Introduzione
In questo documento vengono descritti i passaggi aggiuntivi necessari dopo l'abilitazione degli utenti SAML Web sincronizzati con AD Connector.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni fornite in questo documento si basano sul protocollo SIG (Umbrella Secure Internet Gateway).
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Panoramica
In questo articolo viene descritto il processo di configurazione del provisioning del bypass SAML nel Secure Web Gateway per gli utenti di Active Directory. A tale scopo, eseguire i passaggi descritti nella documentazione di Umbrella: Assegnazione automatica di ruoli agli utenti mediante il provisioning basato su connettore AD.
In questo articolo viene fornita una guida alla risoluzione dei problemi per l'aggiunta di utenti ai criteri Web.
Problemi comuni e risorse aggiuntive
Il problema più comune con l'aggiunta di utenti AD Connector con provisioning per i criteri Web è durante la configurazione iniziale. Come indicato nella documentazione di provisioning qui collegata e in versioni precedenti, prima che gli utenti AD vengano visualizzati nel dashboard è necessario riavviare il connettore per ogni connettore AD distribuito nell'organizzazione.
I problemi possono essere visualizzati come:
Nei criteri Web viene visualizzato un numero inferiore di utenti AD rispetto ai criteri DNS
- Ciò è dovuto al fatto che AD Connector invia solo una sincronizzazione della directory di sola modifica. Si tratta del funzionamento del connettore standard.
- Per risolvere il problema, eliminare il file domainname.data in Programmi (x86)\OpenDNS\ per il connettore AD e riavviare i servizi del connettore in tutti i connettori AD dell'organizzazione.
- Verrà forzata una sincronizzazione completa dell'albero AD. Attendere 6 ore il completamento della sincronizzazione dell'albero.
Nessun utente AD nei criteri Web, Utenti nei criteri DNS
- Eseguire i passaggi descritti nella sezione "Meno utenti AD".
Nessun utente AD sul Web o criterio DNS
- Accertarsi che sia stato eseguito il provisioning completo di un connettore AD seguendo i passaggi descritti nella documentazione di Umbrella.
- Contatta il Supporto Umbrella in caso di problemi.
Nessun criterio Web predefinito
- Contatta il Supporto Umbrella il prima possibile.
Feedback