Sommario

Introduzione

Configurazione di Duo per SAML

Introduzione

Questo documento descrive come configurare Duo come provider di identità per Umbrella SWG SAML.

Configurazione di Duo per SAML

Nel portale Duo Admin:

1. Selezionare Applicazioni > Proteggi applicazione

2. Cercare "Generic Service Provider" e selezionare "2FA con SSO autonomo"

3. Imposta ID entità su: saml.gateway.id.swg.umbrella.com

4. Imposta servizio consumer asserzione: https://gateway.id.swg.umbrella.com/gw/auth/acs/response

5. Fare clic su Salva configurazione

6. Scaricare il file JSON di configurazione dall'inizio della pagina

7. Installare Duo Access Gateway: https://duo.com/docs/dag

8. Importare il file JSON dal passaggio 7 in DAG Web UI > Applicazioni

9. Scaricare il file XML dei metadati del gruppo di disponibilità dei database dall'interfaccia utente Web del gruppo di disponibilità dei database

Nel dashboard Umbrella:

1. Selezionare Distribuzioni > Configurazione > Configurazione SAML > Aggiungi

2. Selezionare Duo Security come provider SAML e fare clic su NEXT

3. Selezionare Caricamento file XML e fare clic su AVANTI

4. Caricare il file dei metadati del gateway di accesso Duo scaricato nel passaggio 10

5. Fare clic su Avanti.

6. Impostare il periodo di riautenticazione degli utenti sul tempo richiesto

7. Test della configurazione e salvataggio

Suggerimento: Non è necessario scaricare il file Umbrella Metadata.