Sommario

Introduzione

Premesse

Fasi successive

Verifica/aggiorna/installa il connettore AD per Cisco Umbrella

Linee guida per la verifica, l'aggiornamento e l'installazione del connettore AD per Cisco Secure Access

Introduzione

In questo documento vengono descritte le modifiche apportate al controller di dominio e al meccanismo di registrazione e sincronizzazione del connettore AD nella versione 1.13.8 del software AD Connector.

Premesse

Cisco annuncia la disponibilità di Cisco AD Connector versione 1.13.8, che include miglioramenti per garantire la compatibilità con gli aggiornamenti di Cisco Umbrella e Cisco Secure Access. La release include modifiche al meccanismo di registrazione e sincronizzazione del controller di dominio e del connettore AD (ADC).

Dopo il 20 maggio 2024, le installazioni di AD Connector che non sono state aggiornate alla versione 1.13.8 non saranno più in grado di inviare gli aggiornamenti delle informazioni dei nuovi utenti e gruppi a Cisco Umbrella o Cisco Secure Access. È fondamentale assicurarsi che l'installazione sia aggiornata per evitare interruzioni. Tutti i dispositivi non ancora presenti nella versione 1.13.8 devono essere aggiornati manualmente.

A partire dal 22 febbraio 2024, è obbligatorio per tutte le installazioni del connettore AD con versioni precedenti eseguire l'aggiornamento almeno alla versione 1.13.8. Tutte le installazioni integre del connettore AD vengono aggiornate automaticamente alla versione 1.13.8.

Se si intende registrare un nuovo connettore AD, è necessario utilizzare la versione 1.13.8. È possibile scaricare questa versione più recente di ADC insieme all'ultimo script di configurazione di Windows con la versione 1.1.24 per il controller di dominio direttamente dal dashboard. Prima di avviare l'installazione di AD Connector, assicurarsi di aver scaricato la versione 1.13.8 dal dashboard.

Fasi successive

Verifica/aggiorna/installa il connettore AD per Cisco Umbrella

Per verificare la versione e l'integrità del connettore AD:

1. In Umbrella Dashboard passare a Distribuzioni > Configurazione > Siti e Active Directory. Selezionare per tutti i connettori AD e verificare che lo stato sia verde e che la versione sia 1.13.8.

2. Se lo stato del connettore AD è Non integro, eseguire la procedura descritta in questo collegamento per ripristinare lo stato integro del connettore AD affinché l'aggiornamento automatico riesca: Risolvi errori ombrello per Active Directory e appliance virtuale.

Nota: Dopo il 20 maggio 2024, gli aggiornamenti automatici per i connettori AD con versioni precedenti alla 1.13.8, non sono più operativi. Se per qualche motivo l'aggiornamento automatico non riesce, è necessario scaricare e installare manualmente la versione più recente di AD Connector e configurare come specificato in questo collegamento: https://docs.umbrella.com/deployment-umbrella/docs/5-connect-active-directory-to-umbrella#install.

Linee guida per la verifica, l'aggiornamento e l'installazione del connettore AD per Cisco Secure Access

Per verificare la versione e l'integrità del connettore AD:

1. In Dashboard di accesso protetto passare a Connessione > Utenti e gruppi > Gestione configurazione > Provisioning > Active Directory.

2. Se lo stato del connettore AD non è integro, eseguire la procedura descritta in questo collegamento per ripristinare lo stato integro del connettore AD affinché l'aggiornamento automatico riesca: https://docs.sse.cisco.com/sse-user-guide/docs/connect-active-directory-to-secure-access#step-4--verify-that-the-connector-syncs-with-secure-access.

Nota: Dopo il 20 maggio 2024, gli aggiornamenti automatici per i connettori AD con versioni precedenti alla 1.13.8, non sono più operativi. Se per qualche motivo l'aggiornamento automatico non riesce, è necessario scaricare e installare manualmente la versione più recente di AD Connector e configurare come specificato di seguito: https://docs.sse.cisco.com/sse-user-guide/docs/connect-active-directory-to-secure-access.