Sommario

Introduzione

Prerequisiti

Fasi di preparazione

Configurazione di ISE

Configurazione lato client

Introduzione

Questo documento descrive come eseguire il provisioning del profilo OrgInfo.json e del client AnyConnect utilizzando Identity Services Engine (ISE) per l'integrazione con Umbrella.

Prerequisiti

- Accesso al dashboard Umbrella

- Accesso al dashboard ISE

- Profilo modulo Umbrella (OrgInfo.json)

- Pacchetto di distribuzione headend AnyConnect (Windows o macOS)

- Libreria di conformità della postura ISE (Windows o macOS)

- Ultima patch ISE installata (per evitare bug Cisco con ID CSCvz01485 )

Non coperto:

- Policy di autenticazione e autorizzazione ISE

- Portale di provisioning client ISE e reindirizzamento dei client

Fasi di preparazione

1. Accedi al dashboard Umbrella e scarica il profilo del modulo Umbrella (OrgInfo.json) da Distribuzioni > Computer mobili > Scarica > Scarica profilo modulo.

13294624684052

2. Scaricare il pacchetto di distribuzione dell'headend AnyConnect dalla pagina di download del software Cisco, selezionando la versione appropriata per la distribuzione.

13295068420244

13295069069716

3. Scaricare ISE Posture Compliance Library dalla pagina di download del software Cisco, selezionando la versione appropriata per l'implementazione.

13295164717716

13295155874580

Configurazione di ISE

1. Accedere al dashboard ISE e selezionare Centri di lavoro > Postura > Client Provisioning > Risorse > Aggiungi > Risorse agente dal disco locale.

13296001416212

2. Selezionare Cisco Provided Package > Choose File, caricare AnyConnect Headend Deployment Package e fare clic su SubmitandConfirm.

13296134663316

3. Ripetere la procedura per caricare la libreria di conformità di ISE Posture:

- Selezionare Cisco Provided Package > Choose File, caricare la libreria di conformità alle posture ISE e fare clic su SubmitandConfirm.
13296424126484

4. Caricare il profilo OrgInfo.json:

- Selezionare Pacchetto creato dal cliente > Seleziona profilo AnyConnect > Aggiungi nome > Scegli file > OrgInfo.json > Sottometti.

13296644513172

5. Aggiungere il profilo di postura di AnyConnect:

- Selezionare Work Center > Postura > Client Provisioning > Risorse > Aggiungi > Profilo postura di AnyConnect.

13296771328020

- Aggiungere un nome di profilo e le regole relative al nome del server (nomi separati da virgole e con caratteri jolly che definiscono, ad esempio,*.cisco.comi server ai quali l'agente può connettersi), quindi fare clic su Invia.

13296832646420

13298487677972

6. Aggiungi configurazione AnyConnect:

- Selezionare Work Center > Postura > Client Provisioning > Risorse > Aggiungi > Configurazione AnyConnect.
13297194126612

- Selezionare il pacchetto AnyConnect, aggiungere un nome alla configurazione, selezionare il pacchetto di conformità, scegliere i moduli AnyConnect (Umbrella e diagnostica), selezionare il profilo ISE, selezionare il profilo Umbrella, quindi fare clic su Submit (Invia).
13297382333588

7. Assegnare la configurazione AnyConnect ai criteri di provisioning client:

- Selezionare Centri di lavoro > Postura > Provisioning client > Criteri di provisioning client.

13297993535508

- Modificare il criterio e in Risultati aggiungere la configurazione AnyConnect, quindi fare clic su Salva.

8. Creare un criterio di autorizzazione per reindirizzare i client al portale di provisioning client. Questo passaggio esula dall'ambito della presente guida.

13380169470868

Configurazione lato client

1. Quando il client è in grado di ottenere il reindirizzamento dal portale di provisioning client, fare clic su Start:
13380233607956

2. Seleziona Questa è la mia prima volta qui e inizia il download di AnyConnect:
13380334336020

3. Aprire/eseguire il file scaricato e avviare il processo:

13380212207508

4. Quando viene visualizzato il messaggio "Trusted and Secure Connection" (Connessione sicura e sicura), fare clic su Connect (Connetti) se le informazioni ISE sono corrette:
13380233399956

5. Una volta visualizzato il messaggio "Installation is complete" (Installazione completata), fare clic su Quit (Esci):

13380233308820

6. È possibile chiudere tutte le altre finestre. Umbrella è stato installato, più il modulo ISE Posture:

13380212092308