Sommario

Introduzione

In questo documento viene descritto come raccogliere i log SAML da Cisco XDR Sign-On che vengono utilizzati dal team TAC per risolvere i problemi e analizzare i problemi di accesso.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema:

TAC utilizza i registri SAML per risolvere i problemi relativi all'accesso a Cisco XDR Sign-On.

Con le informazioni contenute nei log SAML, TAC può analizzare le tracce effettuate sul server back-end Cisco XDR e risolvere il problema in modo efficiente.

Soluzione:

La raccolta di log SAML dipende dal browser utilizzato per ottenerli.

Cromatura

1. Scaricare il SAML tracer dalla sezione Aggiungi estensione, passare a Home > Estensione > SAML-tracer, selezionare Aggiungi a Chrome > Aggiungi estensione

2. Una volta aggiunta l'estensione, passare ai tre punti nell'angolo in alto a destra del browser > Altro Strumenti > Strumento di sviluppo

3. Selezionare l'opzione ">>" nella parte superiore della sezione Developer Tools e selezionare SAML

4. Riprodurre il problema

5. Fare clic sulla casella di controllo Mostra solo SAML

6. Salvare i risultati e condividerli con TAC

Firefox

1. Come i passaggi precedenti, aggiungere lo strumento SAML-tracer a Firefox, fare clic su Aggiungi quando viene visualizzato il popup di autorizzazione, quindi fare clic su OK e selezionare la casella di controllo se si desidera utilizzare l'estensione su finestre private

2. Nell'angolo in alto a destra del browser è ora possibile avere l'icona SAML-tracer, selezionarla.

3. Una volta selezionato, viene visualizzata un'altra finestra. A questo punto è possibile riprodurre il problema di accesso e, una volta replicato lo scenario, copiare l'output o importarlo per caricare il file in Support Case Manager e condividere le informazioni con il team TAC per un'ulteriore analisi

Informazioni correlate

- Documentazione e supporto tecnico – Cisco Systems