DuoによるセキュアなEメール暗号化サービスの統合

はじめに

このドキュメントでは、Cisco Secure Email Encryption Service(CES)(旧称Cisco Registered Envelope Service(CRES))をDuoと統合する方法について説明します。

前提条件

要　件

• CRESポータルhttps://res.cisco.com/admin/への管理者アクセス
• Duoポータルhttps://admin.duosecurity.com/への管理者アクセス
• Azureポータルhttps://portal.azure.com/への管理者アクセス
• ユーザは、https://duo.com/docs/enrolling-usersで説明されているように、Duo Admin Panelに登録されている必要があります。

使用するコンポーネント

• SAML 2.0

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

ステップ 1：Duo Admin Panel https://admin.duosecurity.com/にログインします。

ステップ 2Applicationsに移動します。

ステップ 3Protect Applicationを選択します

ステップ 4Generic SAML Service Provider およびProtectを選択します。

ステップ 5シングルサインオンURLのコピー

ステップ 6Download Certificateを選択します。

ステップ 7Download XMLを選択します。

ステップ 8Service Provider -> Entity ID * の下で、https://res.cisco.com/websafe/rootと入力します。

ステップ 9Service Provider -> Assertion Consumer Service (ACS) URL *に、https://res.cisco.com/websafe/ssourlと入力します。

ステップ 10Settings -> Name が表示されるまでスクロールダウンします。新しいアプリケーションのタイトルを入力し、図に示すようにSaveを選択します。

ステップ 11CRESポータルhttps://res.cisco.com/admin/にログインします。

ステップ 12Accountsタブに移動し、Account Numberのハイパーリンクを選択します。

ステップ 13Detailsタブで、Authentication Method -> SAML 2.0の順に選択します。

手順 14：SSO代替電子メール属性名は空白のままにします

手順 15：SSOサービスプロバイダーエンティティIDタイプhttps://res.cisco.com/websafe/root

ステップ 16：SSOカスタマーサービスURLステップ5でコピーしたURLを貼り付けます

ステップ 17：SSOログアウトURLは空白のままにします

ステップ 18： 現在の証明書SSO IDプロバイダー検証証明書。図に示すように、Choose File を選択し、ステップ6でダウンロードした証明書を使用します。

ステップ 19：Azureポータルhttps://portal.azure.com/にログインします。

ステップ 20：Azure Active Directory -> エンタープライズアプリケーション-> 新しいアプリケーション-> 独自のアプリケーションの作成に移動します

ステップ 21：アプリケーションに名前を付け、Integrate any other application you don't find in the gallery (Non-gallery) -> Createを選択します。

ステップ 22：Assign users and groupsを選択し、CRESへのアクセス権を付与するユーザを追加して、Assignを選択します。

ステップ 23：図に示すように、Single sing-on -> SAML -> Upload metadata fileの順に選択し、ステップ7でダウンロードしたファイルを選択します。

確認

ステップ 1：次の図に示すように、CRESポータルhttps://res.cisco.com/websafe/にログインします。

ステップ 2次の図に示すように、DUOのパスキーを使用します。

ステップ 3適切なパスキーを設定すると、次の図に示すように、CRESポータルに正常にログインできます。

一般的なエラー

1. ユーザがエンタープライズアプリケーションのユーザとグループに割り当てられていない場合は、次の図に示すこのエラーが表示されます。

2. Duo Admin PanelでUsersからユーザを削除すると、図に示すように次のエラーが表示されます。

3. ユーザがDuo Admin Panelに登録されていない場合、次の図に示すように、このエラーが表示されます。