セキュアなアクセスとセキュリティクラウド制御への移行のためのUmbrellaの設定

概要

このドキュメントでは、Security Cloud Control(SCC)を使用してUmbrellaからSecure Accessに移行する方法について説明します。

背景説明

UmbrellaからSecure Accessに移行することが推奨されます。また、これらの変更の一環として、すべてのクラウドセキュリティ製品を管理するためにSecurity Cloud Controlを使用する必要があります。これにより、Cisco Secure Accessを含むクラウドセキュリティ製品を一元的に管理できます。

複数組織およびMSSPの移行については、この記事の対象外です。複数組織およびMSSPの移行については、「Umbrella Multi-org Console Upgrade to Secure Access Manager Organization」を参照してください。

前提条件

• 現在のDNSまたはSIGサブスクリプション
• Umbrellaへのフル管理アクセス
• セキュリティクラウド制御へのアクセス

準備の段階

1. 移行の準備

UmbrellaのDNSまたはSIGサブスクリプションがあることを確認します。

1. Admin > Licensingの順に移動して確認します。Upgrade to Secure Accessがページの上部に表示されている必要があります。
   
2. この例では、組織IDを8350166のように書き留めます。
3. ライセンスページでRequest Invitationオプションを選択します。

   重要：招待の要求ボタンは、SCCのUmbrellaテナントに参加するための招待の役割を果たします。クレームコードは生成されません。セキュアアクセスの注文が完了すると、クレームコードが提供されます。これは、セキュアアクセスへの移行プロセスの一部です。

   注：移行は、Cisco Secure Accessサブスクリプションを購入したお客様だけが利用できる有料サービスです。招待は、Secure Accessサブスクリプションを購入した後にのみ要求できます。

   注：Upgrade to Secure Accessが表示されない場合は、UmbrellaパッケージがDNSまたはSIGであることを確認します。

4. Secure Accessを発注したとすると、（Umbrellaテナントからリクエストの招待を開始した後）サブスクリプション請求コードが記載された電子メールが届くまで3 ～ 4営業日待ちます。 メールの例：

   

2. 既存のシスコログイン資格情報を使用してSCCにログインする

1. Security Cloud Control Portalに移動し、シスコのログインクレデンシャルでログインします。

   注:Umbrellaダッシュボードへのアクセスに使用したシスコのログイン資格情報と同じものが使用されます。

2. Create new organizationを選択します（既存の組織がない場合）。
3. New Organization nameフィールドに新しい組織名を入力します。
4. Region deploymentドロップダウンメニューから適切なリージョンを選択します。

   注：これは、テナントが展開される地域である必要があります。

   例：

   

5. Continueを選択して、組織の作成を完了します。

3. Umbrella組織をSCCにリンクしてサブスクリプションを申請

1. 上記のステップ1で入力したコードで請求するには、サブスクリプションの請求ボタンを選択します。
2. Umbrella組織IDは、サブスクリプションページに表示されるだけでなく、SCCに追加するための招待状にも記載される必要があります。

   注:Umbrella組織IDは、Umbrellaダッシュボードと同じである必要があります。これは、移行を行い、SCCとUmbrellaの両方をリンクさせるために重要です。

   

   Attach productを選択して、Umbrella組織をSCCに追加します。

   添付の場合、次の例に示すように、Cisco Secure Accessが製品として同じページに表示される必要があります。

   

3. クレームコードを入力して、Nextを選択します。

   

4. Create new instance or attach existingドロップダウンメニューからAttach existing instanceを選択します。

   

5. 設定を確認します。
   1. （既存のインスタンス）が製品名の一部であることを確認してください。
   2. リージョンを、接続されているセキュアアクセスインスタンスの既存のリージョンに設定します。
   3. Claim moveを選択して、次のページに進みます。

      

   4. サブスクリプションの請求を確認します。

      

   5. 請求とプロビジョニングが正常に完了したら、すべてのアクティベーション済み製品が表示されたサブスクリプションページを確認します。

      

4. セキュアアクセスインスタンスへのライセンスの適用

1. Action requiredオプションを選択します。

   

2. Appy licenseを選択します。

   

SCCへのセキュアアクセスリンクの確認

このセクションを使用して、セキュアアクセステナントがSCCにリンクされていることを確認します。

1. サブスクリプション内の製品のアクティベーションのステータス

Cisco Secure Access <License Type>製品インスタンスがアクティブであることを確認します。

2. 製品リストのセキュアアクセス

これで、セキュアアクセスが製品の下にも表示されるようになります。

Umbrellaからセキュアアクセスへの移行

1. 上記と同じアカウントでUmbrellaに再度ログインします。
2. 新しいメニュー項目Upgrade Managerに移動します。

   

3. Upgrade Managerページで、Enable Cisco Security Cloud Sign onの下のStartを選択します。

   

4. SAMLダッシュボードユーザ設定の下でSAMLを有効にするを選択し、SCCをダッシュボードログイン用のSAMLプロバイダーとしてリンクします。

   

5. TEST CONFIGURATIONオプションを使用してSAML設定をテストします。

   

6. SCCのログインページは、別のポップアップウィンドウに表示する必要があります（ポップアップブロッカが無効になっていることを確認してください）。 プロンプトが表示されたら、SCCクレデンシャルでログインします。

   

   

7. ログインが確認されたら、次の確認メッセージを探します。この時点でSAML部分はほぼ完了です。

   

8. SAMLダッシュボードユーザ設定の部分に戻ります。緑の丸は、SAML設定が正しく設定されたことを示しています。[次へ（Next）] を選択します。

   

9. 変更を保存し、ユーザに通知します。

   

10. SAML構成が完了しました：

    

11. Start UpgradeセクションでUpgradeを選択して、Secure Accessにアップグレードします。

    

12. アップグレードの続行を許可する：

    

13. 完了したら、次のページを探します。

    

14. トラフィックをセキュアアクセスにリダイレクト：

    

15. リダイレクトが完了したことを確認します。この例では、ネットワークIDのみがUmbrellaからSecure Accessに移行されました。

    

16. アップグレードを完了し、Secure Accessに移行します。

    注意：これにより、Umbrella組織が完全に削除され、元に戻せなくなります。そのため、この手順を実行する前に、すべての品目が完全に移行されていることを確認してください。

    

17. このイメージでClose Umbrellaを選択すると、umbrella組織が削除されるため、組織へのアクセス権が失われます。

    

移行の確認

1. ログインクレデンシャルを使用して、セキュアアクセスにログインします。
2. 次の例のように、Secure > Access Policyの順に移動して、移行されたルールを表示します。組織IDは、上記の「移行の準備」セクションと同じである必要があります。

   

関連情報

• 包括的なドキュメント
• セキュアアクセスに関する文書
• DNS Defenseアップグレードガイド
• テクニカル サポートとドキュメント – Cisco Systems