ユーザとグループのプロビジョニングによるDUO経由のセキュアなアクセス

はじめに

このドキュメントでは、Cisco DUOからCisco Secure Accessにユーザとグループをプロビジョニングする方法について説明します。

前提条件

要　件

次の項目に関する知識があることが推奨されます。

• シスコセキュアアクセス
• Cisco DUOプロセッサー
  
  

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

• Cisco Secure Access Dashboardへの管理者アクセス
• AdminとしてCisco DUOダッシュボードにアクセス

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

バックグラウンド情報

Cisco Secure Accessは、DUOからのユーザおよびグループのプロビジョニングをサポートします。

このプロビジョニングにより、セキュアなアクセスが可能になり、次の権限を持つユーザのディレクトリを維持できます。

• ゼロトラストアクセス(ZTA)に登録します。
• VPNaaSに接続します。
• Umbrella Roamingユーザにアイデンティティベースのポリシーを適用します。

設定

Cisco Secure Accessの設定 

プロビジョニングプロセスを開始するには、まずCisco Secure Accessダッシュボード内でディレクトリ統合を設定する必要があります。この手順では、Microsoft Entra IDを使用して安全な接続を確立するために必要な資格情報と構成パラメータを生成します。

1. Cisco Secure Access Dashboardにサインインします.
   
   CSAへのサインイン
   
   
   
2. Connect > Users, Groups and Endpoint Devicesの順に移動します。
   
   ユーザとグループ
   
   
   
3. Configuration managementをクリックします。
   
   構成管理
   
   
   
4. Integrate Directoryをクリックします。

ディレクトリの統合


5. Provision MethodでIdentity Providerをクリックします。
   • IdPディレクトリ名：DUO Integration。
   • Identity Provider (IdP): DUOを選択します。
   • [Next] をクリックします。

     ディレクトリ設定
     
     

6. Generate tokenをクリックします。 生成されたトークンとプロビジョニングURLを保存し、Doneをクリックします。
   
   DUOトークン
   
   
   

Cisco DUOでのProvisioningの設定

Cisco Secure Accessダッシュボードでクレデンシャルを生成したら、Cisco DUOテナント内でプロビジョニング設定を構成して、ユーザとグループの同期を有効にする必要があります。

1. DUOにサインインします。
   
   DUOログイン
   
   
   
2. Applications > Applicationsの順に移動します。
   
   DUOアプリケーション
   
   
   
3. Add applicationをクリックします。
   
   DUOアプリの追加


4. Cisco Secure Accessを探し、Addをクリックします。
   
   CSAアプリケーションの追加
   
   
   
5. Provisioningをクリックします。 セキュアアクセス設定のステップ#6で保存したテナントURLとシークレットトークンを入力し、Connect to Applicationをクリックします。

API Connectアプリ


6. 同じProvisioningタブで、Attribute mappingまでスクロールダウンして、属性がこの特定の順序で表示されていることを確認します。
   
   DUOマッピング
   
   
7. 同じProvisioningタブで、Groupsまで下にスクロールし、セキュアアクセスに同期するグループを割り当てます。
   
   プロビジョニンググループ
   
   
   

   注：ユーザが適切な形式でセキュアアクセスにプロビジョニングされない場合は、ここで説明するように属性マッピングを設定してください。

確認

Cisco Secure AccessのVerity

• Connect > Users, Groups and Endpoint Devicesの順に移動します。

CSAのユーザとグループ


• [Users] をクリックします。
  
  CSAでのVerityユーザ
  
  
  
• Groups and Organizational Unitsをクリックします。

CSAでのグループの確認



DUOでの検証

• Reports > Activity Logの順に移動します。

DUOアクティビティログ

• アプリケーションの名前に基づくフィルタ。
  
DUOプロビジョニングログ
  
  
  

関連情報

アイデンティティプロバイダーの設定

Duoからユーザーとグループをプロビジョニング

属性マッピング（必須）

Cisco Secure AccessのDuoシングルサインオン

更新履歴

改定	発行日	コメント
1.0	11-May-2026	初版