CSCモジュールからSWGプロキシにADユーザ情報が渡されない問題のトラブルシューティング

はじめに

このドキュメントでは、CSCモジュールからSWGプロキシにADユーザ情報が渡されない問題をトラブルシューティングする方法について説明します。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、Cisco Secure ClientおよびSecure Web Gatewayに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

問題

Active Directory(AD)ユーザ情報がCisco Secure Client(CSC)（以前のAnyConnect）モジュールからSecure Web Gateway(SWG)プロキシに渡されず、ユーザIDがCisco Umbrellaダッシュボードに報告されない問題が発生しています。

解決方法

この動作を回避するには、一度に1人のユーザしかログインしないようにしてください。

原因

複数のユーザがCSC SWGモジュールにログインしている場合、モジュールは他のユーザよりも優先されるユーザを判別できないため、どのユーザも報告されません。acumbrellaplugin.logは、次のようなエラーを生成します。

「ログインしているユーザが2人いる可能性があります。」

注：シスコは2023年にCisco AnyConnectのサポート終了を、2024年にUmbrellaローミングクライアントを発表しました。Cisco Umbrellaをご利用のお客様の多くは、すでにCisco Secure Clientへの移行のメリットを享受しています。より良いローミング環境を得るために、できるだけ早く移行を開始することをお勧めします。ナレッジベース記事「How do I install Cisco Secure Client with the Umbrella Module?」の詳細を参照してください。