ESA 및 SMA에 대한 Duo IdP SAML SSO 구성

소개

이 문서에서는 Cisco ESA 및 SMA를 위한 SAML SSO용 Duo Access Gateway를 구성하는 방법에 대해 설명합니다.

환경

• Cisco ESA/SMA: AsyncOS 최신 버전
• Duo 액세스 게이트웨이: ESA/SMA 관리 인터페이스에서 구축 및 연결 가능
• 인증 소스: Active Directory, OpenLDAP, Azure AD 또는 다른 SAML ID 공급자(특성 매핑용)

문제

이 문서에서는 듀오측 컨피그레이션만 설명합니다. Cisco ESA/SMA SP(Service Provider) 컨피그레이션은 다루지 않습니다.

사전 요구 사항

용어

• IdP(ID 공급자)
• 단일 로그인(SSO)
• ESA(Email Security Appliance)
• SMA(Security Management Appliance)
• ACS(Assertion Consumer Service)
• 서비스 공급자(SP)

요구 사항

시작하기 전에:

• Duo Access Gateway가 구축되었으며 구성된 인증 소스가 있는지 확인합니다.
• 구성된 인증 소스로 Duo Access Gateway를 구축합니다.
• 여러 ACS(Assertion Consumer Service) URL이 지원되지 않는 경우 Duo는 각 ESA에 대해 별도의 애플리케이션을 요구할 수 있습니다.

구성은 다음 두 단계로 구성됩니다.

1. Duo 클라우드 애플리케이션을 구성합니다.
2. Duo Access Gateway에 새 클라우드 애플리케이션을 추가합니다.

클라우드 애플리케이션 생성

1. https://admin.duosecurity.com/에 로그인합니다.

duo.comduo.com

 2. 애플리케이션 > 애플리케이션 보호로 이동합니다.

애플리케이션 보호애플리케이션 보호

3. SAML - 서비스 공급자 검색.

4. SAML 아이콘이 나타나면 이 애플리케이션 보호를 선택합니다.

이 애플리케이션 보호이 애플리케이션 보호

5. 서비스 공급자 프로파일을 완료합니다.

• 서비스 공급자 이름: 원하는 이름을 입력합니다.
• 엔터티 ID: ESA/SMA를 식별하는 공통 이름을 입력합니다.
• 어설션 소비자 서비스: 연결 가능한 ESA/SMA URL을 입력합니다.

 6. 인증 출처를 기준으로 다음 NameID 속성 값을 사용합니다.

속성	액티브 디렉토리	OpenLDAP	SAML IdP(Identity Provider)	Azure AD
메일 특성	메일	메일	메일	메일
사용자 이름 특성	계정 이름	uid	메일	메일
이름 특성	이름	총알	이름	이름
성 특성	sn	sn	sn	성

• Send attributes(특성 보내기)는 선택 사항입니다. NameID 또는 ALL을 선택합니다.
• 응답 서명 및 어설션 서명은 선택 사항입니다. 이 설정은 IdP 및 SP에서 일치해야 합니다.

7. 구성 저장을 선택합니다.

SAML 응답SAML 응답

8. 마지막으로 컨피그레이션 파일을 다운로드합니다.

Duo Access Gateway에 새 클라우드 애플리케이션 추가

1. Duo Access Gateway에 로그인합니다.

2. 애플리케이션 > 애플리케이션 추가 > 구성 파일 > 파일 선택으로 이동합니다.

3. 단계 1에서 생성된 애플리케이션 구성을 선택한 다음 업로드를 선택합니다.

4. SP 호스트에서 IdP 컨피그레이션으로 사용할 XML 메타데이터를 다운로드합니다.

응용 프로그램 보기 및 XML 메타데이터 다운로드응용 프로그램 보기 및 XML 메타데이터 다운로드

5. ESA/SMA로 돌아가 SAML SSO 컨피그레이션을 완료합니다.

• 예상 결과: duo Access Gateway 애플리케이션이 생성되고 IdP XML 메타데이터를 ESA/SMA로 가져올 준비가 되었습니다.

6. 후속 ESA/SMA 절차에서 다운로드한 메타데이터를 사용합니다.

다음 단계(ESA/SMA 구성)

이 문서에서는 듀오측 구성만 다룹니다. ESA/SMA에서 설정을 완료하려면 지침을 따르십시오.

확인

• 애플리케이션이 Applications(애플리케이션) 아래의 Duo Access Gateway(Duo 액세스 게이트웨이)에 표시되는지 확인합니다.
• IdP XML 메타데이터가 성공적으로 다운로드되었으며 ESA/SMA에서 가져올 준비가 되었는지 확인합니다.

관련 정보

• SAML SSO에 대한 Duo 설명서