Cisco Secure Email Encryption Service를 Duo와 통합

다운로드 옵션

PDF (637.5 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (454.9 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (347.3 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2023년 7월 20일

문서 ID:220592

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Cisco Secure Email Encryption Service(이전의 Cisco CRES(Registered Envelope Service)를 Duo와 통합하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

CRES 포털 https://res.cisco.com/admin/에 대한 관리자 액세스 권한
Duo 포털에 대한 관리자 액세스 https://admin.duosecurity.com/
Azure 포털 https://portal.azure.com/에 대한 관리자 액세스 권한
사용자는 https://duo.com/docs/enrolling-users에 설명된 대로 Duo Admin Panel에 등록해야 합니다.

사용되는 구성 요소

SAML 2.0

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

1단계. Duo Admin Panel(Duo 관리자 패널)에 로그인합니다. https://admin.duosecurity.com/

2단계. Applications(애플리케이션)로 이동

3단계. 애플리케이션 보호 선택

4단계. 일반 SAML 서비스 공급자 선택 및 보호

5단계. Single Sign-On URL 복사

6단계. Download Certificate(인증서 다운로드)를 선택합니다.

7단계. Download XML(XML 다운로드)을 선택합니다.

8단계. Service Provider(통신 사업자) -> Entity ID * 아래에서 https://res.cisco.com/를 입력합니다.

9단계. Service Provider -> Assertion Consumer Service (ACS) URL * 아래에서 https://res.cisco.com/websafe/ssourl을 입력합니다.

10단계. Settings(설정) -> Name(이름)이 표시될 때까지 아래로 스크롤하여 새 애플리케이션의 제목을 입력하고 Save(저장)를 선택합니다.

amacorra_1-1689623833796

11단계. CRES 포털 https://res.cisco.com/admin/에 로그인합니다

12단계. Accounts(어카운트) 탭으로 이동하여 Account Number(어카운트 번호)의 하이퍼링크를 선택합니다

13단계. Details(세부사항) 탭에서 Authentication Method(인증 방법) -> SAML 2.0을 선택합니다

14단계. SSO 대체 이메일 특성 이름을 비워 둡니다.

15단계. SSO 서비스 공급자 엔티티 ID 유형 https://res.cisco.com/

16단계. SSO Customer Service URL에서 5단계에서 복사한 URL을 붙여넣습니다.

17단계. SSO 로그아웃 URL을 비워둡니다

18단계. 현재 인증서 SSO ID 공급자 확인 인증서 Choose File(파일 선택)을 선택하고 이미지에 표시된 대로 6단계에서 다운로드한 인증서를 사용합니다.

amacorra_0-1689623152306

19단계. Azure 포털 https://portal.azure.com/에 로그인합니다

20단계. Azure Active Directory -> Enterprise Applications -> New application -> Create your own application으로 이동합니다.

21단계. 응용 프로그램의 이름을 지정하고 갤러리에서 찾을 수 없는 다른 응용 프로그램 통합(비갤러리) -> 생성을 선택합니다

22단계. Assign users and groups(사용자 및 그룹 할당)를 선택하고 CRES에 액세스할 사용자를 추가한 다음 Assign(할당)을 선택합니다.

23단계. Single sing-on -> SAML -> 메타데이터 파일 업로드를 선택하고 그림과 같이 7단계에서 다운로드한 파일을 선택합니다.

amacorra_2-1689624275645

다음을 확인합니다.

1단계. 이미지에 표시된 대로 CRES 포털 https://res.cisco.com/websafe/에 로그인합니다.

amacorra_0-1689134789798

2단계. 이미지에 표시된 대로 DUO용 패스키를 사용합니다.

amacorra_1-1689134873812

3단계. 적절한 패스키를 설정하면 이미지에 표시된 대로 CRES 포털에 성공적으로 로그인할 수 있습니다.

amacorra_2-1689134904176

일반 오류

Enterprise 응용 프로그램의 사용자 및 그룹 아래에 사용자가 할당되지 않은 경우 이미지에 표시된 대로 이 오류가 발생합니다.

amacorra_0-1689134135014

2. 사용자가 듀오 관리자 패널의 사용자에서 제거된 경우 이미지에 표시된 대로 이 오류가 발생합니다.

amacorra_1-1689134498746

3. 사용자가 Duo Admin Panel에 등록되지 않은 경우, 이미지에 표시된 대로 다음 오류가 발생합니다.

amacorra_0-1689135183094

개정 이력

개정	게시 날짜	의견
1.0	20-Jul-2023	최초 릴리스

Cisco 엔지니어가 작성

앨런 마코라
Cisco TAC 엔지니어