보안 액세스 및 보안 클라우드 제어로 마이그레이션하기 위한 Umbrella 구성

소개

이 문서에서는 SCC(Security Cloud Control)를 사용하여 Umbrella에서 Secure Access로 마이그레이션하는 방법에 대해 설명합니다.

배경 정보

Umbrella에서 Secure Access로 마이그레이션하는 것이 좋으며, 이러한 변경의 일환으로 Security Cloud Control을 사용하여 모든 클라우드 보안 제품을 관리해야 합니다. 이를 통해 단일 창에서 Cisco Secure Access가 포함된 클라우드 보안 제품을 관리할 수 있습니다.

다중 조직 및 MSSP 마이그레이션은 이 문서의 범위를 벗어납니다. 다중 조직 및 MSSP 마이그레이션에 대해서는 Umbrella Multi-org Console Upgrade to Secure Access Manager Organization을 참조하십시오.

사전 요구 사항

• 현재 DNS 또는 SIG 서브스크립션
• Umbrella에 대한 전체 관리자 액세스
• 보안 클라우드 제어에 액세스

준비 단계

1. 마이그레이션 준비

Umbrella에 DNS 또는 SIG 서브스크립션이 있는지 확인합니다.

1. Admin(관리) > Licensing(라이센싱)으로 이동하여 확인합니다. Upgrade to Secure Access(보안 액세스로 업그레이드)는 페이지 상단에 나타나야 합니다.
   
2. 이 예에서 조직 ID를 기록해 8350166.
3. 라이센스 페이지에서 초대 요청 옵션을 선택합니다.

   중요: Request Invitation(초대 요청) 버튼은 SCC용 Umbrella 테넌트에 참가하기 위한 초대 역할을 합니다. 클레임 코드가 생성되지 않습니다. Secure Access에 대한 주문이 완료되면 청구 코드가 제공됩니다. 이는 Secure Access로의 마이그레이션 프로세스의 일부입니다.

   참고: 마이그레이션은 Cisco Secure Access 서브스크립션을 구매한 고객에게만 제공되는 유료 서비스입니다. 초대는 Secure Access 서브스크립션을 구매한 후에만 요청할 수 있습니다.

   참고: Upgrade to Secure Access(보안 액세스로 업그레이드)가 없는 경우 Umbrella 패키지가 DNS 또는 SIG인지 확인합니다.

4. Secure Access를 주문한다고 가정할 경우, Umbrella Tenant에서 요청 초대를 시작한 후 서브스크립션 클레임 코드가 포함된 이메일을 3-4일(영업일 기준) 기다립니다. 이메일 예:

   

2. 기존 Cisco 로그인 자격 증명을 사용하여 SCC에 로그인합니다

1. Security Cloud Control 포털로 이동하여 Cisco 로그인 크리덴셜을 사용하여 로그인합니다.

   참고: Umbrella 대시보드에 액세스하는 데 사용하는 것과 동일한 Cisco 로그인 자격 증명

2. 기존의 조직이 없는 경우 Create new organization을 선택합니다.
3. New Organization name(새 조직 이름) 필드에 새 조직 이름을 입력합니다.
4. Region deployment 드롭다운 메뉴에서 해당 지역을 선택합니다.

   참고: 테넌트를 구축할 지리적 지역이어야 합니다.

   예:

   

5. 조직 생성을 완료하려면 계속을 선택합니다.

3. Umbrella 조직을 SCC에 연결하고 Claim Subscription

1. Claim subscription(서브스크립션 클레임) 버튼을 선택하여 위의 1단계에서 제공된 코드로 클레임합니다.
2. Umbrella 조직 ID는 Subscriptions(서브스크립션) 페이지와 함께 SCC에 어태치할 수 있는 초대 메시지에도 표시되어야 합니다.

   참고: Umbrella 조직 ID는 Umbrella 대시보드와 동일해야 합니다. 이는 마이그레이션에 중요하며 SCC와 Umbrella가 모두 연결되었는지 확인하는 데 중요합니다.

   

   Attach product(제품 어태치)를 선택하여 Umbrella 조직을 SCC에 어태치합니다.

   연결된 경우 다음 예제와 같은 페이지에서 Cisco Secure Access가 제품으로 표시되어야 합니다.

   

3. 청구 코드를 입력하고 다음을 선택합니다.

   

4. Create new instance(새 인스턴스 생성) 드롭다운 메뉴에서 Attach existing instance(기존 인스턴스 첨부)를 선택합니다.

   

5. 설정을 검토합니다.
   1. (기존 인스턴스)가 제품 이름의 일부인지 확인합니다.
   2. 연결된 Secure Access 인스턴스의 기존 영역으로 영역을 설정합니다.
   3. 다음 페이지로 이동하려면 청구 이동을 선택합니다.

      

   4. 서브스크립션 클레임을 확인합니다.

      

   5. 클레임 및 프로비저닝을 성공적으로 마치면 활성화된 모든 제품이 표시된 서브스크립션 페이지가 표시됩니다.

      

4. Secure Access 인스턴스에 라이센스 적용

1. 작업 필요 옵션을 선택합니다.

   

2. Appy license를 선택합니다.

   

SCC에 대한 보안 액세스 링크 확인

이 섹션을 사용하여 Secure Access 테넌트가 SCC에 연결되었는지 확인합니다.

1. 서브스크립션의 제품 활성화 상태

Cisco Secure Access <License Type> 제품 인스턴스가 활성화되었는지 확인합니다.

2. 제품 목록의 보안 액세스

이제 Secure Access(보안 액세스)도 Products(제품) 아래에 나열되어야 합니다.

Umbrella에서 보안 액세스로 마이그레이션

1. 위와 동일한 계정으로 Umbrella에 다시 로그인합니다.
2. 새 메뉴 항목 업그레이드 관리자로 이동합니다.

   

3. Upgrade Manager(업그레이드 관리자) 페이지의 Enable Cisco Security Cloud Sign on(Cisco Security Cloud 로그인 활성화)에서 Start(시작)를 선택합니다.

   

4. SAML Dashboard User Configuration(SAML 대시보드 사용자 컨피그레이션)에서 ENABLE SAML(SAML 활성화)을 선택하여 대시보드 로그인을 위해 SCC를 SAML 제공자로 연결합니다.

   

5. TEST CONFIGURATION 옵션을 사용하여 SAML 컨피그레이션을 테스트합니다.

   

6. SCC의 로그인 페이지는 다른 팝업 창에 나타나야 합니다(팝업 차단 기능이 비활성화되어 있는지 확인). 메시지가 표시되면 SCC 자격 증명으로 로그인합니다.

   

   

7. 로그인이 확인되면 이 확인 메시지가 나타나며, 이 확인 메시지가 나타나면 SAML 부분이 거의 완성됩니다.

   

8. SAML Dashboard User Configuration(SAML 대시보드 사용자 컨피그레이션) 부분으로 돌아갑니다. 녹색 글머리 기호는 SAML 설정이 올바르게 구성되었음을 나타냅니다. 다음을 선택합니다.

   

9. 변경 사항을 저장하고 사용자에게 알립니다.

   

10. SAML 컨피그레이션 완료:

    

11. Start Upgrade(업그레이드 시작) 섹션에서 Upgrade(업그레이드)를 선택하여 Secure Access로 업그레이드:

    

12. 업그레이드를 계속할 수 있습니다.

    

13. 완료되면 이 페이지를 찾습니다.

    

14. 보안 액세스로 트래픽 리디렉션:

    

15. 리디렉션 완료 확인 이 예에서는 네트워크 ID만 Umbrella에서 Secure Access로 마이그레이션되었습니다.

    

16. 보안 액세스로의 업그레이드 및 마이그레이션을 완료합니다.

    주의: 이렇게 하면 Umbrella 조직이 완전히 제거되고 되돌릴 수 없으므로 이 단계를 수행하기 전에 모든 항목이 완전히 마이그레이션되었는지 확인하십시오.

    

17. 이 이미지에서 Close Umbrella를 선택하면 삭제되는 Umbrella 조직에 대한 액세스 권한이 손실됩니다.

    

마이그레이션 확인

1. 로그인 자격 증명으로 Secure Access에 로그인합니다.
2. 여기 예와 같이 Secure(보안) > Access Policy(액세스 정책)로 이동하여 마이그레이션된 규칙을 표시합니다. 조직 ID는 위 마이그레이션 준비 섹션과 동일해야 합니다.

   

관련 정보

• Umbrella 설명서
• Secure Access 설명서
• DNS Defense 업그레이드 가이드
• 기술 지원 및 문서 − Cisco Systems