AD Connector 동기화 웹 SAML 사용자 활성화를 위한 추가 단계 이해

소개

이 문서에서는 AD Connector 동기화 웹 SAML 사용자를 활성화한 후 필요한 추가 단계에 대해 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 Umbrella SIG(Secure Internet Gateway)를 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

개요

이 문서는 Active Directory 사용자를 위해 보안 웹 게이트웨이에서 SAML 우회를 프로비저닝하는 설정 프로세스를 참조합니다. 이 작업은 Umbrella 설명서의 단계를 통해 수행됩니다. AD 커넥터 기반 프로비저닝을 사용하여 Umbrella에 사용자를 자동으로 프로비전합니다.

이 문서는 웹 정책에 사용자를 추가하기 위한 문제 해결 가이드 역할을 합니다.  

공통 문제 및 추가 리소스

웹 정책에 대해 AD Connector를 프로비저닝한 AD 사용자를 추가하는 가장 일반적인 문제는 초기 설정 과정입니다. 여기 및 이전 버전에 연결된 프로비저닝 문서에서 설명한 것처럼, AD 사용자가 대시보드에 나타나기 전에 조직에 배포된 모든 AD Connector에 대해 커넥터를 다시 시작해야 합니다.

문제는 다음과 같이 나타날 수 있습니다.

웹 정책에 나타나는 AD 사용자 수가 DNS 정책보다 적음

• 이는 AD Connector에서 변경 전용 디렉터리 동기화만 보내기 때문입니다. 이는 표준 커넥터 작업입니다.
• 문제를 해결하려면 AD 커넥터의 프로그램 파일(x86)\OpenDNS\에서 domainname.data 파일을 삭제하고 조직의 모든 AD 커넥터에서 커넥터 서비스를 다시 시작하십시오.
• 이렇게 하면 전체 AD 트리 동기화가 강제로 실행됩니다. 트리 동기화가 완료될 때까지 6시간 기다립니다.

웹 정책에 AD 사용자 없음, DNS 정책에 사용자

• 앞에서 "Fewer AD users(AD 사용자 수)" 섹션의 단계를 수행합니다.

웹 또는 DNS 정책에 AD 사용자 없음

• AD 커넥터가 Umbrella 설명서의 단계에 따라 완전히 프로비저닝되었는지 확인합니다.
• 문제가 있으면 Umbrella 지원에 문의하십시오.

"기본 웹 정책" 없음

• 가능한 한 빨리 Umbrella 지원에 문의하십시오.