목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

문제

솔루션

소개

이 문서에서는 SAML 그룹 또는 사용자를 ID로 선택할 때 "액세스 허용 안 됨" 오류를 해결하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 Cisco Umbrella를 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제

터널을 통해 웹 트래픽을 전송할 경우 ID로 터널을 선택한 경우에만 SAML IdP로 리디렉션됩니다. SAML 그룹 또는 사용자만 ID로 선택된 경우 IdP로 리디렉션되지 않으므로 인증되지 않으므로 "Access Not Allowed"가 발생합니다.

솔루션

SAML 인증을 시작하려면 터널 ID(또는 네트워크 ID)에 대한 정책이 있어야 합니다. 그리고 이 정책 위에 SAML 사용자/그룹 ID를 기반으로 정책을 생성할 수 있습니다. SAML 연결은 현재 터널 및 네트워크를 기반으로 합니다.