Paraplu configureren voor migratie naar beveiligde toegang en cloudbeveiliging

Inleiding

In dit document wordt beschreven hoe u van Umbrella kunt migreren naar Secure Access met behulp van Security Cloud Control (SCC).

Achtergrondinformatie

U wordt aangemoedigd om van Umbrella naar Secure Access te migreren en u moet Security Cloud Control gebruiken om al hun cloudbeveiligingsproducten te beheren als onderdeel van deze wijzigingen. Dit stelt u in staat om een enkel venster te hebben om hun cloudbeveiligingsproducten te beheren, waaronder Cisco Secure Access.

Mutli-org en MSSP migratie is buiten het bereik van dit artikel. Raadpleeg de Umbrella Multi-org Console Upgrade to Secure Access Manager Organisation voor migratie naar meerdere organisaties en MSSP.

Voorwaarden

• Huidig DNS- of SIG-abonnement
• Volledige beheerderstoegang tot paraplu
• Toegang tot Cloud Security Control

Voorbereidingsfasen

1. Voorbereiden op migratie

Zorg ervoor dat u een DNS- of SIG-abonnement op Umbrella hebt:

1. Navigeer naar Beheer > Licentie om te controleren. De upgrade naar beveiligde toegang moet bovenaan de pagina worden weergegeven:
   
2. Noteer de org-ID in dit voorbeeld 8350166.
3. Selecteer de optie Uitnodiging aanvragen op de licentiepagina.

   Belangrijk: De uitnodigingsknop dient als uitnodiging om lid te worden van de Umbrella-huurder voor SCC. Er wordt geen claimcode gegenereerd. U ontvangt een claimcode zodra uw bestelling voor Secure Access is voltooid. Dit maakt deel uit van het migratieproces naar Secure Access.

   Opmerking: Migratie is een betaalde service die alleen beschikbaar is voor klanten die een Cisco Secure Access-abonnement hebben gekocht. De uitnodiging kan alleen worden aangevraagd na aankoop van het Secure Access-abonnement.

   Opmerking: Als de upgrade naar beveiligde toegang niet aanwezig is, moet u ervoor zorgen dat het paraplupakket DNS of SIG is.

4. Ervan uitgaande dat u uw bestelling voor Secure Access plaatst, wacht u 3-4 werkdagen op een e-mail met uw claimcode voor abonnementen (na het initiëren van de uitnodiging van uw Umbrella-huurder). Voorbeeld e-mail:

   

2. Meld u aan bij SCC met uw bestaande aanmeldingsreferenties van Cisco

1. Navigeer naar het Security Cloud Control-portaal en log in met uw inloggegevens van Cisco.

   Opmerking: dezelfde inloggegevens van Cisco die worden gebruikt om toegang te krijgen tot uw Umbrella-dashboard.

2. Selecteer Nieuwe organisatie maken (als u geen bestaande organisatie hebt).
3. Voer de nieuwe organisatienaam in het veld Nieuwe organisatienaam in.
4. Selecteer de juiste regio in het vervolgkeuzemenu Regio-implementatie.

   Opmerking: Dit moet de geografische regio zijn waar uw huurder zou worden ingezet.

   Voorbeeld:

   

5. Selecteer Doorgaan om het maken van de organisatie te voltooien.

3. Koppel Umbrella Org aan SCC en Claim Abonnement

1. Selecteer de knop Abonnement aanvragen om deze te claimen met de codes die in stap 1 hierboven zijn opgegeven.
2. Uw Umbrella-organisatie-ID moet ook worden gezien op de pagina Abonnementen met de uitnodiging om deze aan SCC toe te voegen.

   Opmerking: de Umbrella-organisatie-ID moet hetzelfde zijn als op uw Umbrella Dashboard. Dit is belangrijk voor de migratie en om ervoor te zorgen dat zowel SCC als Umbrella zijn gekoppeld.

   

   Selecteer Product koppelen om uw Umbrella-organisatie aan SCC te koppelen.

   Als deze is gekoppeld, moet u de Cisco Secure Access als een product op dezelfde pagina zien als in het voorbeeld hier:

   

3. Voer de claimcode in en selecteer Volgende:

   

4. Selecteer Bestaande instantie koppelen in het menu Nieuwe instantie maken of Bestaande vervolgkeuzelijst koppelen:

   

5. Controleer de instellingen:
   1. Zorg ervoor dat de (Bestaande instantie) deel uitmaakt van de productnaam.
   2. Stel de regio in op de bestaande regio van de bijgevoegde Secure Access-instantie.
   3. Selecteer Verplaatsen van claim om naar de volgende pagina te gaan.

      

   4. Bevestig de abonnementsclaim.

      

   5. Na een succesvolle claim en levering, kijk voor een abonnementen pagina met al uw geactiveerde producten:

      

4. De instantie License to Secure Access toepassen

1. Selecteer de optie Vereiste actie.

   

2. Selecteer Licentie aanvragen.

   

Veilige toegangslink naar SCC verifiëren

Gebruik deze sectie om te controleren of uw Secure Access-huurder is gekoppeld aan SCC.

1. Productactiveringsstatus in abonnementen

Controleer of de productinstantie van Cisco Secure Access <Licentietype> is geactiveerd:

2. Veilige toegang in de productenlijst

Veilige toegang moet nu ook worden vermeld onder Producten:

Migreren van Umbrella naar Secure Access

1. Log terug in Umbrella met dezelfde account als hierboven.
2. Navigeer naar de nieuwe menuoptie Upgradebeheer.

   

3. Selecteer op de pagina Upgradebeheer de optie Start onder Aanmelden bij Cisco Security Cloud inschakelen.

   

4. Selecteer SAML INSCHAKELEN onder SAML Dashboard User Configuration om uw SCC als SAML-provider te koppelen voor de aanmelding bij het dashboard.

   

5. Test de SAML-configuratie met de optie TESTCONFIGURATIE.

   

6. De aanmeldingspagina van SCC moet in een ander pop-upvenster worden weergegeven (zorg ervoor dat de pop-upblokkering is uitgeschakeld). Log desgevraagd in met uw SCC-referenties.

   

   

7. Wanneer de aanmelding is geverifieerd, zoekt u dit bevestigingsbericht, waarna het SAML-gedeelte bijna is voltooid:

   

8. Ga terug naar het gedeelte Gebruikersconfiguratie SAML Dashboard. Groene opsommingsteken geeft aan dat de SAML-instellingen correct zijn geconfigureerd. Volgende selecteren.

   

9. Bewaar en informeer gebruikers over de wijzigingen.

   

10. SAML-configuratie voltooid:

    

11. Upgrade naar beveiligde toegang door Upgrade te selecteren in het gedeelte Upgrade starten:

    

12. Laat de upgrade doorgaan:

    

13. Wanneer voltooid, zoek dan naar deze pagina:

    

14. Verkeer omleiden naar beveiligde toegang:

    

15. Bevestiging dat de omleiding is voltooid. In het voorbeeld is alleen de netwerkidentiteit gemigreerd van Umbrella naar Secure Access:

    

16. Voltooi de upgrade en migratie naar Secure Access.

    Let op: hiermee wordt uw paraplu-organisatie volledig verwijderd en is deze niet omkeerbaar, dus zorg ervoor dat alle items volledig zijn gemigreerd voordat u deze stap uitvoert.

    

17. Wanneer u Paraplu sluiten op deze afbeelding selecteert, verliest u de toegang tot uw paraplu-organisatie als deze wordt verwijderd.

    

Migratie verifiëren

1. Meld u aan bij Secure Access met uw inloggegevens.
2. Navigeer naar Veilig > Toegangsbeleid om de gemigreerde regels weer te geven, zoals in het voorbeeld hier. De organisatie-ID moet dezelfde zijn als in de sectie Voorbereiden op migratie hierboven.

   

Gerelateerde informatie

• overkoepelende documentatie
• Documentatie voor beveiligde toegang
• Handleiding voor DNS Defence Upgrade
• Technische ondersteuning en documentatie – Cisco Systems