Eindpunten kunnen niet worden ingeschreven in de Zero Trust Access (ZTA)-module omdat de inschrijvingsworkflow het e-mailadres van de gebruiker niet accepteert, hoewel is bevestigd dat de gebruiker zich in de juiste groep bevindt. Dit probleem doet zich voor tijdens de implementatiefase en blokkeert de demonstratie en implementatie van Zero Trust Access voor belanghebbenden.
Controleer of het Dashboard voor beveiligde toegang > Verbinden > Gebruiker/groepen > UPN-waarde in de gebruikersnaam stond en niet in de e-mailindeling.
Voer bij het inschrijven van ZTA het e-mailadres in dat door de CSA wordt gecontroleerd aan de hand van de UPN-waarde. Als de UPN-waarde niet in een e-mailindeling staat, wordt een fout gegenereerd.
Voer 3 stappen uit op DUO om dit probleem op te lossen:
1. Onder Gebruiker > Gebruikerskenmerken definieert u een gebruikerskenmerk. Voeg een gebruikerskenmerk > UPN toe. Selecteer de attribuutnaam als SSO-verificatiebron.
inline_image_0.png2 Gebruikerskenmerk toewijzen aan - Directory Sync:
a. Navigeer naar Gebruikers > Directory Sync.
b. Selecteer de Active Directory-synchronisatie die u wilt wijzigen.
c. Als u Synced Attributes wilt configureren, bladert u naar de sectie Attributes.
inline_image_1.png3. Onder SSO-toepassing die wordt gebruikt voor gebruikerssynchronisatie, koppelt u deze kenmerken:
a. Navigeer naar Toepassing - SSO Toepassing.
b. Selecteer de toepassing die wordt gebruikt voor gebruikerssynchronisatie.
inline_image_2.png
De UPN-waarde wordt niet gesynchroniseerd als een e-mail van DUO.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
14-Apr-2026
|
Eerste vrijgave |