Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Cisco Secure Access configureren

Provisioning configureren in Microsoft Entra ID

Verifiëren

Versie in Cisco Secure Access

Verifiëren in Entra ID

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe gebruikers en groepen van Entra ID naar Cisco Secure Access kunnen worden gedistribueerd.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco Secure Access

- Entra-ID

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

- Admin toegang tot Cisco Secure Access Dashboard

- Admin toegang tot Entra ID-dashboard

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Cisco Secure Access ondersteunt de provisioning van gebruikers en groepen vanuit Microsoft Entra ID (voorheen Azure Active Directory).

Met deze voorziening kan Secure Access een directory bijhouden van gebruikers die geautoriseerd zijn om:

- Inschrijven bij Zero Trust Access (ZTA).

- Maak verbinding met VPNaaS.

- Pas op identiteit gebaseerd beleid toe op Umbrella Roaming-gebruikers.

Opmerking: Dit document richt zich specifiek op de voorziening van gebruikers en groepen van Entra ID. De configuratie van Entra ID of andere Identity Providers (IdP) voor ZTA-inschrijving, VPNaaS-verificatie of specifieke Umbrella Roaming-instellingen valt buiten het bereik van deze handleiding.

Configureren

Cisco Secure Access configureren

Om het provisioningproces te starten, moet u eerst de directory-integratie configureren in het Cisco Secure Access-dashboard. Deze stap genereert de nodige referenties en configuratieparameters die nodig zijn om een beveiligde verbinding met Microsoft Entra ID tot stand te brengen.

1. Meld u aan bij het Cisco Secure Access Dashboard.

Inloggen bij CSA

2. Navigeer naar Verbinden > Gebruikers, Groepen en Eindpuntapparaten.

Gebruikers en groepen

3. Klik op Configuratiebeheer.

Configuratiebeheer

4. Klik op Directory integreren.

Integrate Directory

5. Klik onder Provisioning Method op Identity Provider.

- IdP directory naam: Entra ID Integration.

- Kies Identity Provider: Entra ID (voorheen Azure).

- Klik op Next (Volgende).

Directory-configuratie

6. Klik op Token genereren. Sla de gegenereerde token en de provisioning-URL op en klik op Gereed.

Token genereren

Provisioning configureren in Microsoft Entra ID

Nadat u uw referenties hebt gegenereerd in het Cisco Secure Access-dashboard, moet u de provisioning-instellingen configureren in uw Microsoft Entra ID-tenant om de synchronisatie van gebruikers en groepen mogelijk te maken.

1. Log in bij Entra ID.

2. Navigeer naar Enterprise Apps > Nieuwe applicatie.

Nieuwe Enterprise-app

3. Zoek in de Entra App Gallery naar Cisco User Management for Secure Access en klik op Create.

New App

4. Navigeer naar Gebruikers en groepen > Gebruiker/groep toevoegen.

Gebruikers en groepen invoeren

5. Wijs de gebruikers/groepen die u wilt aanbieden toe aan Cisco Secure Access en klik op Selecteren en vervolgens op Toewijzen.

Assign Users and Groups

6. Navigeer naar Provisioning.

Invoer van ID-provisioning

7. Klik op Overzicht en vervolgens op Nieuwe configuratie.

Nieuwe configuratie

8. Voer de URL van de huurder en het geheime token in dat is opgeslagen in stap #6 van de Secure Access Configuration. Klik op Testconfiguratie en vervolgens op Maken.

Nadat u uw configuratie hebt gemaakt, gaat u naar de pagina Configuratiedetails om geavanceerde instellingen te beheren.

Testintegratie

9. Ga naar Overzicht > Provisioning starten.

Provisioning starten

Opmerking: Als de eerste provisioningcyclus geen voorzieningen biedt voor de gebruikers/groepen, klikt u op Restart provisioning. Deze actie dwingt Entra ID om de eerste synchronisatie van uw gebruikers en groepen opnieuw te proberen.

Verifiëren

Versie in Cisco Secure Access

- Navigeer naar Verbinden > Gebruikers, Groepen en Eindpuntapparaten.

Users and Groups in CSA

- Klik op Gebruikers.

Gebruikers verifiëren in CSA

- Klik op Groepen en organisatie-eenheden.

Verify Groups in CSA

Verifiëren in Entra ID

- Navigeer naar Enterprise Apps en klik op Cisco User Management for Secure Access.

Controleren in Entra

- Klik op Provisioning.

Verify in Entra ID

- Klik op Overzicht.

Verify Provisioning in Entra

- Klik op Provisioning-logs.

Provisioning Logs

Gerelateerde informatie

Identiteitsproviders configureren

Gebruikers en groepen van Microsoft Entra ID voorzien