Gebruikers en groepen voorzien van beveiligde toegang via DUO

Downloadopties

  • PDF     (1.7 MB)
    Met Adobe Reader op diverse apparaten bekijken
Bijgewerkt:11 mei 2026
Document-id:225885

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.


Inleiding

In dit document wordt beschreven hoe gebruikers en groepen van Cisco DUO naar Cisco Secure Access kunnen worden geleverd.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

  • Cisco Secure Access
  • Cisco DUO

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

  • Admin toegang tot Cisco Secure Access Dashboard
  • Admin toegang Cisco DUO dashboard als Admin

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.



Achtergrondinformatie

Cisco Secure Access ondersteunt de provisioning van gebruikers en groepen van DUO.

Met deze voorziening kan Secure Access een directory bijhouden van gebruikers die geautoriseerd zijn om:

  • Inschrijven bij Zero Trust Access (ZTA).
  • Maak verbinding met VPNaaS.
  • Pas op identiteit gebaseerd beleid toe op Umbrella Roaming-gebruikers.



note-icon

Opmerking: Dit document richt zich specifiek op de provisioning van gebruikers en groepen van DUO. De configuratie van Entra ID of andere Identity Providers (IdP) voor ZTA-inschrijving, VPNaaS-verificatie of specifieke Umbrella Roaming-instellingen valt buiten het bereik van deze handleiding.



Configureren

Cisco Secure Access configureren 

Om het provisioningproces te starten, moet u eerst de directory-integratie configureren in het Cisco Secure Access-dashboard. Deze stap genereert de nodige referenties en configuratieparameters die nodig zijn om een beveiligde verbinding met Microsoft Entra ID tot stand te brengen.

  1. Meld u aan bij het Cisco Secure Access Dashboard.

    Sign in to CSAInloggen bij CSA


  2. Navigeer naar Verbinden > Gebruikers, Groepen en Eindpuntapparaten.

    Users and GroupsGebruikers en groepen


  3. Klik op Configuratiebeheer.

    Configuration ManagementConfiguratiebeheer


  4. Klik op Directory integreren.

    Integrate DirectoryIntegrate Directory

  5. Klik onder Provisioning Method op Identity Provider.
    • IdP-directorynaam: DUO-integratie.
    • Kies Identiteitsprovider (IDp): DUO.
    • Klik op Next (Volgende).

      Directory ConfigurationDirectory-configuratie


  6. Klik op Token genereren. Sla de gegenereerde token en de provisioning-URL op en klik vervolgens op Gereed.

    DUO TokenDUO-token


Provisioning configureren in Cisco DUO

Nadat u uw referenties hebt gegenereerd in het Cisco Secure Access-dashboard, moet u de provisioning-instellingen configureren in uw Cisco DUO-tenant om de synchronisatie van gebruikers en groepen mogelijk te maken.

  1. Log in bij DUO.

    DUO Log InDUO Log in


  2. Ga naar Toepassingen > Toepassingen.

    DUO ApplicationsDUO-toepassingen


  3. Klik op Toepassing toevoegen.

    DUO Add AppDUO Add App

  4. Zoek naar Cisco Secure Access en klik op Toevoegen.

    Add CSA AppCSA-app toevoegen


  5. Klik op Provisioning. Voer de URL en het geheime token van de huurder in die zijn opgeslagen in stap 6 van de configuratie voor beveiligde toegang en klik op Verbinding maken met toepassing.

    API Connect AppAPI Connect App

  6. Blader onder hetzelfde tabblad Provisioning omlaag naar Attribuuttoewijzing en zorg ervoor dat uw kenmerken zijn zoals weergegeven in deze specifieke volgorde.

    DUO MappingDUO-toewijzing

  7. Blader onder hetzelfde tabblad Provisioning omlaag naar Groepen en wijs de groep(en) toe om te synchroniseren met Secure Access.

    Provision Groupprovianderingsgroep

    note-icon

    Opmerking: als gebruikers geen beveiligde toegang krijgen in de juiste indeling, moet u ervoor zorgen dat u de attribuuttoewijzing configureert zoals hier wordt vermeld.





Verifiëren

Versie in Cisco Secure Access

  • Navigeer naar Verbinden > Gebruikers, Groepen en Eindpuntapparaten.

    Users and Groups in CSAUsers and Groups in CSA

  • Klik op Gebruikers.

    Verity Users in CSAVerity Users in CSA


  • Klik op Groepen en organisatie-eenheden.

    Verify Group in CSAVerify Group in CSA

Controleren in DUO

  • Navigeer naar Rapporten > Activiteitenlogboek.

    DUO Activity LogDUO Activity Log



  • Filter op basis van de naam van de toepassing.

    DUO Provisioning LogsLogboeken voor DUO-provisioning


Gerelateerde informatie

Identiteitsproviders configureren

Gebruikers en groepen van Duo aanbieden

Attribuuttoewijzing (verplicht)

Duo Single Sign-On voor Cisco Secure Access

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
11-May-2026
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Josue Brenes
    Customer Experience Customer Success Specialist

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten