Gebruikers en groepen voorzien van beveiligde toegang via OKTA

Inleiding

In dit document wordt beschreven hoe gebruikersgroepen van OKTA naar Cisco Secure Access kunnen worden aangeboden.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Cisco Secure Access
• OKTA
  
  

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

• Cisco Secure Access-dashboard
• OKTA
  
  

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Cisco Secure Access ondersteunt de provisioning van gebruikers en groepen van OKTA.

Met deze voorziening kan Secure Access een directory bijhouden van gebruikers die geautoriseerd zijn om:

• Inschrijven bij Zero Trust Access (ZTA).
• Maak verbinding met VPNaaS.
• Pas op identiteit gebaseerd beleid toe op Umbrella Roaming-gebruikers.

Configureren

Cisco Secure Access configureren

Om het provisioningproces te starten, moet u eerst de directory-integratie configureren in het Cisco Secure Access-dashboard. Deze stap genereert de nodige referenties en configuratieparameters die nodig zijn om een beveiligde verbinding met OKTA tot stand te brengen.

1. Meld u aan bij het Cisco Secure Access Dashboard.
   
   Inloggen bij CSA
   
   
   

2. Navigeer naar Verbinden > Gebruikers, Groepen en Eindpuntapparaten.
   
   Gebruikers en groepen
   
   
   

3. Klik op Configuratiebeheer.
   
   Configuratiebeheer
   
   
   

4. Klik op Directory integreren.
   
   Directory integreren
   
   
   
5. Klik onder Provisioning Method op Identity Provider.
   • IdP-directorynaam: OKTA Integration.
   • Kies Identiteitsprovider: OKTA.
   • Klik op Next (Volgende).

Directory Configuration



6. Klik op Token genereren. Sla de gegenereerde token en de provisioning-URL op en klik op Gereed.
   
   Token genereren
   
   
   

Provisioning configureren in OKTA

Nadat u uw referenties hebt gegenereerd in het Cisco Secure Access-dashboard, moet u de provisioning-instellingen configureren in uw OKTA-tenant om de synchronisatie van gebruikers en groepen mogelijk te maken.

1. Log in bij OKTA.
   
   
   
   
   
2. Navigeer naar Toepassingen > Browser App Catalogus.
   
   Bladeren in app-catalogus
   
   
   
3. Selecteer de app Cisco User Management Connector.
   
   Cisco-app
   
   
   
4. Klik op Integratie toevoegen.
   
   Integratie toevoegen
   
   
   
5. Klik op Gereed.
   
   App toevoegen
   
   
   
6. Klik op Provisioning > Configure API Integration (API-integratie configureren).

   API-integratie configureren
   
   
   
7. Klik op API-integratie inschakelen en voer de op basis gebaseerde URL en API-token in die zijn opgeslagen in stap 6 van de configuratie voor beveiligde toegang. Klik op API-referenties testen en vervolgens op Opslaan.
   
   API-test
   
   
   
8. Navigeer naar Provisioning > To App. Schakel de opties Gebruikers maken, Gebruikerskenmerken bijwerken en Gebruikers deactiveren in, klik op Opslaan.
   
   Levering aan app
   
   
    
   

   Opmerking: controleer of u deze kenmerken hebt geselecteerd voor synchronisatie met Secure Access. Secure Access vermeldt alleen de attributen Display name en User name voor gebruikers, niet de attributen Given name en Family name: User name, Given name, Family, name, Display name, Email
   
   (Optioneel) Voeg een objectGUID-kenmerk toe en maak de toewijzing van gebruikersprofielen. Als u het objectGUID-kenmerk voor gebruikers moet importeren, voegt u een nieuw kenmerk toe en koppelt u de kenmerken in de profieltoewijzing.

9. Als u mensen/groepen wilt toevoegen, klikt u op Toewijzingen > Toewijzen > Toewijzen aan mensen/Toewijzen aan groepen.
   
   toewijzing
   
   
   
10. Selecteer de groepen/personen die u wilt inrichten voor Secure Access en klik op Toewijzen en vervolgens op Gereed.
    
    Groepen toewijzen
    
    

     

Verifiëren

Versie in Cisco Secure Access

• Navigeer naar Verbinden > Gebruikers, groepen en eindpuntapparaten.
  
Gebruikers en groepen in CSA
  
  
• Klik op Gebruikers.
  
  Gebruikers verifiëren in CSA
  
  

Veraliteit in OKTA

• Navigeer naar Rapporten > Systeemlogboek.

OKTA-logboeken
  
  

Gerelateerde informatie

Identiteitsproviders configureren

Aanbieding Gebruikers en groepen van Okta

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	11-May-2026	Eerste vrijgave