Inleiding
In dit document wordt beschreven welke aanvullende stappen nodig zijn nadat AD Connector-Synced Web SAML Users zijn ingeschakeld.
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
De informatie in dit document is gebaseerd op Umbrella Secure Internet Gateway (SIG).
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Overzicht
Dit artikel verwijst naar het instellingsproces van de provisioning van SAML-bypass in de Secure Web Gateway voor uw Active Directory-gebruikers. Dit wordt bereikt met de stappen in de overkoepelende documentatie: Gebruikers automatisch overkoepelen met behulp van AD Connector Based Provisioning.
Dit artikel dient als een handleiding voor het oplossen van problemen bij het toevoegen van gebruikers aan uw webbeleid.
Veelvoorkomende problemen en aanvullende middelen
Het meest voorkomende probleem bij het toevoegen van AD Connector-provisioned AD-gebruikers voor uw webbeleid is tijdens de eerste installatie. Zoals vermeld in de hier en eerder gelinkte documentatie over de provisioning, is een herstart van de connector voor elke AD-connector die in uw organisatie is geïmplementeerd vereist voordat AD-gebruikers naar verwachting in uw dashboard worden weergegeven.
Problemen kunnen zich voordoen als:
Minder AD-gebruikers worden weergegeven in webbeleid dan in DNS-beleid
- Dit komt doordat AD Connector alleen een directory-synchronisatie met alleen wijzigingen verzendt. Dit is standaard connectorbediening.
- Verwijder het bestand domain.data in Program Files (x86)\OpenDNS\ voor de AD Connector en start de connectorservices op alle AD Connectors in uw organisatie opnieuw op.
- Dit dwingt een volledige AD Tree-synchronisatie af. Wacht 6 uur voordat de boomsynchronisatie is voltooid.
Geen AD-gebruikers op webbeleid, gebruikers op DNS-beleid
- Voer de stappen uit de sectie "Minder AD-gebruikers" eerder uit.
Geen AD-gebruikers op het web of DNS-beleid
- Zorg ervoor dat een AD-connector volledig is uitgerust met de stappen in de overkoepelende documentatie.
- Neem contact op met Umbrella Support als u problemen ondervindt.
Geen "Standaardwebbeleid"
- Neem zo snel mogelijk contact op met Umbrella Support.
Feedback