Configurar o Umbrella para migração para proteger o acesso e o controle de segurança na nuvem

Introdução

Este documento descreve como migrar do Umbrella para o Secure Access usando o Security Cloud Control (SCC).

Informações de Apoio

Você é incentivado a migrar do Umbrella para o Secure Access e é solicitado a usar o Security Cloud Control para gerenciar todos os seus produtos de segurança de nuvem como parte dessas alterações. Isso permite que você tenha um único painel para gerenciar seus produtos de segurança de nuvem, que inclui o Cisco Secure Access.

A migração multiorg e MSSP está fora do escopo deste artigo. Para migração de MSSP e de várias organizações, consulte Atualização do Umbrella Multi-org Console para Secure Access Manager Organization.

Pré-requisitos

• Assinatura DNS ou SIG atual
• Acesso administrativo completo ao Umbrella
• Acesso ao controle de segurança na nuvem

Etapas de Preparação

1. Preparar-se para a migração

Verifique se você tem uma assinatura DNS ou SIG no Umbrella:

1. Navegue até Admin > Licenciamento para verificar. A atualização para acesso seguro deve aparecer na parte superior da página:
   
2. Anote a ID da organização, neste exemplo 8350166.
3. Selecione a opção Solicitar Convite na página de licenciamento.

   Importante: O botão Request Invitation serve como um convite para participar do espaço do Umbrella para o SCC. Ele não gera um código de declaração. Um código de solicitação será fornecido assim que seu pedido de acesso seguro for concluído. Isso faz parte do processo de migração para o Secure Access.

   Note: A migração é um serviço pago disponível apenas para clientes que adquiriram uma assinatura do Cisco Secure Access. O convite pode ser solicitado somente após a compra da assinatura do Secure Access.

   Note: Se Upgrade to Secure Access não estiver presente, verifique se o pacote Umbrella é DNS ou SIG.

4. Supondo que você faça seu pedido do Secure Access, aguarde de 3 a 4 dias úteis por um e-mail com seu código de solicitação de assinatura (depois de iniciar o convite de solicitação de seu locatário do Umbrella). Exemplo de e-mail:

   

2. Faça login no SCC usando suas credenciais de login da Cisco existentes

1. Navegue até o portal Security Cloud Control e faça login com suas credenciais de login da Cisco.

   Note: As mesmas credenciais de login da Cisco usadas para acessar o painel do Umbrella.

2. Selecione Criar nova organização (se você não tiver uma existente).
3. Insira o nome da nova organização no campo Nome da nova organização.
4. Selecione a região apropriada no menu suspenso Implantação da região.

   Note: Essa deve ser a região geográfica na qual seu espaço será implantado.

   Exemplo:

   

5. Selecione Continuar para concluir a criação da organização.

3. Vincular Umbrella Org ao SCC e solicitar assinatura

1. Selecione o botão Solicitar assinatura para solicitá-lo com os códigos fornecidos na etapa 1 acima.
2. Sua ID da empresa Umbrella deve ser vista na página Assinaturas, bem como no convite para anexá-la ao SCC.

   Note: A ID da organização do Umbrella deve ser a mesma do seu Painel do Umbrella. Isso é importante para a migração e para garantir que o SCC e o Umbrella estejam vinculados.

   

   Selecione Anexar produto para anexar sua Umbrella org ao SCC.

   Quando anexado, você deve ver o Cisco Secure Access como um produto na mesma página como mostrado no exemplo aqui:

   

3. Insira o código da reivindicação e selecione Avançar:

   

4. Selecione Anexar instância existente no menu suspenso Criar nova instância ou anexar existente:

   

5. Revise as configurações:
   1. Verifique se (Instância existente) faz parte do nome do produto.
   2. Defina a região para a região existente da instância do Secure Access anexada.
   3. Selecione Mover reivindicação para ir para a próxima página.

      

   4. Confirme a declaração de assinatura.

      

   5. Após a solicitação e o provisionamento bem-sucedidos, procure uma página Assinaturas que mostre todos os produtos ativados:

      

4. Aplicar a Licença à Instância de Acesso Seguro

1. Selecione a opção Ação necessária.

   

2. Selecione Aplicar licença.

   

Verificar o link de acesso seguro ao SCC

Use esta seção para verificar se o locatário do Secure Access foi vinculado ao SCC.

1. Status de Ativação do Produto em Assinaturas

Verifique se a instância do produto Cisco Secure Access <License Type> foi ativada:

2. Acesso seguro na lista de produtos

O acesso seguro agora deve estar listado em Produtos também:

Migre do Umbrella para o acesso seguro

1. Faça login novamente no Umbrella com a mesma conta acima.
2. Navegue até o novo item de menu Upgrade Manager.

   

3. Na página Upgrade Manager, selecione Start em Enable Cisco Security Cloud Sign on.

   

4. Selecione ENABLE SAML em SAML Dashboard User Configuration para vincular seu SCC como provedor SAML para login no painel.

   

5. Teste a configuração SAML com a opção TEST CONFIGURATION.

   

6. A página de login do SCC deve aparecer em uma janela pop-up diferente (verifique se o bloqueador de pop-up está desativado). Quando solicitado, efetue login com suas credenciais do SCC.

   

   

7. Quando o login tiver sido verificado, procure esta mensagem de confirmação, quando a parte SAML está quase completa:

   

8. Retorne à parte Configuração do usuário do painel SAML. O marcador verde mostra que as configurações de SAML foram configuradas corretamente. Selecione AVANÇAR.

   

9. Salve e notifique os usuários sobre as alterações.

   

10. Configuração SAML concluída:

    

11. Atualize para o Secure Access selecionando Upgrade na seção Start Upgrade:

    

12. Permitir que a atualização continue:

    

13. Quando terminar, procure esta página:

    

14. Redirecionar tráfego para Acesso seguro:

    

15. Confirmação de conclusão do redirecionamento. No exemplo, apenas a identidade da rede foi migrada do Umbrella para o Secure Access:

    

16. Conclua a atualização e a migração para o Secure Access.

    Caution: Isso remove completamente sua organização Umbrella e não é reversível, portanto, certifique-se de que todos os itens tenham sido completamente migrados antes de executar esta etapa.

    

17. Ao selecionar Fechar guarda-chuva nesta imagem, você perde o acesso à sua organização de guarda-chuva à medida que ela é excluída.

    

Verificar Migração

1. Entre no Secure Access com suas credenciais de login.
2. Navegue até Secure > Access Policy para exibir as regras migradas, como no exemplo aqui. A ID da organização deve ser a mesma da seção Preparar para Migração acima.

   

Informações Relacionadas

• Documentação do Umbrella
• Documentação de acesso seguro
• Guia de atualização da defesa DNS
• Suporte Técnico e Documentação - Cisco Systems