Configurar o Umbrella para migração para proteger o acesso e o controle de segurança na nuvem

 

Introdução

Este documento descreve como migrar do Umbrella para o Secure Access usando o Security Cloud Control (SCC).

Informações de Apoio

Os clientes da Umbrella são incentivados a migrar do Umbrella para o Secure Access e obrigados a usar o Security Cloud Control para gerenciar todos os seus produtos de segurança de nuvem como parte dessas alterações. Isso permite que você tenha um único painel para gerenciar seus produtos de segurança de nuvem, que inclui o Cisco Secure Access.

Multi-org e MSSP não são suportados no momento da criação deste artigo.

Pré-requisitos

• Assinatura DNS ou SIG atual
• Acesso administrativo completo ao Umbrella
• Acesso ao controle de segurança na nuvem

Etapas de Preparação

1. Preparar-se para a migração

1. Verifique se você tem uma assinatura DNS ou SIG no Umbrella:

• Navegue até Admin > Licenciamento para verificar
• Atualizar para Acesso Seguro deve ser exibido na parte superior da página:

ii) Anote a ID da organização, neste exemplo 8350166.

iii) Selecione a opção Solicitar Convite na página de licenciamento.

Importante: O botão Request Invitation serve como um convite para participar do espaço do Umbrella para o SCC. Ele não gera um código de declaração. Um código de solicitação será fornecido a você assim que seu pedido de acesso seguro for concluído. Isso faz parte do processo de migração para o Secure Access.

Note: A migração é um serviço pago disponível apenas para clientes que adquiriram uma assinatura do Cisco Secure Access. O convite pode ser solicitado somente após a compra da assinatura do Secure Access.

Note: Se a atualização para acesso seguro não estiver presente, verifique se o pacote Umbrella é DNS ou SIG (não há suporte para multiorganizações ou complementos no momento da elaboração deste artigo).

iv) Supondo que você tenha feito seu pedido do Secure Access, aguarde 3 a 4 dias úteis e você deverá receber um e-mail com seu código de solicitação de assinatura (depois de iniciar o convite de solicitação do seu Umbrella Tenant). Veja um exemplo de e-mail aqui:

2. Faça login no SCC usando suas credenciais de login da Cisco existentes

i. Navegue até o portal Security Cloud Control e faça login com suas credenciais de login da Cisco.

Note: As mesmas credenciais de login da Cisco usadas para acessar o painel do Umbrella.

ii) Selecione Criar nova organização (se você não tiver uma existente).

iii) Insira o nome da nova organização no campo Nome da nova organização.

iv) Selecione a região apropriada no menu suspenso Implantação da região.

Observação: esta deve ser a região geográfica na qual seu espaço será implantado.

Exemplo aqui:

v. Em seguida, selecione Continue para concluir a criação da organização.

3. Vincular a Umbrella org ao SCC e solicitar assinatura

i. Selecione o botão Solicitar assinatura para solicitá-lo com os códigos fornecidos na etapa 1 acima.

ii) Sua ID da empresa Umbrella deve ser vista na página Assinaturas, bem como no convite para anexá-la ao SCC.

Note: A ID da organização do Umbrella deve ser a mesma do seu Painel Umbella. Isso é importante para a migração e para garantir que o SCC e o Umbrella estejam vinculados.

- Selecione Attach product (Anexar produto) para anexar sua Umbrella org ao SCC.

- Quando anexado, você deve ver o Cisco Secure Access como um produto na mesma página como mostrado no exemplo aqui:

iii) Insira o código da reivindicação e selecione Avançar:

iv) Selecione Anexar instância existente no menu suspenso Criar nova instância ou anexar existente:

v. Revise as configurações:

• Certifique-se de que (Instância existente) faça parte do nome do produto
• A região deve ser definida como a região existente da instância do Secure Access anexada
• Selecione Mover reivindicação para ir para a próxima página

 

• Confirme a declaração de assinatura:

 

• Após receber com sucesso a solicitação e o provisionamento, você deve obter uma página de Assinaturas semelhante àquela aqui, mostrando todos os seus produtos ativados:

4. Aplicar a licença à Instância de Acesso Seguro

i. Selecione a opção Ação necessária:

ii) Selecione Aplicar licença:

Verificar o link de acesso seguro ao SCC

Use esta seção para verificar se o locatário do Secure Access foi vinculado ao SCC.

1. Status de ativação do produto em Assinaturas

Verifique se a instância do produto Cisco Secure Access <License Type> foi ativada:

2. Acesso seguro na lista de produtos

O acesso seguro agora deve estar listado em Produtos também:

 

Migre do Umbrella para o acesso seguro

1. Faça login novamente no Umbrella com a mesma conta acima.
2. Navegue até o novo item de menu Upgrade Manager:

3. Na página Upgrade Manager, selecione Start em Enable Cisco Security Cloud Sign on

 

4. Selecione ENABLE SAML em SAML Dashboard User Configuration para vincular seu SCC como provedor SAML para login no painel:

5. Teste a configuração SAML com a opção TEST CONFIGURATION:

6. A página de login do SCC deve aparecer em uma janela pop-up diferente (verifique se o bloqueador de pop-up está desativado):

Quando solicitado, faça login com suas credenciais SCC.

 

Quando o login tiver sido verificado, você deverá receber a mensagem aqui, confirmando-a. Nesse ponto, a parte SAML está quase completa:

 

Em seguida, você deverá retornar à parte Configuração de usuário do painel SAML novamente:

• O tique verde mostra que as configurações de SAML foram configuradas corretamente
• Selecione NEXT para continuar

Salve e notifique os usuários sobre as alterações:

Configuração SAML concluída:

7. Atualize para o Secure Access selecionando Atualizar na seção Iniciar Atualização:

• Permitir que a atualização continue:

• Ao concluir, você deve obter uma página como na imagem aqui:

 

 

 

8. Redirecionar tráfego para Acesso Seguro

• Confirmação de conclusão do redirecionamento. No exemplo, apenas a identidade da rede foi migrada do Umbrella para o Secure Access:

9. Concluir a atualização e a migração para o Secure Access

Caution: Isso remove completamente sua organização Umbrella e não é reversível, portanto, certifique-se de que todos os itens tenham sido completamente migrados antes de executar esta etapa.

• Ao selecionar Fechar guarda-chuva na imagem aqui, você perderá o acesso à sua organização de guarda-chuva à medida que ela for excluída:

 

Verificar Migração

1. Faça login no Secure Access com suas credenciais de login
2. Navegue até Secure > Access Policy para exibir as regras migradas, como no exemplo aqui. O ID da organização deve ser o mesmo da seção Prepare for Migration acima.

 

Informações Relacionadas

• Documentação do Umbrella
• Documentação de acesso seguro
• Guia de atualização da defesa DNS
• Suporte Técnico e Documentação - Cisco Systems

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	10-Mar-2026	Requisito atualizado para que a assinatura do CSA possa migrar.
1.0	25-Nov-2025	Versão inicial