Provisionar usuários e grupos para acesso seguro via Entra ID

Introdução

Este documento descreve como provisionar usuários e grupos do Entra ID para o Cisco Secure Access.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Acesso seguro da Cisco
• ID do Entra
  
  

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

• Acesso do administrador ao painel do Cisco Secure Access
• Acesso do administrador ao painel do Entra ID

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O Cisco Secure Access oferece suporte ao provisionamento de usuários e grupos do Microsoft Entra ID (antigo Azure Ative Diretory).

Esse provisionamento permite que o Secure Access mantenha um diretório de usuários autorizados a:

• Inscreva-se no Zero Trust Access (ZTA).
• Conecte-se ao VPNaaS.
• Aplique políticas baseadas em identidade aos usuários do Umbrella Roaming.

Configurar

Configurar o Cisco Secure Access 

Para iniciar o processo de provisionamento, você deve primeiro configurar a integração de diretórios no painel do Cisco Secure Access. Esta etapa gera as credenciais necessárias e os parâmetros de configuração necessários para estabelecer uma conexão segura com o Microsoft Entra ID.

1. Entre no painel do Cisco Secure Access.
   
   Entrar no CSA
   
   
   
2. Navegue até Connect > Users, Groups and Endpoint Devices.
   
   Usuários e grupos
   
   
   
3. Clique em Gerenciamento de configuração.
   
   Gerenciamento de configuração
   
   
   
4. Clique em Integrar diretório.

Integrate Directory


5. Em Provisionar método, clique em Provedor de identidade.
   • Nome do diretório IdP: Integração de ID da Entra.
   • Escolher Provedor de Identidade: Entra ID (Anteriormente Azure).
   • Clique em Next.
     
     Configuração de Diretório
     

6. Clique em Gerar token. Salve o token gerado e o URL de provisionamento e clique em Concluído.
   
   Gerar token
   
   
   
   

Configurar Provisionamento no Microsoft Entra ID

Depois de ter gerado suas credenciais no painel do Cisco Secure Access, você deve definir as configurações de provisionamento em seu locatário do Microsoft Entra ID para habilitar a sincronização de usuários e grupos.

1. Entre no Entra ID.
   
   
2. Navegue até Aplicativos corporativos > Novo aplicativo.
   
   Novo Aplicativo Corporativo
   
   
   
3. Na Entra App Gallery, procure por Cisco User Management for Secure Access e clique em Create.
   
New App


4. Navegue até Usuários e grupos > Adicionar usuário/grupo.
   
   Usuários e grupos Entra
   
   
   
5. Atribua os usuários/grupos que você deseja provisionar ao Cisco Secure Access e clique em Selecionar e depois em Atribuir.

Assign Users and Groups


6. Navegue até Provisionamento.
   
   Provisionamento de ID Entra
   
   
   
7. Clique em Overview e em New Configuration.
   
   Nova configuração
   
   
8. Insira a URL do locatário e o token secreto salvos da etapa #6 da configuração de acesso seguro. Clique em Testar configuração e em Criar.
   

   Após criar a configuração, você será levado para a página de detalhes da configuração para gerenciar as configurações avançadas.
   
   

   Integração de teste
   
   
9. Navegue até Visão Geral > Iniciar Provisionamento.
   
   Iniciar provisionamento
   
   

Verificar

Verity no Cisco Secure Access

• Navegue até Connect > Users, Groups and Endpoint Devices.

Users and Groups in CSA


• Clique em Users.
  
  Verificar usuários no CSA
  
  
• Clique em Groups and Organizational Units.

Verify Groups in CSA


Verificar na ID do Entra

• Navegue até Enterprise Apps e clique em Cisco User Management for Secure Access.



Verificar na Entra

• Clique em Provisionamento.

Verify in Entra ID


• Clique em Overview.

Verify Provisioning in Entra


• Clique em Logs de provisionamento.

Provisioning Logs
  
  
  
  

Informações Relacionadas

Configurar Provedores de Identidade

Provisionar Usuários e Grupos da ID do Microsoft Entra

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	11-May-2026	Versão inicial