Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Informações de Apoio

Configurar

Configurar o Cisco Secure Access

Configurar Provisionamento no Microsoft Entra ID

Verificar

Verity no Cisco Secure Access

Verificar na ID do Entra

Informações Relacionadas

Introdução

Este documento descreve como provisionar usuários e grupos do Entra ID para o Cisco Secure Access.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Acesso seguro da Cisco

- ID do Entra

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

- Acesso do administrador ao painel do Cisco Secure Access

- Acesso do administrador ao painel do Entra ID

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O Cisco Secure Access oferece suporte ao provisionamento de usuários e grupos do Microsoft Entra ID (antigo Azure Ative Diretory).

Esse provisionamento permite que o Secure Access mantenha um diretório de usuários autorizados a:

- Inscreva-se no Zero Trust Access (ZTA).

- Conecte-se ao VPNaaS.

- Aplique políticas baseadas em identidade aos usuários do Umbrella Roaming.

Note: Este documento se concentra especificamente no provisionamento de usuários e grupos da Entra ID. A configuração de Entra ID ou outros Provedores de Identidade (IdP) para registro ZTA, autenticação VPNaaS ou configurações específicas de Umbrella Roaming está fora do escopo deste guia.

Configurar

Configurar o Cisco Secure Access

Para iniciar o processo de provisionamento, você deve primeiro configurar a integração de diretórios no painel do Cisco Secure Access. Esta etapa gera as credenciais necessárias e os parâmetros de configuração necessários para estabelecer uma conexão segura com o Microsoft Entra ID.

1. Entre no painel do Cisco Secure Access.

Entrar no CSA

2. Navegue até Connect > Users, Groups and Endpoint Devices.

Usuários e grupos

3. Clique em Gerenciamento de configuração.

Gerenciamento de configuração

4. Clique em Integrar diretório.

Integrate Directory

5. Em Provisionar método, clique em Provedor de identidade.

- Nome do diretório IdP: Integração de ID da Entra.

- Escolher Provedor de Identidade: Entra ID (Anteriormente Azure).

- Clique em Next.

Configuração de Diretório

6. Clique em Gerar token. Salve o token gerado e o URL de provisionamento e clique em Concluído.

Gerar token

Configurar Provisionamento no Microsoft Entra ID

Depois de ter gerado suas credenciais no painel do Cisco Secure Access, você deve definir as configurações de provisionamento em seu locatário do Microsoft Entra ID para habilitar a sincronização de usuários e grupos.

1. Entre no Entra ID.

2. Navegue até Aplicativos corporativos > Novo aplicativo.

Novo Aplicativo Corporativo

3. Na Entra App Gallery, procure por Cisco User Management for Secure Access e clique em Create.

New App

4. Navegue até Usuários e grupos > Adicionar usuário/grupo.

Usuários e grupos Entra

5. Atribua os usuários/grupos que você deseja provisionar ao Cisco Secure Access e clique em Selecionar e depois em Atribuir.

Assign Users and Groups

6. Navegue até Provisionamento.

Provisionamento de ID Entra

7. Clique em Overview e em New Configuration.

Nova configuração

8. Insira a URL do locatário e o token secreto salvos da etapa #6 da configuração de acesso seguro. Clique em Testar configuração e em Criar.

Após criar a configuração, você será levado para a página de detalhes da configuração para gerenciar as configurações avançadas.

Integração de teste

9. Navegue até Visão Geral > Iniciar Provisionamento.

Iniciar provisionamento

Note: Se o ciclo de provisionamento inicial falhar ao provisionar os usuários/grupos, clique em Restart provisioning. Essa ação força o Entra ID a tentar novamente a primeira sincronização de seus usuários e grupos.

Verificar

Verity no Cisco Secure Access

- Navegue até Connect > Users, Groups and Endpoint Devices.

Users and Groups in CSA

- Clique em Users.

Verificar usuários no CSA

- Clique em Groups and Organizational Units.

Verify Groups in CSA

Verificar na ID do Entra

- Navegue até Enterprise Apps e clique em Cisco User Management for Secure Access.

Verificar na Entra

- Clique em Provisionamento.

Verify in Entra ID

- Clique em Overview.

Verify Provisioning in Entra

- Clique em Logs de provisionamento.

Provisioning Logs

Informações Relacionadas

Configurar Provedores de Identidade

Provisionar Usuários e Grupos da ID do Microsoft Entra