Provisionar usuários e grupos para acesso seguro via DUO

Introdução

Este documento descreve como provisionar usuários e grupos do Cisco DUO para o Cisco Secure Access.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Acesso seguro da Cisco
• Cisco DUO
  
  

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

• Acesso do administrador ao Cisco Secure Access Dashboard
• Acesso do administrador ao painel do Cisco DUO como administrador

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O Cisco Secure Access suporta o provisionamento de usuários e grupos do DUO.

Esse provisionamento permite que o Secure Access mantenha um diretório de usuários autorizados a:

• Inscreva-se no Zero Trust Access (ZTA).
• Conecte-se ao VPNaaS.
• Aplique políticas baseadas em identidade aos usuários do Umbrella Roaming.

Configurar

Configurar o Cisco Secure Access 

Para iniciar o processo de provisionamento, você deve primeiro configurar a integração de diretórios no painel do Cisco Secure Access. Esta etapa gera as credenciais necessárias e os parâmetros de configuração necessários para estabelecer uma conexão segura com o Microsoft Entra ID.

1. Entre no painel do Cisco Secure Access.
   
   Entrar no CSA
   
   
   
2. Navegue até Connect > Users, Groups and Endpoint Devices.
   
   Usuários e grupos
   
   
   
3. Clique em Gerenciamento de configuração.
   
   Gerenciamento de configuração
   
   
   
4. Clique em Integrar diretório.

Integrate Directory


5. Em Provisionar método clique em Provedor de identidade.
   • Nome do diretório IdP: Integração DUO.
   • Escolher Provedor de Identidade (IdP): DUO.
   • Clique em Next.

     Configuração de Diretório
     
     

6. Clique em Gerar token. Salve o token gerado e o URL de provisionamento e clique em Concluído.
   
   Token DUO
   
   
   

Configurar Provisionamento no Cisco DUO

Depois de ter gerado suas credenciais no painel do Cisco Secure Access, você deve definir as configurações de provisionamento no seu locatário do Cisco DUO para habilitar a sincronização de usuários e grupos.

1. Entre no DUO.
   
   Logon DUO
   
   
   
2. Navegue até Aplicativos > Aplicativos.
   
   Aplicativos DUO
   
   
   
3. Clique em Adicionar aplicativo.
   
   DUO Add App


4. Procure Cisco Secure Access e clique em Add.
   
   Adicionar aplicativo CSA
   
   
   
5. Clique em Provisionamento. Insira o URL do Locatário e o Token Secreto salvos da etapa #6 da Configuração de Acesso Seguro e clique em Conectar-se ao Aplicativo.

API Connect App


6. Na mesma guia Provisionamento, role para baixo até Mapeamento de atributo e verifique se seus atributos estão como mostrado nesta ordem específica.
   
   Mapeamento DUO
   
   
7. Na mesma guia Provisionamento, role para baixo até Grupos e atribua o(s) grupo(s) para sincronizar com o Acesso seguro.
   
   Provisionar grupo
   
   
   

   Note: Se os usuários não forem provisionados para o Secure Access no formato apropriado, configure o Mapeamento de Atributos conforme indicado aqui.

Verificar

Verity no Cisco Secure Access

• Navegue até Connect > Users, Groups and Endpoint Devices.

Users and Groups in CSA


• Clique em Users.
  
  Verity Users in CSA
  
  
  
• Clique em Groups and Organizational Units.

Verify Group in CSA



Verificar no DUO

• Navegue até Relatórios > Registro de atividades.

DUO Activity Log

• Filtrar com base no nome do Aplicativo.
  
Logs de provisionamento DUO
  
  
  

Informações Relacionadas

Configurar Provedores de Identidade

Provisionar usuários e grupos a partir do Duo

Mapeamento de Atributos (Obrigatório)

Logon único do Duo para Cisco Secure Access

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	11-May-2026	Versão inicial