Configuração de autenticação de logon único de migração de acesso seguro com o logon em nuvem da Cisco

Problema

Durante a migração do Umbrella para o Secure Cloud Control, o comportamento administrativo do Single Sign-On (SSO) mudou inesperadamente. Em vez de usar a ID do Microsoft Entra previamente configurada para autenticação e MFA, os administradores precisavam se autenticar usando o login do Cisco Cloud com o DUO. Isso fez com que os administradores fossem solicitados a definir novas senhas e se inscrever no DUO para autenticação multifator.

Ambiente

• Tecnologia: Acesso seguro (antigo Umbrella)
• Migração: Guarda-chuva para controle de nuvem seguro
• Autenticação: Microsoft Entra ID (Azure AD) configurado como Provedor de Identidade
• Autenticação Multifator: Microsoft 365 MFA configurado anteriormente
• Novo método de autenticação: Logon do Cisco Cloud com DUO

Resolução

A migração de autenticação da ID do Microsoft Entra para o logon no Cisco Cloud é uma etapa obrigatória que ocorre durante o processo de migração do Secure Access. As etapas a seguir devem ser seguidas para configurar corretamente a autenticação SAML UI:

Passo 1: Concluir a migração de acesso seguro

Conclua a migração completa do Secure Access antes de tentar configurar a autenticação SAML UI no Secure Access. Isso garante que todos os componentes sejam migrados corretamente e estejam prontos para a configuração de autenticação.

Passo 2: Configurar a autenticação SAML através do controle de segurança na nuvem

A configuração da autenticação SAML UI agora é gerenciada através da interface Security Cloud Control (SCC), em vez de diretamente dentro do Secure Access. Navegue para Controle de nuvem de segurança > Configurações de autenticação para acessar as opções de configuração do provedor de identidade.

Passo 3: Revisar configuração do provedor de identidade

Revise e valide a configuração do provedor de identidade na página Security Cloud Control. Verifique se a integração do Microsoft Entra ID está configurada corretamente para o novo ambiente.

Causa

A alteração do comportamento de autenticação faz parte do processo de migração obrigatória do Umbrella para o Secure Access. Durante essa migração, a autenticação SAML faz automaticamente a transição do Microsoft Entra ID para o logon no Cisco Cloud, que requer DUO para autenticação multifator. Essa é uma alteração de arquitetura necessária na nova plataforma Secure Access, onde as configurações de autenticação são gerenciadas centralmente através do Security Cloud Control, em vez de dentro das interfaces individuais do produto.

Conteúdo relacionado

• Integração de provedores de identidade
• Suporte técnico e downloads da Cisco