Banco De Dados De Usuário De Acesso Seguro Via Exclusão De Integração De Diretórios

Problema

As empresas que usam o Cisco Secure Access (CSA) devem limpar seu banco de dados de usuários existente ao fazer a transição de uma integração de diretório para outro para provisionamento de usuários e grupos. Esse requisito ocorre ao alternar origens de diretório (como mover de uma instância do EntraID para outro diretório) e você deve remover todos os usuários provisionados anteriormente antes de estabelecer a nova integração de diretório.

A suposição inicial era que a limpeza do banco de dados de usuários só poderia ser realizada através de operações de back-end que necessitassem de assistência de suporte da Cisco. Após uma investigação cuidadosa, foi revelado que os usuários podem executar essa operação diretamente através da interface do painel CSA.

Ambiente

• Locatário do Cisco Secure Access (CSA) com provisionamento de usuário existente

• Integração de diretórios EntraID configurada no momento

• Requisito de transição para um diretório diferente para provisionamento de usuários e grupos

Resolução

A limpeza do banco de dados do usuário no Cisco Secure Access pode ser realizada excluindo a integração do diretório diretamente do painel do CSA. Esta ação remove todos os usuários e grupos que foram provisionados por meio dessa integração de diretório específica.

Passo 1: Acessar o painel CSA

Faça login no painel do Cisco Secure Access da sua organização.

Passo 2: Navegar até Configurações de Integração de Diretórios

Navegue até a seção de configuração de integração de diretórios na interface do painel CSA.

Passo 3: Excluir Integração de Diretórios

Excluir a integração de diretórios existente do painel. Esta ação remove automaticamente todos os usuários e grupos que foram provisionados como parte dessa integração de diretório.

Passo 4: Verificação

Após excluir a integração de diretórios, verifique se o banco de dados do usuário foi limpo e se os usuários não estão mais presentes no espaço CSA.

Passo 5: Configurar Nova Integração de Diretórios

Depois que os usuários existentes forem removidos, continue para configurar a nova integração de diretório para provisionamento de usuários e grupos a partir da origem de diretório desejada.

Causa

O requisito para limpar o banco de dados de usuários surgiu da necessidade de transição de uma integração de diretório para outro para provisionamento de usuários e grupos. A concepção inicial errada era que as operações de backend eram necessárias para esta tarefa, quando o painel CSA fornece funcionalidade nativa para realizar isso através da exclusão de integração de diretório.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco