Identificar e Solucionar Problemas do Device Insights e da Integração do DUO

Introduction

Este documento descreve as etapas para configurar a integração e solucionar problemas do Device Insights e da integração do Cisco DUO.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos.

• SecureX
• DUO
• Conhecimento básico de APIs
• ferramenta de API Postman

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware.

• SecureX 1.103

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

O SecureX Device Insights fornece uma visão unificada dos dispositivos em sua organização e consolida inventários a partir de fontes de dados integradas.

Duo protege sua força de trabalho e leva a segurança de acesso além do perímetro da rede corporativa para proteger seus dados em todas as tentativas de autenticação, de qualquer dispositivo, em qualquer lugar. Com o Duo, você pode confirmar suas identidades rapidamente, monitorar a integridade de dispositivos gerenciados e não gerenciados, definir políticas de segurança adaptáveis personalizadas para sua empresa, proteger o acesso remoto sem um agente de dispositivo e fornecer um Single Sign-On seguro e amigável, de forma rápida e fácil.

Se você quiser saber mais sobre a configuração, leia este artigo aqui para obter os detalhes do módulo de integração.

Troubleshoot

Para solucionar problemas comuns com a integração SecureX e DUO, você pode verificar a conectividade e o desempenho da API.

Revisar o nível de licença

• Verifique a licença no painel de administração do Duo
• Duo licenciado para acesso Duo, Duo Beyond (ou qualquer licença de high-end mais recente, apenas MFA ou Free não se aplica), conforme mostrado na imagem

Sem dados do Duo 

• Verifique se você usa os dados do agente de integridade Duo na política de autenticação, como mostrado na imagem

• Verifique se você usa o ponto de extremidade confiável na política de autenticação, como mostrado na imagem

Teste de conectividade com Device Insights e DUO

Você pode usar a ferramenta Postman para ter uma saída mais visual enquanto testa a conectividade.

Observação: Postman não é uma ferramenta desenvolvida pela Cisco. Se você tiver alguma dúvida sobre a funcionalidade da ferramenta Postman, entre em contato com o suporte do Postman.

• O código de erro 40301 "Acesso proibido" significa que você não tem o nível correto de licença, como mostrado na imagem

• Você pode selecionar No Auth como um método de autorização

• Você pode usar essa chamada de API para obter uma lista dos dispositivos (a API retorna o número máximo suportado de entradas por página) e você pode encontrar a documentação sobre a paginação da API DUO

https://
     
     
       /admin/v1/endpoints 
     

• Em resposta à primeira chamada, o número total de objetos é retornado (os parâmetros offset e limit podem ser usados para obter as próximas páginas), como mostrado na imagem

https://
     
     
       /admin/v1/endpoints?limit=5&offset=5 
     

Verificar

Depois que o DUO for adicionado como uma origem para o Device Insights, você poderá ver um status de conexão da API REST bem-sucedida.

• Você pode ver a conexão da API REST com um status verde
• Pressione SYNC NOW para acionar a sincronização completa inicial, como mostrado na imagem

Caso o problema persista com a integração do Device Insights e DUO, consulte este artigo para coletar logs HAR do navegador e entre em contato com o suporte do TAC para executar uma análise mais profunda.