Introdução
Este documento descreve quais etapas adicionais são necessárias após a habilitação de Usuários SAML da Web Sincronizados com o Conector do AD.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas no Umbrella Secure Internet Gateway (SIG).
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Overview
Este artigo refere-se ao processo de configuração do provisionamento de desvio de SAML no Secure Web Gateway para seus usuários do Ative Diretory. Isso é realizado de acordo com as etapas na documentação do Umbrella: Provisione Usuários para Guarda-Chuva Automaticamente Usando o Provisionamento Baseado no Conector AD.
Este artigo serve como um guia de solução de problemas para adicionar usuários às suas políticas da Web.
Problemas comuns e recursos adicionais
O problema mais comum com a adição de usuários do AD provisionados pelo Conector AD para suas políticas da Web é durante a configuração inicial. Como observado na documentação de provisionamento vinculada aqui e anteriormente, é necessário reiniciar o conector para cada conector do AD implantado em sua organização antes que os usuários do AD apareçam no painel.
Os problemas podem aparecer como:
Menos usuários do AD aparecem em políticas da Web do que em políticas DNS
- Isso ocorre porque o Conector do AD envia apenas uma sincronização de diretório somente alteração. Esta é a operação padrão do conector.
- Para resolver, exclua o arquivo domainname.data em Arquivos de Programas (x86)\OpenDNS\ para o Conector AD e reinicie os serviços de conector em todos os Conectores AD na sua organização.
- Isso força uma sincronização completa da árvore do AD. Aguarde 6 horas para que a sincronização da árvore seja concluída.
Não há usuários do AD na política da Web, usuários nas políticas DNS
- Execute as etapas da seção "Menos usuários do AD" anteriormente.
Nenhum usuário do AD na Web ou nas políticas DNS
- Certifique-se de que um conector AD esteja totalmente provisionado com as etapas na documentação do Umbrella.
- Entre em contato com o Umbrella Support se estiver com alguma dificuldade.
Sem "política da Web padrão"
- Entre em contato com o Umbrella Support assim que possível.
Feedback