Provisione OrgInfo.json e AnyConnect via ISE para Umbrella

Opções de download

PDF (1.8 MB)
Ver no Adobe Reader em vários dispositivos
ePub (1.7 MB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (1.6 MB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:29 de setembro de 2025

ID do documento:225085

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Configuração do cliente

Introdução

Este documento descreve como provisionar o perfil OrgInfo.json e o cliente AnyConnect usando o Identity Services Engine (ISE) para a integração do Umbrella.

Pré-requisitos

Acesso ao painel do Umbrella
Acesso ao painel do ISE
Perfil do módulo Umbrella (OrgInfo.json)
Pacote de implantação do headend do AnyConnect (Windows ou macOS)
Biblioteca de Conformidade de Postura ISE (Windows ou macOS)
Patch mais recente do ISE instalado (para evitar o bug da Cisco ID CSCvz01485 )

Não coberto:

Políticas de autenticação e autorização do ISE
Portal de provisionamento de cliente ISE e redirecionamento de cliente

Etapas de preparação

Acesse o painel do Umbrella e baixe o Perfil do Módulo do Umbrella (OrgInfo.json) emImplantações > Computadores Móveis > Download > Baixar Perfil do Módulo.
13294624684052
Faça o download do pacote de implantação de headend do AnyConnect na página Download de software da Cisco, selecionando a versão apropriada para sua implantação.
1329506842024413295069069716
Faça o download da Biblioteca de conformidade de postura do ISE na página Download de software da Cisco, selecionando a versão apropriada para sua implantação.
1329516471771613295155874580

Configuração do ISE

Acesse o painel do ISE e navegue até Centros de trabalho > Postura > Provisionamento de cliente > Recursos > Adicionar > Recursos do agente do disco local.
13296001416212
SelecionePacote fornecido pela Cisco > Escolher arquivo, carregue o Pacote de implantação do headend do AnyConnect e clique em Enviar e confirmar.
13296134663316
Repita o processo para carregar a biblioteca de conformidade de postura do ISE:
- SelecionePacote fornecido pela Cisco > Escolher arquivo, carregue a Biblioteca de conformidade de postura do ISE e clique em Enviar e confirmar.13296424126484
Faça upload do perfil OrgInfo.json:
- Selecione Pacote criado pelo cliente > Selecionar perfil do AnyConnect > Adicionar nome > Escolher arquivo > OrgInfo.json > Enviar.
  13296644513172
Adicione o perfil de postura do AnyConnect:
- Vá para Centros de trabalho > Postura > Provisionamento de cliente > Recursos > Adicionar > Perfil de postura do AnyConnect.
  13296771328020
- Adicione um nome de perfil e regras de nome de servidor (nomes separados por vírgulas, curingas, que definem os servidores aos quais o agente pode se conectar, por exemplo,*.cisco.com) e clique emEnviar.
  13296832646420
  13298487677972
Adicionar configuração do AnyConnect:
- Navegue para Centros de trabalho > Postura > Provisionamento de cliente > Recursos > Adicionar > Configuração do AnyConnect.13297194126612
- Selecione o pacote do AnyConnect, adicione um nome de configuração, selecione o pacote de conformidade, escolha os módulos do AnyConnect (Umbrella e Diagnostic), selecione o perfil ISE, selecione o perfil Umbrella e clique em Enviar.13297382333588
Atribua a configuração do AnyConnect à política de provisionamento do cliente:
- Vá para Centros de trabalho > Postura > Provisionamento de cliente > Política de provisionamento de cliente.
  13297993535508
- Edite a política e em Resultados, adicione a Configuração do AnyConnect e clique em Salvar.
Crie uma Política de Autorização para redirecionar clientes para o Portal de Provisionamento de Cliente. (Esta etapa está fora do escopo deste guia.)

13380169470868

Configuração do cliente

Quando o cliente puder obter o redirecionamento do Portal de provisionamento do cliente, clique em Iniciar: 13380233607956
Selecione Esta é minha primeira vez aqui e ele começará a fazer o download do AnyConnect: 13380334336020
Abra/execute o arquivo baixado e ele inicia o processo:
13380212207508
Quando a mensagem "Conexão confiável e segura" for exibida, clique em Conectar se as informações do ISE estiverem corretas: 13380233399956
Quando a mensagem "A instalação está concluída" for exibida, clique em Sair:

13380233308820
Você pode fechar todas as outras janelas. O Umbrella foi instalado, além do módulo de postura do ISE:
13380212092308