将安全邮件加密服务与Duo集成

简介

本文档介绍如何将思科安全邮件加密服务(以前称为思科注册信封服务(CRES))与Duo集成。

先决条件

要求

• 对CRES门户的管理员访问https://res.cisco.com/admin/
• Duo门户的管理员访问https://admin.duosecurity.com/
• 对Azure门户的管理员访问https://portal.azure.com/
• 用户需要注册到Duo Admin Panel，如https://duo.com/docs/enrolling-users中所述。

使用的组件

• SAML 2.0

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置

步骤1.登录到Duo Admin Panel https://admin.duosecurity.com/

步骤2.导航到Applications

步骤3.选择Protect Application

步骤4.选择通用SAML服务提供商并保护

步骤5.复制单点登录URL

步骤6.选择Download Certificate

步骤7.选择下载XML

步骤8.在Service Provider -> Entity ID * 下键入https://res.cisco.com/websafe/root

步骤9.在Service Provider -> Assertion Consumer Service(ACS)URL *下键入https://res.cisco.com/websafe/ssourl

步骤10.向下滚动，直到您看到Settings -> Name 键入新应用程序的标题，然后选择Save，如图所示：

步骤11.登录到CRES门户https://res.cisco.com/admin/

步骤12.导航到Accounts选项卡，然后选择您的Account Number的超链接

步骤13.在Details选项卡下，选择Authentication Method -> SAML 2.0

步骤14.将SSO Alternate Email Attribute Name留空。

步骤15. SSO服务提供程序实体ID类型https://res.cisco.com/websafe/root

步骤16. SSO客户服务URL粘贴您在步骤5中复制的URL

步骤17.将SSO注销URL留空

第18步当前证书SSO身份提供程序验证证书选择选择文件，并使用第6步中下载的证书，如图所示：

步骤19.登录到Azure门户https://portal.azure.com/

步骤20.导航到Azure Active Directory -> 企业应用 -> 新建应用->创建您自己的应用程序

步骤21.为应用程序命名，然后选择“集成未在库（非库）中找到的任何其他应用程序”(Integrate any other application you not found in the gallery(Non-gallery))->“创建”

第22步：选择分配用户和组，然后添加您想要有权访问CRES的用户，然后选择分配

第23步：选择Single-on -> SAML -> Upload metadata file，然后选择在第7步中下载的文件，如图所示：

验证

步骤1.登录到CRES门户https://res.cisco.com/websafe/，如图所示：

步骤2.使用DUO的密钥，如图所示：

步骤3.设置正确的密钥后，即可成功登录到CRES门户，如图所示：

常见错误

1. 如果在企业应用程序中的用户和组下未分配用户，则会出现此错误，如图所示：

2.如果在Duo Admin面板的Users中删除用户，则会出现此错误，如图所示：

3.如果用户未在Duo Admin Panel中注册，则会出现此错误，如图所示：