配置Umbrella以迁移到安全访问和安全云控制

简介

本文档介绍如何使用安全云控制(SCC)从Umbrella迁移至安全访问。

背景信息

我们鼓励您从Umbrella迁移到Secure Access，并要求您使用Security Cloud Control管理其所有云安全产品，作为这些更改的一部分。这样，您就可以通过单一管理平台管理包括思科安全访问在内的云安全产品。

多组织和MSSP迁移不在本文的讨论范围之内。有关多组织和MSSP迁移，请参阅Umbrella多组织控制台升级到Secure Access Manager组织。

先决条件

• 当前DNS或SIG订用
• 对Umbrella的完全管理员访问权限
• 访问安全云控制

准备阶段

1.为迁移做好准备

确保您在Umbrella上拥有DNS或SIG订用：

1. 导航到Admin > Licensing进行验证。升级到安全访问必须显示在页面顶部：
   
2. 记下组织ID，在本例中为8350166。
3. 选择许可页面上的Request Invitation选项。

   重要信息：Request Invitation按钮用作加入SCC的Umbrella租户的邀请。它不会生成声明代码。完成安全访问的订单后，系统将向您提供申请代码。这是安全访问的迁移过程的一部分。

   注意：迁移是一项付费服务，仅向已购买思科安全访问订用的客户提供。只有在购买Secure Access订用后才能请求邀请。

   注意：如果Upgrade to Secure Access不存在，请确保Umbrella软件包为DNS或SIG。

4. 假设您下了Secure Access订单，请等待3-4个工作日，以获取包含您的订用申请代码的邮件（从您的Umbrella租户发起请求邀请后）。 示例电子邮件：

   

2.使用您的现有思科登录凭证登录SCC

1. 导航到安全云控制门户并使用您的思科登录凭证登录。

   注意：用于访问您的Umbrella控制面板的相同思科登录凭证。

2. 选择Create new organization（如果您没有现有组织）。
3. 在“新组织名称”(New Organization name)字段中输入新组织名称。
4. 从Region deployment下拉菜单中选择适当的区域。

   注意：这必须是您的租户将部署到的地理区域。

   示例：

   

5. 选择Continue以完成组织创建。

3.将Umbrella Org链接到SCC和申请订阅

1. 选择Claim subscription按钮，以使用上述第1步中提供的代码进行领款申请。
2. 必须在订用页面中看到您的Umbrella组织ID以及将其附加到SCC的邀请。

   注意：Umbrella org ID必须与您的Umbrella Dashboard上的相同。这对于迁移和确保SCC和Umbrella链接都非常重要。

   

   选择Attach product将您的Umbrella组织附加到SCC。

   附加时，您必须在同一页面中看到Cisco Secure Access作为产品，如以下示例所示：

   

3. 输入领款申请代码并选择下一步:

   

4. 从Create new instance or attach existing下拉菜单中选择Attach existing instance:

   

5. 检查设置：
   1. 确保(Existing instance)是产品名称的一部分。
   2. 将该区域设置为所连接的安全访问实例的现有区域。
   3. 选择Claim move以移至下一页。

      

   4. 确认订阅声明。

      

   5. 成功申请和调配后，请观看显示所有已激活产品的Subscriptions页面：

      

4.将许可证应用于安全访问实例

1. 选择Action required选项。

   

2. 选择App license。

   

验证到SCC的安全访问链路

使用此部分验证您的安全访问租户是否已链接到SCC。

1.订用中的产品激活状态

验证Cisco Secure Access <License Type>产品实例已激活：

2.产品列表中的安全访问

安全访问现在还必须列在产品下：

从Umbrella迁移到安全访问

1. 使用与上述相同的帐户重新登录Umbrella。
2. 导航到新菜单项Upgrade Manager。

   

3. 在Upgrade Manager页面中，选择Enable Cisco Security Cloud Sign on下的Start。

   

4. 在SAML Dashboard User Configuration下选择ENABLE SAML，将SCC作为SAML提供程序链接以进行控制面板登录。

   

5. 使用TEST CONFIGURATION选项测试SAML配置。

   

6. SCC的登录页必须出现在另一个弹出窗口中（确保已禁用弹出窗口阻止程序）。出现提示时，请使用您的SCC凭据登录。

   

   

7. 验证登录后，请查找此确认消息，此时SAML部分几乎完成：

   

8. 返回SAML控制面板用户配置部分。绿色项目符号显示SAML设置已正确配置。选择 Next（下一步）。

   

9. 保存更改并通知用户。

   

10. SAML配置已完成：

    

11. 在Start Upgrade部分中选择Upgrade，升级到Secure Access:

    

12. 允许继续升级：

    

13. 完成后，查找此页面：

    

14. 将流量重定向到安全访问：

    

15. 确认重定向已完成。在本示例中，仅网络身份从Umbrella迁移到Secure Access:

    

16. 完成升级并迁移到Secure Access。

    警告：这将完全删除您的Umbrella组织，并且不可撤销，因此在执行此步骤之前，请确保所有项目都已完全迁移。

    

17. 当您在此映像上选择Close Umbrella时，您将无法在您的伞状组织被删除时对其进行访问。

    

验证迁移

1. 使用登录凭证登录Secure Access。
2. 导航到安全 > 访问策略以显示迁移的规则，如以下示例所示。组织ID必须与上面准备迁移部分中的相同。

   

相关信息

• Umbrella文档
• 安全访问文档
• DNS防御升级指南
• 技术支持和文档 - Cisco Systems