将Duo配置为Umbrella SWG SAML的IdP

简介

本文档介绍如何将Duo设置为Umbrella SWG SAML的身份提供程序。

配置Duo for SAML

在Duo管理员门户中：

1. 转至Applications > Protect an Application
2. 搜索“Generic Service Provider”并选择“2FA with SSO self-hosted”
3. 将实体ID设置为：saml.gateway.id.sw g.umbrella.com
4. 设置断言使用者服务：https://gateway.id.swg.umbrella.com/gw/auth/acs/response
5. 单击Save Configuration
6. 从页面顶部下载配置JSON文件
7. 安装Duo接入网关：https://duo.com/docs/dag
8. 将第7步中的JSON文件导入DAG Web UI > Applications
9. 从DAG Web UI下载DAG元数据xml文件

在Umbrella Dashboard上：

1. 转至Deployments > Configuration > SAML Configuration > Add
2. 选择Duo Security作为SAML Provider（SAML提供商），然后点击NEXT（下一步）
3. 选择XML文件上传，然后点击下一步
4. 上传步骤10中下载的Duo访问网关元数据文件
5. 单击“下一步”
6. 将重新验证用户的时间设置为所需的时间
7. 测试配置并保存

提示：无需下载Umbrella元数据文件。