将Umbrella与NetIQ集成，用于使用SAML的SSO

下载选项

PDF (1.0 MB)
在各种设备上使用 Adobe Reader 查看
ePub (894.1 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (854.2 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2025 年 10 月 14 日

文档 ID:225213

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何将Cisco Umbrella与NetIQ集成以实现单点登录(SSO)和SAML。

面向NetIQ的Umbrella SAML集成概述

使用NetIQ配置SAML不同于其他SAML集成，因为它不是向导中的一两次点击过程，但需要在NetIQ中进行更改才能正常工作。本文档介绍为了使SAML和NetIQ协同工作而需要进行的详细修改。因此，此信息按“原样”提供，并与现有客户共同开发。对此解决方案的可用支持有限，Cisco Umbrella支持无法提供除此处提供的一般大纲之外的其他帮助。

有关SAML集成如何与Umbrella配合使用的详细信息，请在此处阅读我们的评论：开始单点登录。

Integrate Umbrella with NetIQ for SSO with SAML - SAML 2.0 tab 115000348788

先决条件

您可以在此处找到完成初始SAML设置的步骤：身份集成：先决条件.完成包括下载Cisco Umbrella元数据的这些步骤后，您可以继续使用这些NetIQ特定说明完成配置。

可以在Cisco Umbrella SAML设置向导（“设置”>“身份验证”>“SAML”）中找到该元数据。

Integrate Umbrella with NetIQ for SSO with SAML - step 2 OpenDNS Metadata 115001332488

导入元数据和Cisco Umbrella证书

在文本编辑器中打开Cisco Umbrella元数据（在先决条件中下载）并提取X509证书。证书以ds:X509Certificate开头，以/ds:X509Certificate结尾 — 只是从最开始到末尾进行复制。
将此新文件另存为CiscoUmbrella.cer。
将x509证书转换为PKCS7 / PEM。此命令的方法各不相同，但此命令可以达到目的： openssl x509 -in CiscoUmbrella.cer -out CiscoUmbrella.pem -outform PEM
在NetIQ中，在Trusted Root下启动NAM。
选择New > Browse并导入CiscoUmbrella.pem。
115000349367

创建属性组

转至身份服务器> NetIQ NAM。
单击属性集。
选择New并映射LDAP属性：
115000349567

创建新的信任提供程序

转到IDP General选项卡，然后选择SAML 2.0。
选择创建新信任提供程序。
115000348788

115000349827
选择刚创建的属性，然后选择Send with Authentication(使用身份验证发送)。对于Authentication Response，请选择Post Binding、Persistent、Transient和Unspecified。
选择LDAP属性：邮件[LDAP属性配置文件]，并将其设为默认值。
115000355688
导航到配置>站点间传输服务。为其指定类似于Cisco Umbrella SAML的名称，并将Cisco Umbrella SSO登录URL添加为目标(https://login.umbrella.com/sso)。
115000356827
转至Configuration > Options，然后选择Kerberos作为所选合同：
115000356068
打开Cisco Umbrella元数据文件。将EntityDescription字段vaildUntil日期更新为将来数据，例如2020-12-10T20:50:59Z（如屏幕截图所示）。
返回NetIQ > Metadata并导入更新的元数据文件。
115000357147
将类添加到断言。Cisco Umbrella断言需要该类 urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
转至Local > Contracts，选择Secure Name/Password并添加到Allowable Class字段，然后添加上述类：
115000357247
更新身份服务和访问网关以确保它们有效且是最新的，然后下载NetIQ元数据。
使用下载的元数据通过Cisco Umbrella“其他” SAML向导运行。第3步是要求您上传元数据的位置：
115001186107