通過Entra ID將使用者和組設定為安全訪問

簡介

本檔案介紹如何將使用者和組從Entra ID調配到Cisco Secure Access。

必要條件

需求

思科建議您瞭解以下主題：

• Cisco Secure Access
• Entra ID
  
  

採用元件

本文件所述內容不限於特定軟體和硬體版本。

• 管理員對思科安全訪問控制面板的訪問許可權
• 對Entra ID控制面板的管理員訪問許可權

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

Cisco Secure Access支援從Microsoft Entra ID（以前稱為Azure Active Directory）調配使用者和組。

此設定使Secure Access能夠維護授權以下使用者的目錄：

• 註冊零信任訪問(ZTA)。
• 連線到VPNaaS。
• 將基於身份的策略應用於Umbrella漫遊使用者。

設定

配置思科安全訪問 

要開始調配流程，您必須首先在Cisco Secure Access控制面板中配置目錄整合。此步驟生成與Microsoft Entra ID建立安全連線所需的必要憑證和配置引數。

1. 登入到Cisco Secure Access控制面板.
   
   登入到CSA
   
   
   
2. 導覽至Connect > Users， Groups and Endpoint Devices。
   
   使用者和組
   
   
   
3. 按一下「Configuration management」。
   
   組態管理
   
   
   
4. 按一下整合目錄。

Integrate Directory


5. 在Provision Method下，按一下Identity Provider。
   • IdP目錄名稱：Entra ID整合。
   • 選擇身份提供程式：Entra ID（以前稱為Azure）。
   • 按「Next」（下一步）。
     
     目錄配置
     

6. 按一下Generate token。儲存生成的令牌和預配URL，然後按一下Done。
   
   生成令牌
   
   
   
   

在Microsoft Entra ID中配置調配

在Cisco Secure Access控制面板中生成憑據後，必須在Microsoft Entra ID租戶中配置調配設定，以啟用使用者和組的同步。

1. 登入到Entra ID。
   
   
2. 導航到企業應用>新應用.
   
   新建企業應用
   
   
   
3. 在Entra App Gallery中查詢Cisco User Management for Secure Access，然後按一下Create。
   
New App


4. 導航到使用者和組>新增使用者/組。
   
   Entra使用者和組
   
   
   
5. 將要調配的使用者/組分配到Cisco Secure Access，然後點選Select，然後Assign。

Assign Users and Groups


6. 導覽至Provisioning。
   
   Entra ID布建
   
   
   
7. 按一下Overview，然後按一下New Configuration。
   
   新配置
   
   
8. 輸入從安全訪問配置的步驟1中儲存#6租戶URL和Secret Token。按一下「Test Configuration」，然後「Create」。
   

   建立配置後，您將進入配置詳細資訊頁面以管理高級設定。
   
   

   測試整合
   
   
9. 導航到Overview > Start Provisioning。
   
   開始調配
   
   

驗證

思科安全訪問中的真實性

• 導覽至Connect > Users， Groups and Endpoint Devices。

Users and Groups in CSA


• 按一下「Users」。
  
  驗證CSA中的使用者
  
  
• 按一下Groups and Organization Units。

Verify Groups in CSA


在Entra ID中驗證

• 導覽至企業應用，然後按一下Cisco User Management for Secure Access。



在Entra中驗證

• 按一下「Provisioning」。

Verify in Entra ID


• 按一下「Overview」。

Verify Provisioning in Entra


• 按一下Provisioning logs。

Provisioning Logs
  
  
  
  

相關資訊

配置身份提供程式

從Microsoft Entra ID調配使用者和組

修訂記錄

修訂	發佈日期	意見
1.0	11-May-2026	初始版本