排除AD使用者資訊未從CSC模組傳遞到SWG代理的故障

簡介

本文說明如何對不從CSC模組傳遞到SWG代理的AD使用者資訊進行故障排除。

必要條件

需求

本文件沒有特定需求。

採用元件

本檔案中的資訊是根據Cisco安全使用者端和安全Web閘道。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

問題

您遇到以下問題：Active Directory使用者資訊沒有從Cisco Secure Client(CSC)（以前稱為AnyConnect）模組傳遞到Secure Web Gateway(SWG)代理，從而導致使用者身份沒有報告到Cisco Umbrella Dashboard。

解決方案

要避免此行為，請確保一次只登入一個使用者。

原因

當多個使用者登入到CSC SWG模組時，該模組無法確定哪個使用者優先於其他使用者，因此不會報告任何使用者。acumbrellaplugin.log產生與以下陳述類似的錯誤：

"似乎有2個已登入使用者。"

附註：思科宣佈Cisco AnyConnect於2023年停用，Umbrella漫遊客戶端於2024年停用。許多Cisco Umbrella客戶已經從遷移到Cisco Secure Client中受益，我們鼓勵您儘快開始遷移，以獲得更好的漫遊體驗。閱讀此知識庫文章中的詳細資訊：如何在Umbrella模組中安裝Cisco Secure Client?