將Duo配置為Umbrella SWG SAML的IdP

簡介

本文檔介紹如何將Duo設定為您的Umbrella SWG SAML身份提供商。

配置Duo for SAML

在Duo Admin Portal中：

1. 轉至應用程式>保護應用程式
2. 搜尋「Generic Service Provider」並選擇「2FA with SSO self-hosted」
3. 將實體ID設定為：saml.gateway.id.swg.umbrella.com
4. 設定斷言使用者服務：https://gateway.id.swg.umbrella.com/gw/auth/acs/response
5. 按一下「Save Configuration」
6. 從頁面頂部下載配置JSON檔案
7. 安裝Duo Access Gateway:https://duo.com/docs/dag
8. 將步驟7中的JSON檔案匯入DAG Web UI > Applications
9. 從DAG Web UI下載DAG後設資料xml檔案

在Umbrella Dashboard上：

1. 轉到部署>配置> SAML配置>新增
2. 選擇Duo Security作為SAML Provider，然後按一下NEXT
3. 選擇「XML檔案上傳」，然後點選「下一步」
4. 上傳步驟10中下載的Duo Access Gateway後設資料檔案
5. 按一下NEXT
6. 將重新驗證使用者的時間設定為所需的時間
7. 測試配置並儲存

提示：無需下載Umbrella後設資料檔案。