通過ISE為Umbrella設定OrgInfo.json和AnyConnect

簡介

本文檔介紹如何使用Identity Services Engine(ISE)為Umbrella整合預配OrgInfo.json配置檔案和AnyConnect客戶端。

必要條件

• 對Umbrella控制面板的訪問許可權
• 訪問ISE儀表板
• Umbrella模組配置檔案(OrgInfo.json)
• AnyConnect頭端部署包（Windows或macOS）
• ISE終端安全評估合規性庫（Windows或macOS）
• 已安裝最新的ISE修補程式(以避免思科錯誤ID CSCvz01485)

未覆蓋：

• ISE身份驗證和授權策略
• ISE客戶端調配門戶和客戶端重定向

準備步驟

1. 訪問Umbrella儀表板並從部署>漫遊電腦>下載>下載模組配置檔案下載Umbrella模組配置檔案(OrgInfo.json)。
   13294624684052
2. 從思科軟體下載頁面下載AnyConnect頭端部署包，選擇適合您的部署的版本。
   1329506842024413295069069716
3. 從思科軟體下載頁面下載ISE終端安全評估合規性庫，選擇適合您的部署的版本。
   1329516471771613295155874580
   
   

ISE 組態

1. 訪問ISE儀表板並導航至工作中心(Work Centers)>狀態(Posture)>客戶端調配(Client Provisioning)>資源(Resources)>新增(Add)>本地磁碟中的代理資源(Agent resources from local disk)。
   13296001416212
   
   
2. 選擇思科提供的包>選擇文件，上傳AnyConnect頭端部署包，然後單擊提交和確認。
   13296134663316
   
   
3. 重複以下過程以上傳ISE終端安全評估合規性庫：
   • 選擇Cisco Provided Package > Choose File，上傳ISE終端安全評估合規性庫，然後單擊Submitt和Confirm。13296424126484
4. 上傳OrgInfo.json配置檔案：
   • 選擇客戶建立的包>選擇AnyConnect配置檔案>新增名稱>選擇檔案> OrgInfo.json >提交。
     13296644513172
     
     
5. 新增AnyConnect終端安全評估配置檔案：
   • 轉至Work Centers > Posture > Client Provisioning > Resources > Add > AnyConnect Posture Profile。
     13296771328020
     
     
   • 新增配置檔名稱和伺服器名稱規則(使用萬用字元和逗號分隔的名稱來定義代理可以連線的伺服器，例如*.cisco.com)，然後單擊Submit。
     13296832646420
     13298487677972
     
     
6. 新增AnyConnect配置：
   • 導覽至Work Centers > Posture > Client Provisioning > Resources > Add > AnyConnect Configuration。13297194126612
     
     
   • 選擇AnyConnect包，新增配置名稱，選擇合規性包，選擇AnyConnect模組（Umbrella和Diagnostic），選擇ISE配置檔案，選擇Umbrella配置檔案，然後單擊Submit。13297382333588
7. 將AnyConnect配置分配到客戶端調配策略：
   • 轉至Work Centers > Posture > Client Provisioning > Client Provisioning Policy。
     13297993535508
     
     
   • 編輯策略，在Results下，新增AnyConnect配置，然後按一下Save。
8. 建立授權策略以將客戶端重定向到客戶端調配門戶。（此步驟不屬於本指南的範圍。）

13380169470868

客戶端配置

1. 一旦使用者端能夠從使用者端布建入口取得重新導向，請按一下「Start」： 13380233607956
2. 選擇這是我第一次在這裡，並開始下載AnyConnect: 13380334336020
3. 開啟/運行下載的檔案，然後啟動以下過程：
   13380212207508
4. 出現「Trusted and Secure Connection」消息時，如果ISE資訊正確，請按一下Connect: 13380233399956
5. 出現「Installation is completed（安裝完成）」資訊後，按一下Quit:
   
   13380233308820
   
   
6. 您可以關閉其他所有視窗。已安裝Umbrella，以及ISE終端安全評估模組：
   13380212092308