Mengonfigurasi Manajemen Pengguna Cisco untuk Akses Aman untuk provisi pengguna otomatis dengan ID Microsoft Entra

Artikel ini menjelaskan langkah-langkah yang perlu Anda lakukan di Manajemen Pengguna Cisco untuk Akses Aman dan ID Microsoft Entra untuk mengonfigurasi provisi pengguna otomatis. Saat dikonfigurasi, MICROSOFT Entra ID secara otomatis memprovisi dan mendeprovisi pengguna dan grup ke Manajemen Pengguna Cisco untuk Akses Aman menggunakan layanan provisi Microsoft Entra. Untuk detail penting tentang apa yang dilakukan layanan ini, cara kerjanya, dan tanya jawab umum, lihat Mengotomatiskan provisi dan deprovisi pengguna ke aplikasi SaaS dengan ID Microsoft Entra.

Kemampuan yang Didukung

• Membuat pengguna di Manajemen Pengguna Cisco untuk Akses Aman
• Menghapus pengguna di Cisco User Management untuk Akses Aman saat mereka tidak memerlukan akses lagi
• Menjaga atribut pengguna tetap sinkron antara ID Microsoft Entra dan Manajemen Pengguna Cisco untuk Akses Aman
• Memprovisikan grup dan keanggotaan grup di Manajemen Pengguna Cisco untuk Akses Aman

Prasyarat

Skenario yang diuraikan dalam artikel ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

- Akun pengguna Microsoft Entra dengan langganan aktif. Jika Anda belum memilikinya, Anda dapat Membuat akun secara gratis. - Salah satu peran berikut: - Administrator Aplikasi - Administrator Aplikasi Cloud - Pemilik Aplikasi..

• Sebuah langganan Cisco Umbrella .
• Akun pengguna di Cisco Umbrella dengan izin admin penuh.

Langkah 1: Rencanakan penyediaan dan implementasi Anda.

1. Pelajari tentang cara kerja layanan provisi.
2. Tentukan siapa yang masuk dalam cakupan penyediaan.
3. Tentukan data apa yang akan dipetakan antara ID Microsoft Entra dan Manajemen Pengguna Cisco untuk Akses Aman.

Langkah 2: Impor atribut ObjectGUID melalui Microsoft Entra Connect (Opsional)

Jika titik akhir Anda menjalankan AnyConnect atau Klien Aman Cisco versi 4.10 MR5 atau yang lebih lama, Anda perlu menyinkronkan atribut ObjectGUID untuk atribusi identitas pengguna. Anda perlu mengonfigurasi ulang kebijakan Payung apa pun pada grup setelah mengimpor grup dari ID Microsoft Entra.

Nota

Konektor Umbrella AD lokal harus dinonaktifkan sebelum mengimpor atribut ObjectGUID.

Saat menggunakan Microsoft Entra Connect, atribut ObjectGUID pengguna tidak disinkronkan dari AD lokal ke ID Microsoft Entra secara default. Untuk menyinkronkan atribut ini, aktifkan sinkronisasi atribut Ekstensi Direktori opsional dan pilih atribut objectGUID untuk pengguna.

Nota

Pencarian di bawah Atribut yang Tersedia memiliki sifat peka huruf besar/kecil.

Nota

Langkah ini tidak diperlukan jika semua titik akhir Anda menjalankan Cisco Secure Client atau AnyConnect versi 4.10 MR6 atau yang lebih tinggi.

Langkah 3: Mengonfigurasi Manajemen Pengguna Cisco untuk Akses Aman untuk mendukung provisi dengan ID Microsoft Entra

1. Masuk ke dasbor Cisco Umbrella. Navigasi ke Penyebaran>Identitas Inti>Pengguna dan Grup.

2. Perluas kartu Microsoft Entra dan pilih halaman Kunci API.

   

3. Perluas kartu Microsoft Entra di halaman Kunci API dan pilih Hasilkan Token.

   

4. Token yang dihasilkan hanya ditampilkan sekali. Salin dan simpan URL dan token. Nilai-nilai ini dimasukkan di bidang URL Penyewa dan Token Rahasia masing-masing di tab Provisi aplikasi Manajemen Pengguna Cisco untuk Akses Aman Anda.

Langkah 4: Tambahkan Manajemen Pengguna Cisco untuk Akses Aman dari galeri aplikasi Microsoft Entra

Tambahkan Manajemen Pengguna Cisco untuk Akses Aman dari galeri aplikasi Microsoft Entra untuk mulai mengelola provisi ke Manajemen Pengguna Cisco untuk Akses Aman. Pelajari selengkapnya tentang menambahkan aplikasi dari galeri di sini.

Langkah 5: Tentukan siapa yang berada dalam cakupan provisi

Layanan provisi Microsoft Entra memungkinkan Anda untuk menentukan siapa yang akan diprovisi berdasarkan penugasan ke aplikasi atau berdasarkan atribut pengguna/grup. Jika Anda memilih untuk mencakup siapa yang diprovisikan ke aplikasi Anda berdasarkan penugasan, Anda dapat menggunakan langkah-langkah berikut untuk menetapkan pengguna dan grup ke aplikasi. Jika Anda memilih untuk mencakup siapa yang disediakan hanya berdasarkan atribut pengguna atau grup, Anda dapat menggunakan filter cakupan seperti yang dijelaskan di sini.

• Mulai dari yang kecil. Uji dengan sekumpulan kecil pengguna dan grup sebelum diluncurkan ke semua orang. Saat cakupan provisi diatur ke pengguna dan grup yang ditetapkan, Anda dapat mengontrolnya dengan menetapkan satu atau dua pengguna atau grup ke aplikasi. Saat cakupan diatur ke semua pengguna dan grup, Anda dapat menentukan filter cakupan berbasis atribut .

• Jika Anda memerlukan peran tambahan, Anda dapat memperbarui manifes aplikasi untuk menambahkan peran baru.

Langkah 6: Mengonfigurasi provisi pengguna otomatis ke Manajemen Pengguna Cisco untuk Akses Aman

Bagian ini memandu Anda melalui langkah-langkah untuk mengonfigurasi layanan provisi Microsoft Entra untuk membuat, memperbarui, dan menonaktifkan pengguna dan/atau grup di Cisco User Management for Secure Access berdasarkan penetapan pengguna dan/atau grup di ID Microsoft Entra.

Untuk mengonfigurasi provisi pengguna otomatis untuk Manajemen Pengguna Cisco untuk Akses Aman di ID Microsoft Entra:

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.

2. Telusuri ke aplikasi Entra ID>Enterprise

   

3. Dalam daftar aplikasi, pilih Manajemen Pengguna Cisco untuk Akses Aman.

   

4. Pilih tab Penyediaan.

   

5. Atur Mode Penyediaan ke Otomatis.

   Tab Penyediaan otomatisProvisioning tab automatic

6. Di bawah bagian Info Masuk Admin, masukkan URL dan Token Rahasia dari Manajemen Pengguna Cisco untuk Tenant Akses Aman Anda. Pilih Uji Koneksi untuk memastikan ID Microsoft Entra dapat tersambung ke Manajemen Pengguna Cisco untuk Akses Aman. Jika koneksi gagal, pastikan akun Manajemen Pengguna Cisco untuk Akses Aman Anda memiliki izin Admin, lalu coba lagi.

   

7. Di bidang Email Pemberitahuan , masukkan alamat email seseorang atau grup yang harus menerima pemberitahuan kesalahan provisi dan pilih kotak centang Kirim pemberitahuan email saat kegagalan terjadi.

   

8. Pilih Simpan.

9. Di bawah bagian Pemetaan , pilih Sinkronkan pengguna Microsoft Entra ke Manajemen Pengguna Cisco untuk Akses Aman.

10. Tinjau atribut pengguna yang disinkronkan dari ID Microsoft Entra ke Manajemen Pengguna Cisco untuk Akses Aman di bagian Pemetaan Atribut . Atribut yang dipilih sebagai properti pencocokan digunakan untuk mencocokkan akun pengguna di Manajemen Pengguna Cisco untuk Akses Aman dalam operasi pembaruan. Jika Anda memilih untuk mengubah atribut target yang cocok, Anda perlu memastikan bahwa Api Manajemen Pengguna Cisco untuk Akses Aman mendukung pemfilteran pengguna berdasarkan atribut tersebut. Pilih tombol Simpan untuk menerapkan perubahan apa pun.

    Atribut	Tipe	Didukung untuk Pemfilteran
    userName	string	✓
    Id eksternal	string
    aktif	Boolean (tipe data yang hanya memiliki dua nilai: true atau false)
    nama tampilan	string
    namaDepan	string
    nama.keluarga	string
    nama.terformat	string
    urn:ietf:params:scim:schemas:extension:ciscoumbrella:2.0:User:nativeObjectId	string

Nota

Jika Anda telah mengimpor atribut objectGUID untuk pengguna melalui Microsoft Entra Connect (lihat Langkah 2), tambahkan pemetaan dari objectGUID ke urn:ietf:params:scim:schemas:extension:ciscoumbrella:2.0:User:nativeObjectId.

1. Di bawah bagian Pemetaan , pilih Sinkronkan grup Microsoft Entra ke Manajemen Pengguna Cisco untuk Akses Aman.

2. Tinjau atribut grup yang disinkronkan dari ID Microsoft Entra ke Manajemen Pengguna Cisco untuk Akses Aman di bagian Pemetaan Atribut . Atribut yang dipilih sebagai properti Pencocokan digunakan untuk mencocokkan grup di Manajemen Pengguna Cisco untuk Akses Aman untuk operasi pembaruan. Pilih tombol Simpan untuk menerapkan perubahan apa pun.

   Atribut	Tipe	Didukung untuk Pemfilteran
   nama tampilan	string	✓
   Id eksternal	string
   anggota	Referensi

3. Untuk mengonfigurasi filter cakupan, lihat instruksi berikut yang disediakan dalam artikel Filter cakupan.

4. Untuk mengaktifkan layanan provisi Microsoft Entra untuk Manajemen Pengguna Cisco untuk Akses Aman, ubah Status Provisi menjadi Aktif di bagian Pengaturan .

   

5. Tentukan pengguna dan/atau grup yang ingin Anda provisikan ke Manajemen Pengguna Cisco untuk Akses Aman dengan memilih nilai yang diinginkan dalam Cakupan di bagian Pengaturan .

   

6. Saat Anda siap untuk memprovisikan, pilih Simpan.

   

Operasi ini memulai siklus sinkronisasi awal semua pengguna dan grup yang ditentukan dalam Cakupan di bagian Pengaturan . Siklus awal membutuhkan waktu lebih lama untuk dilakukan daripada siklus berikutnya, yang terjadi sekitar setiap 40 menit selama layanan provisi Microsoft Entra berjalan.

Langkah 7: Memantau penyebaran Anda

Setelah mengonfigurasi penyediaan, gunakan sumber daya berikut untuk memantau implementasi Anda:

• Gunakan log provisi untuk menentukan pengguna mana yang berhasil disediakan atau tidak berhasil
• Periksa bilah kemajuan untuk melihat status siklus provisi dan seberapa dekat penyelesaiannya
• Jika konfigurasi provisi tampaknya dalam keadaan tidak sehat, aplikasi akan masuk ke karantina. Pelajari selengkapnya tentang status karantina di sini.

Batasan Konektor

• Manajemen Pengguna Cisco untuk Akses Aman mendukung provisi maksimal 200 grup. Setiap grup di luar jumlah ini yang berada dalam cakupan tidak dapat diprovisikan ke Cisco Umbrella.

Sumber daya tambahan

• Mengelola provisi akun pengguna untuk Aplikasi Perusahaan
• Apa itu akses aplikasi dan single sign-on dengan Microsoft Entra ID?

Konten terkait

• Pelajari cara meninjau log dan mendapatkan laporan tentang aktivitas provisi