Dépannage de XDR Device Insights et de l'intégration DUO

Options de téléchargement

PDF (380.8 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (256.0 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (147.1 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:7 juin 2023

ID du document:220683

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Informations générales

Introduction

Ce document décrit les étapes pour configurer l'intégration et dépanner l'intégration XDR Device Insights et Cisco DUO.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes .

XDR
DUO
Connaissances de base des API
Outil API Postman

Composants utilisés

Les informations dans ce document sont basées sur les versions de logiciel et matériel suivantes :

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

XDR Device Insights fournit une vue unifiée des périphériques de votre entreprise et consolide les inventaires à partir de sources de données intégrées.

Duo sécurise votre personnel et sécurise l'accès au-delà du périmètre du réseau de l'entreprise pour protéger vos données à chaque tentative d'authentification, depuis n'importe quel périphérique et n'importe où. Avec Duo, vous pouvez confirmer vos identités en un clin d'oeil, surveiller l'état de santé des périphériques gérés et non gérés, définir des stratégies de sécurité adaptatives adaptées à votre entreprise, sécuriser l'accès à distance sans agent de périphérique et fournir une connexion unique sécurisée et conviviale, rapidement et facilement.

Si vous souhaitez en savoir plus sur la configuration, consultez les détails du module d'intégration.

Dépannage

Afin de dépanner les problèmes courants avec l'intégration XDR et DUO, vous pouvez vérifier la connectivité et les performances de l'API.

Vérifier le niveau de licence

Vérifier la licence dans le panneau d'administration Duo
Duo sous licence pour Duo Access, Duo Beyond (ou toute licence haut de gamme plus récente, MFA uniquement ou Free ne s'applique pas), comme illustré dans l'image

billing_license

Aucune donnée de Duo

Vérifiez que vous utilisez les données de l'agent d'intégrité Duo dans la stratégie d'authentification, comme illustré dans l'image

duo_health

Vérifiez que vous utilisez Trusted Endpoint dans la stratégie d'authentification, comme illustré dans l'image

trusted_endpoint

Test de connectivité avec XDR Device Insights et DUO

Vous pouvez utiliser l'outil Postman pour avoir une sortie plus visuelle pendant que vous testez la connectivité.

Remarque : Postman n'est pas un outil développé par Cisco. Si vous avez une question sur la fonctionnalité de l'outil Postman, veuillez contacter le support de Postman.

Code d'erreur 40301 «Accès interdit» signifie que vous n'avez pas le bon niveau de licence, comme le montre l'image

leisanch_5-1650213797387

Vous pouvez sélectionner No Auth comme méthode d'autorisation

Vous pouvez utiliser cet appel d'API afin d'obtenir une liste des périphériques (l'API renvoie le nombre maximum d'entrées prises en charge par page), et vous pouvez trouver de la documentation sur la pagination de l'API DUO

https://
     
     
       /admin/v1/endpoints

En réponse au premier appel, le nombre total d'objets est retourné (les paramètres de décalage et de limite peuvent être utilisés pour obtenir les pages suivantes), comme le montre l'image

https://
     
     
       /admin/v1/endpoints?limit=5&offset=5

leisanch_11-1650214902907

leisanch_15-1650215037253

Vérifier

Une fois que DUO est ajouté en tant que source à XDR Device Insights, vous pouvez voir un état de connexion REST API réussi.

Vous pouvez voir la connexion de l'API REST avec un état vert
Appuyez sur SYNC NOW pour déclencher la synchronisation complète initiale, comme indiqué dans l'image

leisanch_4-1650213569365

Si le problème persiste avec l'intégration de XDR Device Insights et DUO, collectez les journaux HAR à partir du navigateur et contactez le support TAC afin d'effectuer une analyse plus approfondie.