Device InsightsとDUO統合のトラブルシューティング

概要

このドキュメントでは、統合を設定し、Device InsightsとCisco DUOの統合をトラブルシューティングする手順について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• SecureX
• DUO
• APIの基礎知識
• Postman APIツール

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• SecureX 1.103

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

SecureX Device Insightsは、組織内のデバイスの統合ビューを提供し、統合されたデータソースからのインベントリを統合します。

Duoは従業員の安全を確保し、企業ネットワークの境界を越えてアクセスのセキュリティを確保し、認証を試みるたびに、デバイスや場所を問わずデータを保護します。Duoを使用すると、IDの迅速な確認、管理対象デバイスと管理対象外デバイスの状態の監視、ビジネスに合わせた適応型セキュリティポリシーの設定、デバイスエージェントなしの安全なリモートアクセス、安全で使いやすいシングルサインオンの迅速かつ簡単な提供が可能になります。

設定の詳細については、統合モジュールの詳細についてのここの記事を参照してください。

トラブルシュート

SecureXとDUOの統合に関する一般的な問題をトラブルシューティングするには、APIの接続性とパフォーマンスを確認します。

ライセンスレベルの確認

• Duo Admin Panelでライセンスを確認します
• Duo Licensed for Duo Access、Duo Beyond（または新しいハイエンドライセンス、MFAのみ、またはFreeは適用されません）

Duoからのデータなし 

• 次の図に示すように、認証ポリシーでDuo Health Agentデータを使用していることを確認します

• 次の図に示すように、認証ポリシーで信頼できるエンドポイントを使用していることを確認します

Device InsightsとDUOによる接続テスト

Postmanツールを使用すると、接続のテスト中に、より視覚的な出力を得ることができます。

注:Postmanはシスコが開発したツールではありません。Postmanツールの機能について質問がある場合は、Postmanサポートにお問い合わせください。

• エラーコード40301「Access Forbidden」は、次の図に示すように、適切なレベルのライセンスがないことを意味します

• 認可方式として[No Auth] を選択できます

• このAPI呼び出しを使用してデバイスのリストを取得できます（APIは1ページ当たりのサポートされる最大エントリ数を返します）。また、DUO APIのページ区切りに関するドキュメントも参照できます

https://
     
     
       /admin/v1/endpoints 
     

• 図に示すように、最初の呼び出しに応答して、オブジェクトの合計数が返されます（offsetおよびlimitパラメータを使用して次のページを取得できます）

https://
     
     
       /admin/v1/endpoints?limit=5&offset=5 
     

確認

Device InsightsのソースとしてDUOが追加されると、REST APIの接続ステータスが正常に表示されます。

• 緑色のステータスでREST API接続を確認できます
• 図に示すように、最初の完全同期をトリガーするには、[SYNC NOW] を押します

Device InsightsとDUOの統合で問題が解決しない場合は、この記事を参照してブラウザからHARログを収集し、TACサポートに連絡してさらに詳細な分析を行ってください。