Contents

Introduction

Requirements

Configuração

PingFed

ADFS

Verificar

Troubleshoot

Discussões relacionadas da comunidade de suporte da Cisco

Introduction

Este documento descreve como configurar os servidores IDP PingFederate e ADFS (Ative Diretory Federated Services) para enviar detalhes de usuário/grupo ao serviço Cloud Web Security a fim de filtrar as políticas de forma granular.

Requirements

A Cisco recomenda que você tenha uma compreensão básica do seguinte.

- Login/acesso administrativo ao servidor PingFed/ADFS

- Conhecimento de como navegar no servidor PingFed/ADFS

- Para que a granularidade funcione no tráfego HTTPS, a inspeção HTTPS deve ser aplicada para todo o tráfego

Configuração

Siga as etapas abaixo para configurar atributos de usuário/grupo com PingFederate e ADFS.

PingFed

Em Fontes de atributo > guia de pesquisa do usuário:

- Contrato de atributo: AUTHENTICATED_GROUPS

Origem:LDAP

Valor: membroDe

- Contrato de atributo: SAML_SUBJECT

Fonte: LDAP

Valor: sAMAccountName

ADFS

Na guia Confiança > Confiança da terceira parte confiável:

- Contrato de atributo LDAP: SAM-Account-Name

Tipo de solicitação LDAP de saída: ID do nome

- Contrato de atributo LDAP: Grupos de token

Tipo de solicitação LDAP de saída: Grupo

Verificar

Troubleshoot

Não há seção de solução de problemas para este documento.