Como isentar o tráfego do Office 365 da autenticação e descriptografia no Cisco Web Security Appliance (WSA)

Introduction

Este artigo descreve o processo envolvido para isentar o tráfego do Office 365 da autenticação e descriptografia no Web Security Appliance (WSA).  Há vários problemas de compatibilidade conhecidos com o Office 365 e proxies, e a isenção da autenticação e descriptografia do tráfego do Office 365 pode ajudar em alguns desses problemas. 

Note: Este não é um desvio total do proxy da Web e a isenção do tráfego da descriptografia impede que o WSA inspecione o tráfego HTTPS criptografado gerado por clientes do Office 365.

Configuration Steps

Overview:

1.     Crie uma Categoria de URL Personalizada usando o Feed Externo do Office365
2.     Criar um Perfil de Identificação para o tráfego do Office 365
3.     Isenta o tráfego do Office 365 da Política de Descriptografia

Note: Este processo requer o uso do feed JSON externo do Office 365 de atualização dinâmica que contém todos os URLs/endereços IP associados ao Office 365. 

Note: O suporte para este feed está presente nas versões 10.5.3 e 11.5 do AsyncOS.

1. Crie uma categoria de URL personalizada usando o feed externo do Office365

• Navegue até Web Security Manager->Categorias de URL personalizadas e externas
• Clique em "Adicionar categoria"
• Atribua um nome à categoria, selecione o tipo de categoria como "Categoria de feed ao vivo externo" e selecione "Serviço Web do Office 365"opção.
• Clique em "Iniciar teste" se quiser testar a capacidade do WSA de baixar o feed JSON (JavaScript Object Notation) do Office 365.
• Na parte inferior, defina a opção "Auto Update the Feed" (Atualização automática do feed) como "Hhour" com um intervalo de 00:05 (a cada 5 minutos)
• Clique no botão "Submit" (Enviar).

2. Criar um perfil de identificação para o tráfego do Office 365

• Navegue até Web Security Manager->Perfis de identificação
• Clique em "Adicionar perfil de identificação"
• Atribua um nome, defina "Identificação e autenticação" como "Isento de autenticação/identificação".
• Clique no botão "Avançado" e clique no link ao lado de "Categorias de URL"
• Localize a categoria que você criou na etapa anterior, selecione essa categoria, role até a parte inferior da página e clique no botão "Concluído".

  O perfil de identificação agora deve ser semelhante a este:

• Clique no botão "Submit" (Enviar) na parte inferior da tela.

3. Isenta o tráfego do Office 365 da política de descriptografia

• Navegue até Web Security Manager->Políticas de descriptografia
• Clique em "Adicionar política"
• Atribua um nome e, no campo "Perfis de identificação e usuários", escolha a opção "Selecionar um ou mais perfis de identificação" e selecione sua identidade do Office 365 na etapa anterior.

• Clique no botão "Submit" (Enviar).
• Clique no link em "Filtragem de URL" que diz "Monitor: 1"
• Defina a categoria do Office 365 como "Passthrough" e clique no botão "Submit" (Enviar).

• Finalmente, confirme suas alterações clicando no botão amarelo "Confirmar alterações" no canto superior direito da GUI.

Referência

Mais documentação oficial da Cisco sobre como habilitar o Office 365 External Feeds e como isentar o Office 365 da Política de Descriptografia no WSA:

Como ativar feeds externos do Office 365 em AsyncOS para Cisco Web Security