Sempre più applicazioni aziendali passano dall’essere “in locale” ad essere ospitate su cloud. Per questo motivo, gli utenti che non hanno a disposizione un sistema di autenticazione adeguato, sperimentano quanto sia faticoso avere un gran numero di password. La necessità di effettuare accessi disparati su diverse applicazioni, pone l’obbligo di memorizzare e gestire credenziali sempre diverse. Le tecnologie Single Sign-On (SSO) cercano di unificare le identità tra i sistemi e ridurre il numero di credenziali diverse che un utente deve ricordare o inserire per ottenere l’accesso alle risorse.
Sebbene SSO sia conveniente per gli utenti, presenta comunque nuove sfide di sicurezza. Se la password principale di un utente viene compromessa, gli aggressori potrebbero essere in grado di accedere a più risorse. Inoltre, poiché le informazioni sensibili arrivano ai servizi ospitati in cloud, è ancora più importante proteggere l’accesso implementando l’autenticazione a due fattori.
Cisco Duo Single Sign-On
Duo Single Sign-On, ora disponibile per le aziende, è il prodotto SSO di Cisco, basato su cloud e che unisce, nel medesimo ecosistema, l’autenticazione “zero-trust” di Duo e il motore flessibile delle policy personalizzabili di Cisco Umbrella utilizzando lo standard di autenticazione SAML (Security Assertion Markup Language 2.0). Duo Single Sign-On funge da provider di identità (IdP), autenticando i tuoi utenti tramite Active Directory (AD) locale esistente o qualsiasi IdP SAML 2.0 e richiedendo l’autenticazione a due fattori prima di consentire l’accesso a Cisco Umbrella.
Duo Single Sign-On è disponibile nelle versioni Duo Beyond, Duo Access e Duo MFA, che includono anche la possibilità di definire criteri che impongono controlli unici per ogni singola applicazione SSO. Ad esempio, è possibile richiedere agli utenti Salesforce di completare l’autenticazione a due fattori non ad ogni accesso, ma solo una volta ogni sette giorni quando accedono a Cisco Umbrella. Duo verifica l’utente, il dispositivo e la rete rispetto ai criteri di un’applicazione prima di consentire l’accesso all’applicazione.
Integrare Duo con Cisco Umbrella
Di seguito, vi mostriamo una serie di azioni da svolgere per configurare Duo Single Sign-On come nuovo provider SSO in Cisco Umbrella.
-
Accedere a Cisco Umbrella come amministratore e selezionare Admin → Autenticazione e in “Configurazione dashboard utente SAML” fare clic su Abilita SAML.
-
Quando compare la domanda “Quale servizio SSO basato su SAML desideri utilizzare?” fai clic su Altro e quindi fai clic su Avanti.
- Nella pagina Umbrella Metadata fai clic su Avanti
-
Fare clic su Scarica XML nella pagina dei dettagli dell’applicazione Cisco Umbrella nel Pannello di amministrazione Duo, per scaricare il file di metadati XML Single Sign-On Duo. Successivamente, nella pagina Cisco Umbrella, carica e verifica altri metadati in “Caricamento file XML“, fai clic su Oppure seleziona un file … e seleziona il file di metadati XML.
-
Fai clic su Test configurazione. Apparirà un pop-up e reindirizzerà alla pagina di accesso Single Sign-On di Duo. Immettere le informazioni di accesso alla directory principale e approvare l’autenticazione a due fattori Duo. Vedrai il messaggio “Successo“. Chiudi questa finestra, torna alla pagina di configurazione e fai clic su Avanti.
-
Ti verrà chiesto di accettare termini e condizioni e fare clic su Salva e notifica utenti. Ciò abiliterà SSO e invierà un’e-mail ai tuoi dipendenti avvisandoli della modifica.
Fai login con SSO
Passa alla pagina di accesso di Cisco Umbrella e fai clic su “single sign on”. Inserisci il tuo indirizzo e-mail e fai clic su Accedi. Questo reindirizza alla pagina di accesso Single Sign-On di Duo. Immetti le informazioni di accesso alla directory principale, approva l’autenticazione a due fattori Duo e reindirizza al sito Cisco Umbrella dopo l’autenticazione.
Abilita la memorizzazione dei dispositivi
Per ridurre al minimo le richieste di autenticazione a due fattori Duo quando si passa da Cisco Umbrella alle altre applicazioni SAML Single Sign-On Duo, assicurarsi di applicare un criterio condiviso “Dispositivi memorizzati” alle applicazioni SAML.
Prova Cisco Duo con Umbrella
Unire la personalizzazione delle policies di Umbrella all’autenticazione a due fattori di Cisco Duo costituisce uno degli strumenti più all’avanguardia a disposizione delle imprese.
In questo modo, infatti, si può conciliare l’uso sempre più intensivo di applicazioni in cloud con le sempre crescenti esigenze di sicurezza. Cosa aspetti? Richiedi la prova di Umbrella con FiveFold e otterrai anche a configurazione di Cisco Duo per provare la migliore esperienza possibile!