Cisco DUO Duo Mobile 2019 Cisco andor its

Cisco DUOの特徴 Duo Mobile © 2019 Cisco and/or its affiliates. All rights reserved. Cisco

ユーザ登録のしやすさ自動登録 Admins can import users from existing Azure, LDAP and AD directories © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public 利用者側での登録 Users can self-enroll into Duo in less than 1 minute ユーザ情報のインポート Provision users using Duo’s REST API or add users manual one at a time or through CSV Learn more about Enrollment Options

© 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public 15

© 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public 16

© 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public 17

© 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public

© 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public 20

© 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public 21

Cisco Duo MFAは、業務で使用する多くのアプリケーションをサポートしています。 Microsoft VPNs Cloud Apps On-Premises SSO Custom REST APIS WEB SDK RADIUS unix RRAS © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public SAML OIDC http: //demo. duo. com

ユーザの可視化 • ユーザやその動作を一元的に表示 © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public

参考：デバイスの可視化モバイルデバイス Corp managed asset status ● Biometrics (Touch/Face) status ● Screen lock status ● OS condition (tampered) status ● Encryption status ● Platform type ● Device OS version ● Device owner ● Duo Mobile version ⇒Pushに使うDuo Mobile App(≠エージェント)で APIにより上記の情報を取得 ● © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public ラップトップ / デスクトップ Corp managed asset status* ● Device owner ● OS type ● OS versions ● Browser type ● Browser versions ● Flash & Java plugins versions ● OS, browser and plugins status ⇒ブラウザ経由で取得（※エージェントいらず） ● * Additional conditions can be assumed for policy by the corp managed asset status such as disk encryption, anti-virus, etc. Learn more about Unified Device Visibility

設定事例（LDAPを使用した ASA SSL VPN編）標準的な設定部分のClientless SSL VPNおよび（または） Any. Connect VPN のベーシック設定が完了している前提で、 Duo連携部分のみを記載しています ©

Clientless VPN での接続イメージ認証が成功するとDuoプロンプトが表示され、 MFA完了後、SSL VPNポータルへ © 2019 Cisco and/or its affiliates. All rights

Any. Connect での接続イメージ通常の認証用に username/passwordを入力 Second Password に Duo認証用キーワードを入力・Duoアプリを起動し、表示されるパスフレーズまたは・“push” と入力後、Duoアプリへのpushに応答 © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public

DUOのダッシュボードで ASA SSL VPN との連携設定を実施 © 2019 Cisco and/or its affiliates. All rights reserved.

アプリケーション “Cisco ASA SSL VPN” を選択（注：“Cisco RADIUS VPN” はDuo Auth Proxyを利用したトークンレス二要素認証を提供） ©

“Duo Cisco package※” をダウンロード ※ ASA Clientless VPN用コンテンツを含んだZipファイル Integration keyおよびAPI hostnameは ASA設定で利用（後述） © 2019 Cisco and/or its affiliates. All rights reserved. ・DUOコンテンツを含んだASA Client VPN用のファイルをダウンロード・ASA連携の為の設定を実施 Cisco Public

ASDM : Configuration > Remote Access VPN > Clientless SSL VPN Access > Portal > Web Contents ダウンロードした “Duo Cisco package” を解凍し java script (Duo-Cisco-v 6. js) をWebコンテンツとしてアップロード・ASDM側でSSL VPN接続を行うための設定します。・DUOへ認証させるためにDUOのパッケージをインストール © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public ※ Clientless SSL VPNおよび（または）Any. Connect VPNのベーシック設定が完了して　　　いる前提となり、Duo連携部分のみを記載していますので予めご了承願います。

ASDM : Configuration > Remote Access VPN > Clientless SSL VPN Access > Portal > Configuration > Edit > Logon Page > Title Panel Clientless SSL VPN ポータルに、アップロードしたjava scriptを起動するスクリプトを追加記述例 : <script src=“/+CSCOU+/Duo-Cisco-v 6. js”></script> © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public

ASDM : Configuration > Remote Access VPN > AAA/Local Users > AAA Server Groups > Add (上段AAA Server Groups) VPN用認証サーバとしてLDAPサーバを新規登録 © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public 認証サーバ（LDAP）との連携設定

ASDM : Configuration > Remote Access VPN > AAA/Local Users > AAA Server Groups > [作成したLDAP Server Group] > Add (下段Servers in the…) “Server Name or IP Address” 欄に API hostname (前述) を入力 “Enable LDAP over SSL” にチェック “Base DN” および “Login DN“ 欄に Integration Key (前述) を含むDN情報を入力記入方法　: cn=<Integration Key>, dc=duosecurity, dc=com © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public

ASDM : Configuration > Remote Access VPN > Network (Client) Access > Any. Connection Profile > Edit > Advanced > Secondary Authentication Server Group セカンダリ認証サーバで作成した ”DUO-LDAP” を選択 © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public 認証サーバ（LDAP）との連携設定

ASDM : Configuration > Remote Access VPN > Network (Client) Access > Any. Connect Client Profile > Edit > Preference (Part 2) “Authentication timeout (seconds)” を 60 に変更 © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public

Users > Add User から新規ユーザを追加 Cisco DUOにてユーザ登録の設定 © 2019 Cisco and/or its affiliates.

Enrollment Emailを送信してユーザのエンロールメントを実施 (※UIは次セクションで説明) Emailを設定 Statusが “Active” かつ “Require two-factor authentication” となっていることを確認 © 2019

利用者側のアクション © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public

動作イメージ Cisco Any. Connect Client © 2019 Cisco and/or its affiliates. All rights reserved.

Tips-1. New User Policy でRequire Enrollmentが選択されていることを確認 © 2019 Cisco and/or its affiliates. All

Group Access Policyを、デフォルト “Allow access without 2 FA” から ”No action” に変更 ©

User Location でユーザのアクセス場所に応じた除外設定が可能例：Japan選択、参考：“Allow access without 2 FA” が設定してある場合は設定をクリア © 2019

参考URL Cisco DUO 設定マニュアルサイト https: //duo. com/docs Cisco DUO デモサイト https: //demo. duo. com/ Cisco DUO フリートライアル https: //signup. duo. com/ © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public

最新情報 © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public

新機能デスクトップの正常性を確認 Duo デバイスヘルスアプリケーション: ● 新機能 (GA Dec 2019) ● Laptop / desktop セキュリティの状態 ● loginする前にデバイス状態の確認 ● 企業管理及び、BYODデバイス ● web-based アプリケーションのサポート ● Windows 10 と mac. OS ● オンデマンドでの起動 ● Inspects for third party AV clients including AMP for endpoints* © 2019 Cisco and/or its affiliates. All rights reserved. Cisco Public