Configuration de l'authentification à deux facteurs SWA avec ISE RADIUS

Options de téléchargement

  • PDF     (1.4 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (1.3 MB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (1.3 MB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:22 octobre 2026
ID du document:221634

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit comment configurer l'authentification de second facteur sur l'appareil Web sécurisé avec Cisco ISE® en tant que serveur RADIUS.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

  • Connaissances de base de RADIUS
  • Connaissances de base de SWA
  • Connaissance de la configuration des stratégies d'authentification et d'autorisation sur Cisco Identity Service Engine (ISE)

Cisco vous recommande également de disposer des éléments suivants :

  • Versions compatibles WSA et ISE
  • Votre ISE est intégré à Active Directory ou LDAP
  • Accès à l'administration de Secure Web Appliance (SWA) et de Cisco Identity Service Engine (ISE)
  • Active Directory ou LDAP est configuré avec un nom d'utilisateur « Admin » pour authentifier le compte « Admin » par défaut de SWA

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions logicielles suivantes :

  • ISE 3.0.0
  • SWA 14.0.2-012

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Lorsque vous activez l'authentification à second facteur pour les utilisateurs administratifs sur SWA, le périphérique vérifie les informations d'identification de l'utilisateur avec le serveur RADIUS une seconde fois une fois que les informations d'identification configurées dans SWA sont vérifiées.

Topologie du réseau

Image- Network Topology DiagramImage - Schéma de topologie du réseau

Les utilisateurs administratifs accèdent à SWA sur le port 443 avec leurs informations d'identification et SWA vérifie ces informations d'identification auprès du serveur RADIUS pour l'authentification du second facteur.

Configuration Steps

Configuration ISE

1. Ajoutez un nouveau périphérique réseau et accédez à Administration > Network Resources > Network Devices > +Add.

Image - Add SWA as a Network Device in ISEAjouter SWA en tant que périphérique réseau dans ISE

2. Configuration du périphérique réseau dans ISE

2.1. Attribuez un nom à l’objet périphérique réseau.

2.2. Insérez l'adresse IP SWA.

2.3. Cochez la case RADIUS.

2.4. Définir un secret partagé.

note-icon

Remarque : La même clé doit être utilisée ultérieurement pour configurer le SWA.

Image - Configure SWA Network Device Shared KeyConfigurer la clé partagée du périphérique réseau SWA

2.5. Cliquez sur Envoyer.

Submit Network Device ConfigurationEnvoyer la configuration des périphériques réseau

3. Vous devez créer des utilisateurs d'accès réseau qui correspondent au nom d'utilisateur configuré dans SWA. Accédez à Administration > Identity Management > Identities > +Add.

Image - Add Local Users in ISEAjouter des utilisateurs locaux dans ISE

3.1. Attribuer un nom.
3.2. (Facultatif) Saisissez l'adresse e-mail de l'utilisateur.
3.3. Définir le mot de passe.
3.4. Cliquez sur Enregistrer.

Image - Add a local User in ISEAjouter un utilisateur local dans ISE

4. Créez un ensemble de stratégies correspondant à l'adresse IP SWA. Cela empêche l'accès à d'autres périphériques avec ces informations d'identification utilisateur.

4.1. Accédez à Policy > Policy Sets et cliquez sur l'icône + située dans le coin supérieur gauche.

Image - Add Policy Set in ISEAjouter un jeu de stratégies dans ISE

4.2. Une nouvelle ligne est placée en haut de vos ensembles de stratégies. Entrez un nom pour la nouvelle stratégie.

4.3. Ajoutez une condition pour que l'attribut RADIUS NAS-IP-Address corresponde à l'adresse IP SWA.

4.4. Cliquez sur Utiliser pour conserver les modifications et quitter l'éditeur.

Image - Add Policy to Map SWA Network DeviceAjouter une stratégie pour mapper un périphérique réseau SWA

4.5. Cliquez sur Enregistrer.

Image - Policy SaveEnregistrer la stratégie

note-icon

Remarque : Cet exemple utilise la liste des protocoles d'accès réseau par défaut. Vous pouvez créer une nouvelle liste et la réduire si nécessaire.

5. Pour afficher les nouveaux ensembles de stratégies, cliquez sur l'icône > dans la colonne Afficher.

5.1. Développez le menu Stratégie d’autorisation et cliquez sur l’icône + pour ajouter une nouvelle règle autorisant l’accès à tous les utilisateurs authentifiés.

5.2. Entrez un nom.

5.3. Définissez les conditions pour faire correspondre le dictionnaire Accès réseau avec Attribut AuthentificationÉtat est égal à AuthentificationPassé et cliquez sur Utiliser.

Image - Select Authorization ConditionSélectionner une condition d'autorisation

6. Définissez PermitAccess comme profil d'autorisation par défaut et cliquez sur Enregistrer.

Image - Select Authorization ProfileSélectionner le profil d'autorisation

Configuration SWA

1. Dans l'interface utilisateur graphique de SWA, accédez à Administration système et sélectionnez Utilisateurs. 

2. Cliquez sur Activer dans les paramètres Second Factor Authentication.

Image - Enable Second Factor Authentication in SWAActiver l'authentification du second facteur dans SWA

3. Entrez l'adresse IP de l'ISE dans le champ RADIUS Server Hostname et entrez le secret partagé qui a été configuré à l'étape 2 de la configuration d'ISE.

4. Sélectionnez les rôles prédéfinis que vous souhaitez activer l'application du second facteur.

caution-icon

Mise en garde : Si vous activez l'authentification du second facteur dans SWA, le compte Admin par défaut est également activé pour l'application du second facteur. Vous devez intégrer ISE avec LDAP ou Active Directory (AD) pour authentifier les informations d'identification d'administrateur car ISE ne vous permet pas de configurer Admin en tant qu'utilisateur d'accès au réseau.

Image - Enable Second Factor Authentication in SWAActiver l'authentification du second facteur dans SWA

Image - Configure Second Factor AuthenticationConfiguration de Second Factor Authentication

5. Pour configurer les utilisateurs dans SWA, cliquez sur Ajouter un utilisateur. Entrez le Nom d'utilisateur et sélectionnez le Type d'utilisateur requis pour le rôle souhaité. Saisissez la phrase de passe et retapez la phrase de passe.

Image - User Configuration in SWAConfiguration utilisateur dans SWA

6. Cliquez sur Soumettre et valider les modifications.

Vérifier

Accédez à l'interface utilisateur graphique SWA avec les informations d'identification utilisateur configurées. Une fois l'authentification réussie, vous êtes redirigé vers une page d'authentification secondaire. Vous devez entrer les informations d'identification d'authentification secondaires configurées dans ISE.

Image - Verify Second Factor Log inVérification de la connexion au second facteur

Autres informations utiles

Historique de révision

Révision Date de publication Commentaires
2.0
22-Oct-2026
Mise à jour de l'introduction, de l'orthographe, de la grammaire, de l'espacement, des lignes horizontales insérées dans des sections distinctes pour plus de lisibilité, du texte de remplacement, des URL fixes et des alertes CCW.
1.0
06-Feb-2024
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Anil Rajan
    Ingénieur TAC Cisco

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits