Integración de SMS para Cisco ISE

Qué es Cisco ISE

Motor de servicios de identidad de Cisco (ISE) es una plataforma avanzada diseñada para proporcionar una gestión y un control centralizados de la seguridad de la red. Combina varias funciones críticas para garantizar que la red de su organización esté protegida frente a las amenazas, al tiempo que ofrece una experiencia de usuario flexible y ágil.

Cisco ISE le ayuda a gestionar control de accesogarantizar que sólo los usuarios y dispositivos autorizados puedan acceder a la red. Con funciones como autenticación, autorización y aplicación de políticas puede crear y aplicar políticas de seguridad detalladas que protejan sus datos y recursos.

La plataforma también incluye mitigación de amenazasque puede identificar y responder rápidamente a las amenazas a la seguridad, minimizando el riesgo de violación de datos. Con la acceso de invitados puede conceder acceso temporal a los visitantes sin comprometer la seguridad de la red.

Cisco ISE también admite control e informes en tiempo real, que le ofrecen una visibilidad total de la actividad de la red y le ayudan a garantizar conformidad de los reglamentos y normas aplicables. La plataforma también ofrece segmentación de la redque aísla distintas partes de la red para reducir la exposición a posibles amenazas.

En resumen, Cisco ISE es la solución ideal para las organizaciones que desean un enfoque unificado de la seguridad y la gestión de la red, manteniendo al mismo tiempo un alto grado de flexibilidad y escalabilidad.

SMS con Microsoft Entra ID - Azure Active Directory

¿Tiene actualmente una gran base de datos de usuarios en su Azure Active Directory puede utilizar la integración entre Azure Active Directory (en adelante, AD) y SureSMS.

Con la integración, puede asegurarse de que todos los destinatarios se sincronizan automáticamente con los usuarios de su base de datos. Esto significa que si, por ejemplo, un usuario es eliminado en tu AD porque deja la empresa, se elimina automáticamente de la lista de usuarios en SureSMS. Una vez que lo haya configurado, no tendrá que pensar más en ello. También significa que cuando añades usuarios en tu AD, se añaden automáticamente a la lista de usuarios del panel de SureSMS.

Preste atención a ....

Hay algunas cosas que debes tener en cuenta antes de empezar a crear una integración de SMS AD con SureSMS.

GDPR

La primera es que SureSMS debe tener acceso de lectura a su AD. Necesitamos acceso de lectura a personas, grupos y la relación entre ellos. Esto significa que ahora empezamos a procesar datos para usted y, por lo tanto, encumplir el GDPR, tienen un acuerdo de tratamiento de datos.

Para empezar, debe establecer un acuerdo de procesamiento de datos con SureSMS.

Números de teléfono

Los números de teléfono a los que tenemos que enviar deben estar en tu anuncio. Para poder enviar SMS a una persona, necesitamos conocer su número de teléfono. Por lo tanto, si usted no tiene números de teléfono en su anuncio, o conseguirlo o no hacer una integración.

Leemos los números de teléfono de forma que primero leemos si hay un número en el campo "Phonenumber". Si no lo hay, leemos en "Company phonenumbers". La última es una lista y aquí cogemos el primer número que encontremos.

Borrar contactos

La integración es "unidireccional". Esto significa que sólo leemos de AD. Nunca escribimos en AD. Así, por ejemplo, si elimina a una persona en SureSMS, sólo volverá si todavía está en AD. Siempre es AD quien tiene los datos correctos.

El precio de la integración de AD

El precio de la integración de SMS AD es de 99 euros al mes.

Cómo configurar la integración AD/Entra ID

En esta sección se describe en primer lugar cómo configurar AzureAD para que SureSMS pueda leerlo. A continuación, se describe cómo configurar SureSMS para que lea y cree contactos en la libreta de direcciones de SureSMS.

Configuración de Azure AD

Inicie sesión en su Azure Dashboard (https://portal.azure.com)

Seleccione Microsoft Entra ID

3) Haga clic en "Registro de aplicación". Si aún no tiene una aplicación registrada, haga clic en "Nuevo registro" y asígnele un nombre y un tipo de cuenta. El nombre puede ser, por ejemplo, SureSMS.

Directorio activo Azure-02

4. Ahora guarde el Id. de aplicación (cliente) y el Id. de directorio (inquilino).

Directorio activo Azure-03

5. En la columna de la izquierda, seleccione "Certificados y secretos" y cree un nuevo secreto de cliente para su aplicación.
Directorio activo Azure-04

Recuerde anotar el "Valor" cuando lo cree. Este valor sólo se puede leer justo después de crearlo. No se puede volver a crear. El valor debe utilizarse en el campo "Secreto del cliente" en la integración SureSMS.

6. Para conceder acceso a la nueva App API, haga clic en "Permisos API" en la columna de la izquierda. A continuación, haga clic en "Añadir un permiso".

Directorio activo Azure-05

7. Seleccione "Microsoft Graph" como tipo de permiso y haga clic en "Permisos de aplicación". A continuación se añaden los siguientes permisos:

Usuario.Leer.todo
Grupo.Leer.todo
GroupMember.Read.All

8. A continuación, haga clic en "Conceder permiso de administrador para el directorio predeterminado", situado justo a la derecha de "Añadir un permiso".

Directorio activo Azure-06

Ya ha terminado con la configuración en Azure Active Directory.

Configuración de SureSMS

Acceda a su panel de control de SureSMS (https://app.suresms.com)

Haga clic en Integraciones en el lado izquierdo

Haga clic en el submenú "Configuración

Haga clic en la pestaña "Azure AD" en la parte superior de la pantalla

Rellene la información de la siguiente manera

ID de cliente: ID de aplicación (cliente) de Azure

Secreto de cliente : "Valor" de Secretos de cliente que se encuentra en el paso 6 de la configuración de Azure Active Directory.

Id. de inquilino ID del directorio (inquilino)

6. Al hacer clic en "Guardar" comprobaremos si podemos acceder a Microsoft Azure Active Directory.

Ahora pulse "Sincronizar ahora" y SureSMS descargará todos los usuarios de AD.