Intégration de SMS pour Cisco ISE

Qu'est-ce que Cisco ISE ?

Moteur de services d'identité de Cisco (ISE) est une plateforme avancée conçue pour fournir une gestion et un contrôle centralisés de la sécurité du réseau. Elle combine plusieurs fonctions essentielles pour garantir que le réseau de votre organisation est protégé contre les menaces, tout en offrant une expérience utilisateur flexible et souple.

Cisco ISE vous aide à gérer le contrôle d'accèsgarantissant que seuls les utilisateurs et les appareils autorisés peuvent accéder au réseau. Avec des fonctionnalités telles que l'authentification, autorisation et application de la politique vous pouvez créer et mettre en œuvre des politiques de sécurité détaillées qui protègent vos données et vos ressources.

La plateforme comprend également atténuation des menacesqui peut rapidement identifier les menaces à la sécurité et y répondre, minimisant ainsi le risque de violation des données. Avec la accès des invités vous pouvez accorder en toute sécurité un accès temporaire aux visiteurs sans compromettre la sécurité du réseau.

Cisco ISE prend également en charge contrôle et des rapports en temps réel, ce qui vous donne une visibilité totale de l'activité du réseau et vous aide à assurer la sécurité de votre réseau. conformité des réglementations et des normes applicables. La plateforme offre également des services avancés de segmentation du réseauqui isole différentes parties du réseau afin de réduire l'exposition aux menaces potentielles.

En résumé, Cisco ISE est la solution idéale pour les organisations qui souhaitent une approche unifiée de la sécurité et de la gestion du réseau tout en conservant un haut degré de flexibilité et d'évolutivité.

SMS avec Microsoft Entra ID - Azure Active Directory

Disposez-vous actuellement d'une importante base de données d'utilisateurs dans votre Azure Active Directory vous pouvez utiliser l'intégration entre Azure Active Directory (ci-après AD) et SureSMS.

Grâce à l'intégration, vous pouvez vous assurer que tous les destinataires sont automatiquement synchronisés avec les utilisateurs de votre AD. Cela signifie que si, par exemple, un utilisateur est supprimé dans votre AD parce qu'il quitte l'entreprise, il est automatiquement supprimé de la liste des utilisateurs dans SureSMS. Une fois que vous l'avez configuré, vous n'avez plus à vous en préoccuper. Cela signifie également que lorsque vous ajoutez des utilisateurs dans votre AD, ils sont automatiquement ajoutés à la liste des utilisateurs du tableau de bord SureSMS.

Prêtez attention à ....

Il y a quelques points que vous devez connaître avant de commencer à créer une intégration SMS AD avec SureSMS.

GDPR

Tout d'abord, SureSMS doit avoir un accès en lecture à votre AD. Nous avons besoin d'un accès en lecture aux personnes, aux groupes et aux relations entre eux. Cela signifie que nous commençons maintenant à traiter des données pour vous et donc, ense conformer au GDPRont conclu un accord sur le traitement des données.

Pour commencer, vous devez établir un accord de traitement des données avec SureSMS.

Numéros de téléphone

Les numéros de téléphone auxquels nous devons envoyer des SMS doivent figurer dans votre AD. Pour pouvoir envoyer des SMS à une personne, nous devons connaître son numéro de téléphone. Par conséquent, si vous n'avez pas de numéros de téléphone dans votre base de données, soit vous en avez, soit vous ne faites pas d'intégration.

Nous lisons les numéros de téléphone en commençant par vérifier si le champ "Numéro de téléphone" contient un numéro. Si ce n'est pas le cas, nous lisons "Numéros de téléphone de l'entreprise". Le dernier est une liste et nous prenons le premier numéro que nous trouvons.

Suppression de contacts

L'intégration est une intégration "à sens unique". Cela signifie que nous ne faisons que lire dans AD. Nous n'écrivons jamais dans AD. Ainsi, par exemple, si vous supprimez une personne dans SureSMS, elle ne réapparaîtra que si elle est toujours dans AD. C'est toujours AD qui contient les données correctes.

Le prix de l'intégration AD

Le prix de l'intégration de SMS AD est de 99 euros par mois.

Comment configurer l'intégration AD/Entra ID ?

Cette section décrit tout d'abord comment configurer AzureAD pour que SureSMS puisse le lire. Elle décrit ensuite comment configurer SureSMS pour lire et créer des contacts dans le carnet d'adresses SureSMS.

Configuration d'Azure AD

Connectez-vous à votre tableau de bord Azure (https://portal.azure.com)

Sélectionnez Microsoft Entra ID

3) Cliquez sur "App registration". Si vous n'avez pas encore enregistré d'application, cliquez sur "Nouvel enregistrement" et donnez-lui un nom et un type de compte. Le nom peut par exemple être SureSMS.

Azure-Active-Directory-02

4. Enregistrez maintenant l'identifiant de l'application (client) et l'identifiant du répertoire (locataire).

Azure-Active-Directory-03

5. Dans la colonne de gauche, sélectionnez "Certificats & Secrets" et créez un nouveau secret client pour votre application.
Azure-Active-Directory-04

N'oubliez pas de noter la "valeur" lors de la création. Cette valeur ne peut être lue qu'après la création. Elle ne peut pas être recréée. La valeur doit être utilisée dans le champ "Secret du client" dans l'intégration SureSMS.

6. Pour accorder à la nouvelle application l'accès à l'API, cliquez sur "API Permissions" dans la colonne de gauche. Cliquez ensuite sur "Ajouter une permission".

Azure-Active-Directory-05

7. Sélectionnez "Microsoft Graph" comme type de permission et cliquez sur "Permissions d'application". Les autorisations suivantes sont alors ajoutées :

Utilisateur.Lire.tout
Groupe.Lire.tout
GroupMember.Read.All

8. Ensuite, cliquez sur "Accorder le consentement de l'administrateur pour le répertoire par défaut" situé juste à droite de "Ajouter une autorisation"

Azure-Active-Directory-06

Vous avez maintenant terminé l'installation dans Azure Active Directory.

Configuration de SureSMS

Connectez-vous à votre tableau de bord SureSMS (https://app.suresms.com)

Cliquez sur Intégrations sur le côté gauche

Cliquez sur le sous-menu "Paramètres

Cliquez sur l'onglet "Azure AD" en haut de l'écran.

Complétez les informations comme suit

Client ID : ID de l'application (client) d'Azure

Secret du client : "Valeur" des secrets du client trouvés à l'étape 6 de la configuration d'Azure Active Directory.

Identifiant du locataire : ID du répertoire (locataire)

6. Lorsque vous cliquez sur "Enregistrer", nous vérifions si nous pouvons accéder à Microsoft Azure Active Directory.

Appuyez maintenant sur "Synchroniser maintenant" et SureSMS téléchargera tous les utilisateurs de l'AD.