Cómo eximir al tráfico de Office 365 de la autenticación y el descifrado en Cisco Web Security Appliance (WSA)

Introducción

En este artículo se describe el proceso necesario para eximir el tráfico de Office 365 de la autenticación y el descifrado en el dispositivo de seguridad web (WSA).  Hay varios problemas de compatibilidad conocidos con Office 365 y proxies, y eximir la autenticación y el descifrado del tráfico de Office 365 puede ayudar con algunos de estos problemas. 

Nota: No se trata de un desvío completo del proxy web y la exención del descifrado del tráfico impide que el WSA inspeccione el tráfico HTTPS cifrado generado por los clientes de Office 365.

Configuration Steps

Información general:

1.     Crear una categoría de URL personalizada mediante la fuente externa de Office365
2.     Crear un perfil de identificación para el tráfico de Office 365
3.     Exención del tráfico de Office 365 de la política de descifrado

Nota: Este proceso requiere el uso de la fuente JSON externa de actualización dinámica de Office 365 que contiene todas las direcciones URL/IP asociadas a Office 365. 

Nota: El soporte para esta fuente está presente en las versiones 10.5.3 y 11.5 en adelante de AsyncOS.

1. Crear una categoría de URL personalizada mediante la fuente externa de Office365

• Vaya a Web Security Manager->Categorías de URL personalizadas y externas
• Haga clic en "Agregar categoría"
• Asigne un nombre a la categoría, seleccione el tipo de categoría como "Categoría de fuente en directo externa" y seleccione la opción "Servicio web de Office 365"opción.
• Haga clic en "Iniciar prueba" si desea probar la capacidad de WSA para descargar la fuente Office 365 JavaScript Object Notation (JSON).
• En la parte inferior, establezca la opción "Actualización automática de la fuente" en "Horario" con un intervalo de 00:05 (cada 5 minutos)
• Haga clic en el botón "Enviar".

2. Crear un perfil de identificación para el tráfico de Office 365

• Vaya a Web Security Manager->Perfiles de identificación
• Haga clic en "Agregar perfil de identificación"
• Asigne un nombre, establezca "Identificación y autenticación" en "Exención de autenticación/identificación".
• Haga clic en el botón "Avanzado" y haga clic en el enlace junto a "Categorías de URL"
• Busque la categoría que creó en el paso anterior y selecciónela y, a continuación, desplácese hasta la parte inferior de la página y haga clic en el botón "Finalizado".

  El perfil de identificación debe verse de la siguiente manera:

• Haga clic en el botón "Enviar" en la parte inferior de la pantalla.

3. Exención del tráfico de Office 365 de la política de descifrado

• Vaya a Web Security Manager->Políticas de descifrado
• Haga clic en "Agregar política"
• Asigne un nombre y, a continuación, en el campo "Perfiles de identificación y usuarios", elija la opción "Seleccionar uno o más perfiles de identificación" y seleccione su identidad de Office 365 del paso anterior.

• Haga clic en el botón "Enviar".
• Haga clic en el enlace bajo "Filtrado de URL" que dice "Monitor: 1"
• Establezca la categoría Office 365 en "Passthrough" y haga clic en el botón "Submit".

• Por último, realice los cambios haciendo clic en el botón amarillo "Registrar cambios" en la esquina superior derecha de la GUI.

Referencia

Documentación oficial de Cisco sobre Cómo habilitar fuentes externas de Office 365 y Cómo eximir a Office 365 de la política de descifrado en WSA:

Cómo habilitar fuentes externas de Office 365 en AsyncOS para Cisco Web Security