Podłączanie node Cisco ISE 3.0 do Active Directory

Technologia: Bezpieczeństwo sieci
Obszar: Zarządzanie dostępem i tożsamością
Dostawca: Cisco
Oprogramowanie: ISE 3.0
Platforma: ISE Virtual Appliance, ISE Physical Appliance

Integracja Cisco ISE 3.0 z usługą AD

• Node Cisco ISE musi być dodany do domeny jako host (komputer)
• Node Cisco ISE potrzebuje uprawnień do odczytu katalogu LDAP / AD (potrzebne do uwierzytelniania)
• Potrzebny jest użytkownik z uprawnieniami do dodawania maszyn do domeny. Istnieją szczególne przypadki, gdy node ISE jest dodawany do AD Offline.
• Ostrzeżenie:Ręczne dodanie ISE może prowadzić do sytuacji, w której użytkownik podany dla ISE External Identity Sources nie musi przetwarzać operacji dołączenia, jeśli wystąpi awaria (po aktualizacji).

Krok 1 – Dodaj punkt połączenia

Aby dodać node Cisco ISE 3.0 do Active Directory, przejdź do menu External Identity Sources, wybierz „Active Directory” i dodaj nowy punkt przyłączenia.

Krok 2 – Podłącz node do Active Directory

Następnie potwierdź, że chcesz dołączyć node’y do Active Directory i wypełnij informacje o domenie.

Krok 3 – Potwierdzenie połączenia

Na koniec, aby potwierdzić dołączenie do AD, poszukaj zielonego znacznika wyboru „Operacyjny” w panelu administracyjnym.

W naszym poprzednim mini-poradniku możesz również sprawdzić, jak podłączyć węzeł ISE 2.1 do Active Directory.