Extensions d'identité AnyConnect (ACIDex) pour plates-formes non mobiles

Options de téléchargement

  • PDF     (114.3 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (116.7 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (110.8 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:28 avril 2015
ID du document:118944

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit la fonctionnalité Cisco AnyConnect Identity Extensions (ACIDex) et son introduction pour les plates-formes non mobiles.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

  • Pare-feu de nouvelle génération Cisco ASA 5500-X version 9.2(1)
  • Cisco Adaptive Security Device Manager (ASDM) version 7.3(1) 
  • Client de mobilité sécurisée Cisco AnyConnect version 3.1.05152

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales 

L'ACIDex, également appelé AnyConnect Endpoint Attributes ou Mobile Posture, est la méthode utilisée par le client VPN Cisco AnyConnect afin de communiquer les informations de position à l'ASA. Les politiques d'accès dynamique utilisent ces attributs de point de terminaison afin d'autoriser les utilisateurs.

Ce tableau décrit les attributs ACIDex, où Cisco AnyConnect est le type d'attribut (ne nécessite pas Cisco Secure Desktop ou Host Scan) et le point de terminaison est la source d'attribut :

Nom de l'attribut Valeur Longueur de chaîne maximale Description
endpoint.anyconnect.clientversion version — Version du client AnyConnect
terminal.anyconnect.platform chaîne (string) — Système d’exploitation (SE) sur lequel le client AnyConnect est installé
endpoint.anyconnect.platformversion version 64 Version du système d’exploitation sur lequel le client AnyConnect est installé
endpoint.anyconnect.devicetype chaîne (string) 64 Type d'appareil mobile sur lequel le client AnyConnect est installé
point de terminaison.anyconnect.deviceuniqueid   64 ID unique de l'appareil mobile sur lequel le client AnyConnect est installé
point de terminaison.anyconnect.macaddress chaîne (string) Doit être au format xx-xx-xx-xx-xx -xx, où x est un caractère hexadécimal valide Adresse MAC (Media Access Control) du périphérique sur lequel le client AnyConnect est installé

Fonctionnalité ACIDex pour les plates-formes non mobiles

Le client VPN Cisco AnyConnect fournit désormais l'identification de la plate-forme pour les systèmes d'exploitation de bureau (tels que Microsoft Windows, Macintosh OS X et Linux) et un pool d'adresses MAC qui peuvent être utilisées par les politiques d'accès dynamique (DAP) :

Remarque : l'ASA doit exécuter la version 9.0 ou ultérieure pour que cette fonctionnalité fonctionne correctement, et le pkg 3.x ou ultérieur doit être chargé sur l'ASA pour les clients de plate-forme non mobiles qui exécutent la version 3.1.05152 ou ultérieure afin de signaler les attributs ACIDex.

La liste d’adresses MAC est incluse avec cette fonctionnalité, ainsi que l’élément <device-id>, qui utilise les trois attributs suivants :

  • version plate-forme
  • type de périphérique
  • unique-id

Note: Aggregate Authentication Version 2 prend désormais en charge les nouveaux éléments de la balise <device-is>.

TAC Authored

Contribution d’experts de Cisco

  • Gustavo Medina
    Cisco TAC Engineer

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits