内容

質問

SSO が設定されているマシンで特定のユーザ クレデンシャルを認証に使用するにはどうすればよいですか?

環境：

SSO が設定されている S シリーズ。Windows ドメインにログイン済みのマシンを操作しているユーザが、他のクレデンシャルを使って WSA に対して認証したいと考えています。

たとえば、通常であれば多くの権限が与えられる従業員が、アクセス権の限定されたゲスト PC を使用する場合です。

症状：

参照に使用するアカウントがありますが、作業中のマシンがプロキシを使用してSSOを実行しているため、入力できません。ログには、作業中のマシンのユーザー名がWindowsドメインにログインしています。ここに自分の名前を表示させるには、どうすればよいですか。

注：このナレッジベース記事では、シスコが保守またはサポートしていないソフトウェアを参照しています。この情報は、利便性のために提供されます。さらにサポートが必要な場合は、ソフトウェアのベンダーに連絡してください。

現在のワークステーションが特定のクレデンシャルを使って Windows ドメインにログインしている場合、SSO が正しく設定されていれば、それらのクレデンシャルが Cisco Web セキュリティ アプライアンスに送信されます。

回避策は、別のユーザとしてブラウザを起動することです。リンク（タスク バー、デスクトップ、またはスタート メニューのブラウザ記号）リンクを右クリックすると [Run as...] というオプションが表示されます。

ここで別のクレデンシャルを入力すると、それが認証に使用され、WSA アプライアンスの accesslog に記録されます。