Introduction
Este documento descreve como configurar o mapeamento de função de grupo usando o atributo de classe Radius no Security Management Appliance (SMA)
Requirements
A Cisco recomenda que você tenha um conhecimento básico da configuração de SMA e Radius.
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software e hardware:
- AsyncOS 7.2.x e posterior
- Security Management Appliance
- servidor Radius
P. Como configurar o mapeamento de função de grupo usando o atributo de classe Radius no Security Management Appliance?
A. A autenticação Radius no SMA permite que os administradores forneçam aos usuários acesso à Interface Gráfica de Usuário (GUI - Graphic User Interface) da Web do SMA. Além disso, ele oferece a capacidade de mapear diferentes grupos de usuários, com base no atributo de classe RADIUS, para diferentes funções, como Operador para o SMA.
As etapas para configurar o mapeamento baseado em função de grupo usando Radius no SMA são as seguintes:
Na GUI do SMA:
- Navegue até System Administration > Users (Administração do sistema > Usuários) (na guia Management Appliance)
- Clique em Editar configuração global em Autenticação externa.
- Em Mapeamento de grupo: campo: "RADIUS CLASS Attribute".
- Insira o valor de Correspondência de "Atributo IETF tipo 25 - Atributo Classe" do servidor Radius.
- Digite Role na barra suspensa.
- Enviar e confirmar.
O servidor RADIUS pode ser configurado para muitos atributos com base em grupos de usuários. Quando um usuário é autenticado via RADIUS, o SMA pode verificar os atributos do grupo e atribuir mapeamentos de função diferentes. O SMA corresponderá ao valor de classe de Atributo Radius configurado no Servidor Radius (atributo RADIUS padrão nº 25).
Para configurar o atributo de classe no servidor radius, você precisaria fazer login no servidor radius como Administrador.
Por exemplo:
- Considere "Atributo IETF tipo 25 - Atributo de Classe" mostra o valor de 'Administrador de Domínio' para usuários com privilégio de administrador.
- No servidor radius no SMA, em "RADIUS CLASS Attribute" digite Domain Admin e em Role type Administrator
- Você pode adicionar várias linhas 'Mapeamento de grupo' clicando em 'Adicionar linha'
Note: O servidor Radius DEVE ter o mesmo valor de atributo de classe configurado. O valor diferencia maiúsculas e minúsculas.
Feedback