لا يمكن لمستخدمي CSM 4.3 تسجيل الدخول إلى تطبيقات عميل CSM بعد الترقية

المقدمة

يصف هذا وثيقة إصدار أنت أمكن واجهت بعد أن أنت تقوم بالترقية إلى ال cisco أمن مدير صيغة 4.3 (CSM 4.3). كما يناقش مشاكل التحكم في الوصول المستند إلى الأدوار (RBAC) التي قد تواجهها عند تسجيل الدخول إلى تطبيقات عميل CSM. بينما يركز هذا وثيقة على CSM 4.3، نفس مشكلة وحلول أمكن طبقت إلى آخر CSM صيغة أن يستعمل ال 4.3 محلي-RBAC سمة أيضا.

المشكلة

بمجرد الترقية إلى CSM 4.3، تتلقى هذا الخطأ عند تسجيل الدخول إلى تطبيقات عميل CSM:

يحدث ذلك عند تحديد وضع مصادقة RBAC المحلي والتفويض والمحاسبة (AAA):

إذا كان إعداد وضع AAA هو RBAC محلي، فإن CSM 4.3 يطبق RBAC أهلي طبيعي لأوضاع AAA لخادم التحكم في الوصول الآمن (ACS) غير Cisco. وهذا يعني أنه يتم التحقق من أي مستخدم يقوم بتسجيل الدخول لدور مقابل قائمة المستخدمين المحليين للخدمات المشتركة.

الحل 1

أفضل ممارسة هي إضافة مستخدمين إلى قائمة مستخدمي الخدمات العامة المحليين وتخصيصهم للأدوار المناسبة. يمكنك القيام بذلك في قسم إعداد المستخدم المحلي في الخدمات المشتركة. أنت يستطيع أيضا وجدته في ال CSM تشكيل مدير في أدوات > CSM إدارة>نادل أمن.

يمكنك تسجيل الدخول إلى عميل CSM باستخدام حساب المسؤول الذي تم إعداده مع CSM في التثبيت الأولي من الإصدار الأصلي.

الحل 2

هناك خانة إختيار في أدوات > إدارة CSM > أمان الخادم > الذي يسمح بتسجيل الدخول لمعرفات المستخدم غير المتوفرة في قاعدة بيانات المستخدم المحلي.

يمكنك تسجيل الدخول إلى عميل CSM باستخدام حساب المسؤول الذي تم إعداده مع CSM في التثبيت الأولي من الإصدار الأصلي.

معلومات ذات صلة

• دليل الترقية والتثبيت Cisco Security Manager 4.3
• الدعم التقني والمستندات - Cisco Systems