إستخدام Umbrella Active Directory Connector للمصادقة

المقدمة

يوضح هذا المستند كيفية إستخدام موصل Umbrella Active Directory للمصادقة عبر 802.1x أو RADIUS أو ISE.

نظرة عامة

يعمل موصل Cisco Umbrella Active Directory (AD) عن طريق تعيين مستخدمي/أجهزة الكمبيوتر بالإعلان إلى عناوين IP الداخلية. لكي يكون التعيين صحيحا، يجب أن يقوم مستخدمو AD بالمصادقة مقابل وحدة تحكم بالمجال تم تكوينها للاتصال بموصل AD Umbrella من Cisco.

إذا قام مستخدمو AD بالمصادقة من خلال وسائل أخرى، فقد لا يتم إنشاء حدث تسجيل دخول على وحدة التحكم بالمجال على الإطلاق، أو قد يكون هناك تعيين غير متوقع ينتج عنه تطبيق نهج خاطئ.

مصادقة عبر 802.1x أو RADIUS أو ISE

لا يتم دعم المصادقة من خلال 802.1x أو RADIUS أو ISE نظرا لقيود كيفية عمل عمليات تسجيل دخول Active Directory مع هذه الحلول. غالبا ما لا يتم إنشاء أحداث تسجيل الدخول التي يبحث عنها موصل AD.

اقرأ المزيد حول معرفات الحدث التي يبحث عنها موصل الإعلان هنا: ما هي أحداث/EventIDs النافذة التي تبحث عنها خدمة Connector؟ 

في معظم الأحيان، يتم تعيين عنوان IP الخاص بخدمة المصادقة لمستخدم AD بدلا من عنوان IP الخاص بالكمبيوتر الخاص بالمستخدم.

حلول بديلة

كما يمكن تحقيق تكامل AD باستخدام عميل التجوال مع تمكين ميزة دعم الهوية. يمكن العثور على مزيد من المعلومات حول هذه الميزة في وثائق النشر الخاصة بنا. 

ملاحظة: يتطلب هذا الحل عدم وجود الأجهزة الظاهرية على الشبكة، حيث يتسبب ذلك في انتقال العميل المتجول إلى حالة "معطلة خلف VA".

إذا تم إستخدام الأجهزة الظاهرية في الشبكة، يمكن إستخدام عناوين IP الداخلية للتعريف. على سبيل المثال، يمكنك إنشاء هوية شبكة داخلية" لنطاق عناوين الشبكة اللاسلكية ثم تطبيق سياسة على هذه الهوية. والجانب السلبي الوحيد لهذه الطريقة هو أن جميع الأجهزة الموجودة في نطاق العناوين هذا تتلقى نفس النهج.