Inhalt

Einführung

Anforderungen

Verwendete Komponenten

Einführung

In diesem Dokument wird beschrieben, wie Sie die Zuordnung von Gruppenrollen mithilfe des Radius-Klassenattributs auf der Security Management Appliance (SMA) konfigurieren.

Anforderungen

Cisco empfiehlt, über grundlegende Kenntnisse der SMA- und Radius-Konfiguration zu verfügen.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Software- und Hardwareversionen:

- AsyncOS 7.2.x und höher

- Sicherheitsverwaltungs-Appliance

- Radius-Server

F. Wie wird die Zuordnung von Gruppenrollen mithilfe des Radius-Klassenattributs auf der Security Management Appliance konfiguriert?

Antwort: Die RADIUS-Authentifizierung auf dem SMA ermöglicht es Administratoren, Benutzern Zugriff auf die grafische Benutzeroberfläche (GUI) der SMA zu gewähren. Darüber hinaus können verschiedene Benutzergruppen, basierend auf dem RADIUS-Klassenattribut, verschiedenen Rollen wie Operator für SMA zugeordnet werden.

Die Konfiguration der gruppenbasierten Zuordnung mithilfe von Radius auf SMA wird wie folgt durchgeführt:

Über die SMA-Benutzeroberfläche:

1. Navigieren Sie zu Systemverwaltung > Benutzer (unter der Registerkarte Verwaltungs-Appliance).

2. Klicken Sie unter Externe Authentifizierung auf Globale Einstellung bearbeiten.

3. Unter Gruppenzuordnung: Feld "RADIUS CLASS Attribute".

4. Geben Sie den Schriftwert "IETF Attribute Typ 25 - Class Attribute" vom Radius-Server ein.

5. Geben Sie Role (Rolle) aus der Dropdown-Leiste ein.

6. Senden und bestätigen.

Der RADIUS-Server kann für viele Attribute konfiguriert werden, die auf Benutzergruppen basieren. Nachdem ein Benutzer über Radius authentifiziert wurde, kann die SMA die Gruppenattribute überprüfen und verschiedene Rollenzuordnungen zuweisen. SMA entspricht dem Radius Attribute-Klassenwert, der auf dem Radius-Server konfiguriert wurde (RADIUS-Standardattribut 25).

Zum Konfigurieren des Klassenattributs auf einem Radius-Server müssen Sie sich als Administrator beim Radius-Server anmelden.

Beispiel:

- Berücksichtigen Sie "IETF Attribute Typ 25 - Class Attribute", um den Wert von "Domain Admin" für Benutzer mit Administratorberechtigungen anzuzeigen.

- Geben Sie im RADIUS-Server in SMA unter "RADIUS CLASS Attribute" den Namen Domain Admin und unter Rollentyp Administrator ein.

- Sie können mehrere "Gruppenzuordnungen"-Zeilen hinzufügen, indem Sie auf "Zeile hinzufügen" klicken.

Hinweis: Radius-Server MÜSSEN denselben Klassenattribut-Wert konfiguriert haben. Beim Wert wird zwischen Groß- und Kleinschreibung unterschieden.