Introduction
Ce document décrit comment configurer le mappage de rôle de groupe à l'aide de l'attribut de classe Radius sur l'appliance de gestion de la sécurité (SMA)
Conditions requises
Cisco vous recommande d'avoir une connaissance de base de la configuration SMA et Radius.
Components Used
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- AsyncOS 7.2.x et versions ultérieures
- Dispositif de gestion de la sécurité
- Serveur Radius
Q. Comment configurer le mappage de rôle de groupe à l'aide de l'attribut de classe Radius sur l'appliance de gestion de la sécurité ?
A. L'authentification Radius sur le SMA permet aux administrateurs de fournir aux utilisateurs un accès à l'interface utilisateur graphique Web du SMA. En outre, il permet de mapper différents groupes d'utilisateurs, en fonction de l'attribut de classe RADIUS, à différents rôles comme Opérateur pour le SMA.
Les étapes à suivre pour configurer le mappage basé sur les rôles de groupe à l'aide de Radius sur SMA sont les suivantes :
À partir de l'interface utilisateur SMA :
- Accédez à Administration système > Utilisateurs (sous l'onglet Appareil de gestion)
- Cliquez sur Modifier le paramètre global sous Authentification externe.
- Sous Mappage de groupe : champ : “ ” d'attribut RADIUS CLASS.
- Entrez la valeur de correspondance de “ attribut IETF de type 25 - ” d'attribut de classe à partir du serveur Radius.
- Entrez Rôle dans la barre déroulante.
- Envoyer et valider.
Le serveur RADIUS peut être configuré pour de nombreux attributs basés sur des groupes d'utilisateurs. Une fois qu'un utilisateur est authentifié via Radius, le SMA peut vérifier les attributs du groupe et attribuer des mappages de rôles différents. SMA correspond à la valeur de classe d'attribut Radius configurée sur le serveur Radius (attribut RADIUS standard n° 25).
Pour configurer l'attribut de classe sur le serveur radius, vous devez vous connecter au serveur radius en tant qu'administrateur.
Exemple :
- Considérez « Attribut IETF de type 25 - Attribut de classe » montre la valeur de 'Admin de domaine' pour les utilisateurs disposant de privilèges d'administrateur.
- Sur le serveur RADIUS Sur SMA, sous « RADIUS CLASS Attribute ” type Domain Admin et Under Role type Administrator
- Vous pouvez ajouter plusieurs lignes de mappage de groupe en cliquant sur Ajouter une ligne
Note: Le serveur Radius DOIT avoir la même valeur d'attribut de classe configurée. La valeur est sensible à la casse.
Commentaires