Résoudre les échecs de téléchargement de profils CTS et SGACL incomplets sur les périphériques IOS-XE intégrés à Cisco ISE

Options de téléchargement

PDF (248.8 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (90.8 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (75.7 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:8 novembre 2026

ID du document:226566

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Vous observez des profils Cisco TrustSec (CTS) partiels ou incomplets sur des périphériques réseau, même lorsque la liste des serveurs CTS et les données d'environnement sont présentes. Le périphérique réseau ne parvient pas à télécharger les entrées de contrôle d'accès (ACE) de la liste de contrôle d'accès du groupe de sécurité.

Ce problème affecte les déploiements utilisant des périphériques réseau Cisco IOS® XE tels que les commutateurs de la gamme Catalyst 9000, les contrôleurs LAN sans fil (WLC) et les routeurs avec Identity Services Engine (ISE).

Cette erreur apparaît dans les journaux des périphériques réseau :

%CTS-2-AUTHZ_POLICY_SGACL_ACE_FAILED: Failed to download ACEs for SGACL '<ACLname>' for SGT='<SGTnumber>:<SGTname>' due to ACE 'missing/incomplete' error. Download will be retried in 60 seconds

Environnement

Correctif 2 ISE 3.5
Correctif ISE 3.3 8
Correctif 9 ISE 3.2
environnement CTS
Périphériques réseau IOS-XE tels que Cat9k, WLC et routeurs

Résolution

Option A : Mise à niveau ISE (recommandée)

Pour résoudre définitivement ce problème, mettez à niveau Cisco ISE vers une version fixe où l'ID de bogue Cisco CSCws51319 est résolu.

Versions fixes :
- ISE 3.5 Patch 3 ou ultérieur
- ISE 3.3 Patch 9 ou ultérieur
- ISE 3.2 Patch 10 ou ultérieur

Option B : Actualisation manuelle des politiques (solution)

Si une mise à niveau n'est pas immédiatement possible, vous devez déclencher manuellement une actualisation de la stratégie sur le périphérique réseau chaque fois qu'une modification de stratégie est effectuée dans ISE.

1. Accédez à l'interface de ligne de commande du périphérique réseau concerné.

2. Exécutez cette commande pour vérifier l'état PAC CTS.

show cts pac

3. Pour vérifier la présence des données d'environnement CTS, exécutez la commande suivante :

show cts environment data

4. Pour vérifier les autorisations de stratégie actuelles, exécutez :

show cts role-based permissions

5. Exécutez la commande suivante pour actualiser la stratégie :

cts refresh policy

6. Attendez quelques minutes que le téléchargement soit terminé.

7. Vérifiez la condition de stratégie actuelle et vérifiez si toutes les autorisations sont téléchargées à l'aide de cette commande :

show cts role-based permissions

Motif

Ce problème est dû au bogue Cisco ayant l'ID CSCws51319.

Autres informations utiles

Historique de révision

Révision	Date de publication	Commentaires
1.0	07-Nov-2026	Première publication

Contribution d’experts de Cisco

Pavithra G