Sommario

Introduzione

Requisiti

Componenti usati

Introduzione

In questo documento viene descritto come configurare il mapping gruppo-ruolo utilizzando l'attributo di classe Radius in Security Management Appliance (SMA)

Requisiti

Cisco consiglia di avere una conoscenza di base della configurazione di SMA e Radius.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- AsyncOS 7.2.x e versioni successive

- Security Management Appliance

- Server Radius

D. Come configurare il mapping gruppo-ruolo utilizzando l'attributo di classe Radius in Security Management Appliance?

R. L'autenticazione Radius sull'SMA consente agli amministratori di fornire agli utenti l'accesso alla GUI (Web Graphic User Interface) dell'SMA. Consente inoltre di mappare diversi gruppi di utenti, in base all'attributo della classe RADIUS, a ruoli diversi, ad esempio Operatore per SMA.

Per configurare il mapping basato su ruoli di gruppo utilizzando Radius su SMA, effettuare le seguenti operazioni:

Dall'interfaccia utente di SMA:

1. Passare a Amministrazione sistema > Utenti (nella scheda Management Appliance)

2. Fare clic su Modifica impostazione globale in Autenticazione esterna.

3. In Mapping gruppi:  campo:  "Attributo RADIUS CLASS".

4. Immettere il valore Corrispondenza "Tipo attributo IETF 25 - Attributo classe" dal server Radius.

5. Immettere Role nella barra a discesa.

6. Inviare e confermare.

Il server RADIUS può essere configurato per molti attributi in base ai gruppi di utenti. Una volta autenticato un utente tramite Radius, l'SMA può controllare gli attributi del gruppo e assegnare diverse mappature dei ruoli. SMA corrisponderà al valore della classe dell'attributo Radius configurato sul server Radius (attributo RADIUS standard #25).

Per configurare l'attributo di classe sul server radius, è necessario accedere al server radius come amministratore.

Ad esempio:

- Si consideri il caso in cui "Attributo IETF tipo 25 - Attributo classe" mostra il valore "Domain Admin" per gli utenti con privilegi di amministratore.

- Sul server radius su SMA, in "RADIUS CLASS Attribute" digitare Domain Admin e in Role type Administrator

- È possibile aggiungere più righe 'Mapping gruppi' facendo clic su 'Aggiungi riga'

Nota: Il server Radius DEVE avere configurato lo stesso valore dell'attributo di classe. Il valore fa distinzione tra maiuscole e minuscole.