Sommario

Introduzione

Panoramica

Autenticazione tramite 802.1x, RADIUS o ISE

Soluzioni alternative

Introduzione

In questo documento viene descritto come utilizzare Umbrella Active Directory Connector per l'autenticazione tramite 802.1x, Radius o ISE.

Panoramica

Il connettore Cisco Umbrella Active Directory (AD) funziona eseguendo il mapping di utenti/computer di AD a indirizzi IP interni. Affinché il mapping sia corretto, gli utenti AD devono eseguire l'autenticazione in un controller di dominio configurato per comunicare con un connettore AD Cisco Umbrella.

Se gli utenti AD eseguono l'autenticazione in altri modi, è possibile che nel controller di dominio non venga generato alcun evento di accesso oppure che sia presente un mapping imprevisto che determina l'applicazione del criterio errato.

Autenticazione tramite 802.1x, RADIUS o ISE

L'autenticazione tramite 802.1x, RADIUS o ISE non è supportata a causa delle limitazioni relative al funzionamento degli accessi Active Directory con queste soluzioni. Gli eventi di accesso cercati dal connettore AD spesso non vengono generati.

Per ulteriori informazioni sugli ID evento cercati da AD Connector, fare clic qui: Quali eventi/EventID di Windows sono cercati dal servizio Connector?

In genere, l'indirizzo IP del servizio di autenticazione viene mappato all'utente AD anziché all'indirizzo IP del computer dell'utente.

Soluzioni alternative

L'integrazione di Active Directory può essere ottenuta anche utilizzando il client in roaming con la funzione di supporto dell'identità abilitata. Per ulteriori informazioni su questa funzionalità, consultare la documentazione sull'installazione.

Nota: Questa soluzione richiede che le appliance virtuali non siano presenti nella rete, in quanto il client in roaming passa a uno stato disabilitato "behind VA".

Se nella rete vengono utilizzate appliance virtuali, è possibile utilizzare gli indirizzi IP interni per l'identificazione. Ad esempio, è possibile creare un'identità di "rete interna" per l'intervallo di indirizzi della rete wireless e quindi applicare un criterio a tale identità. L'unico inconveniente a questo metodo è che tutti i dispositivi in questo intervallo di indirizzi ricevono lo stesso criterio.