このドキュメントでは、Cisco Secure AccessとCisco Identity Services Engine(ISE)の間でコンテキスト共有を有効にする方法について説明します
次の項目に関する知識があることが推奨されます。
この統合により、Catalyst SD-WANブランチからCisco Secure Accessへの信頼できるトンネルを自動的に作成でき、VPN-ID/名前およびSGTコンテキストのシームレスな交換が容易になります。
Cisco Identity Services Engine(ISE)は、引き続きSGTの設定と管理の中心的な権限です。ISEで実行されるすべてのアップデートは、Cisco Secure Accessと自動的に同期されます。SGTが削除されると、そのSGTを参照する既存のルールがアクティブのままになり、トラフィックの照合が期待どおりに続行されます。
現在、セキュリティルール内にSGT宛先オブジェクトを含めるようにサポートを拡張するSGTマッピングの限定提供を提供しています。さらに、MerakiおよびCisco Secure FirewallからSGTを伝送するSASEトンネルの構築も間もなくサポートされる予定です
SGT名前空間ベースのポリシー:
Kitは、セキュリティ管理者として、オンプレミスISEからのSGTを使用して、SSEプライベートおよびインターネットバウンドトラフィックに対して、連続するマイクロセグメンテーションを適用したいと考えています。ポリシーを適用するためにSGTをインポートする機能。

このドキュメントの情報は、次のハードウェアに基づくものです。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな(デフォルト)設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
ISEをシスコセキュリティクラウドに接続
Cisco Secure AccessをISEに接続
このガイドでは、全体的な設定を次の主要な手順に分けて説明します。
Administration > System > Settings > Proxyの順に選択しますhttps://security.cisco.com/
1 ISE GUIに移動します。
2 Administration - Deploymentをクリックします。

3ノードをクリックし、一番下までスクロールします。
ISE導入名の入力
現在サポートされている唯一のリージョンであるUS West 2としてリージョンを選択します。
両方のチェックボックスをオンにして、[登録]をクリックします。

4自動入力のアクティベーションコードを示すポップアップが表示されます。[次へ]をクリックします。

5 ISEがPxgridクラウドに接続していると表示されます。

6手順5の「統合カタログ」リンクをクリックします。
Available Integrationsの下にあるCisco Security Cloudをクリックします。
.

7 App ConfigurationでNew Instanceをクリックし、Activateをクリックします。

Cisco Secure Accessで使用するワンタイムパスワードをコピーします。


3プラットフォーム管理 – プラットフォーム統合をクリック

4 [Add Integration Module]をクリックします。

5 [開始]をクリックします。

6 [接続]をクリックします。

7. Cisco ISEから統合モジュール名とOTPを入力し、Saveをクリックします。

8 [Save] (保存)をクリックすると、 [Waiting for Activation Status] (ライセンス認証ステータスを待っています)が表示されます。

9 ISEにログインし、Administration - Deploymentの順に移動します。pxgridペルソナを持つノードをクリックします。Pxgrid接続の下の統合クラウドをクリックします。
App configurationの下で、Security Cloud Controlで作成したISEインスタンスを選択し、Activateをクリックします。

10 Application Statusがconnectedになりました。


11 Security Cloud Controlへのログイン – security.cisco.com
「プラットフォーム管理 – プラットフォーム統合」で、「統合ステータス」が「アクティブ」と表示されます。

Cisco Secure AccessにログインするResources - Security Group Tagsの順に移動します。


ISE:
PXGRIDペルソナを使用してISEノードのデバッグレベルに設定された次のコンポーネントを含むISEサポートバンドルを収集する方法:
pxgrid
インフラストラクチャ
ERS
デバッグレベルのhermesコンポーネント。
SCC:
security.cisco.comのURLにあるエンタープライズID:

統合ID。
HARキャプチャの開始
Security.cisco.com にログインします。
「プラットフォーム管理 – プラットフォーム統合」に移動します。
統合の検索:ページapiの呼び出しで、応答タブに統合IDが表示されます。

| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
12-May-2026
|
初版 |