内容

はじめに

概要

802.1x、RADIUS、またはISEによる認証

代替ソリューション

はじめに

このドキュメントでは、802.1x、RADIUS、またはISE経由の認証にUmbrella Active Directory Connector(AD)を使用する方法について説明します。

概要

Cisco Umbrella Active Directory(AD)コネクタは、ADユーザ/コンピュータを内部IPアドレスにマッピングすることによって機能します。マッピングを正しく行うには、Cisco Umbrella ADコネクタと通信するように設定されているドメインコントローラに対してADユーザを認証する必要があります。

ADユーザが他の手段で認証を行う場合、ドメインコントローラでログインイベントがまったく生成されないか、予期しないマッピングが存在して誤ったポリシーが適用される可能性があります。

802.1x、RADIUS、またはISEによる認証

802.1x、RADIUS、またはISEを介した認証は、Active Directoryログインがこれらのソリューションでどのように動作するかについての制限があるため、サポートではありません。ADコネクタが検索するログオンイベントは、多くの場合、生成されません。

ADコネクタが検索するイベントIDの詳細については、こちらを参照してください。コネクタサービスが検索するウィンドウイベント/イベントID

通常、認証サービスのIPアドレスは、ユーザのコンピュータのIPアドレスではなく、ADユーザにマッピングされます。

代替ソリューション

AD統合は、IDサポート機能を有効にしたローミングクライアントを使用して実現することもできます。この機能の詳細については、導入に関するドキュメントを参照してください。

注：このソリューションでは、ローミングするクライアントが無効な「VAの背後」状態に移行するため、仮想アプライアンスがネットワーク上に存在しないことが必要です。

ネットワークで仮想アプライアンスを使用している場合は、識別に内部IPアドレスを使用できます。 たとえば、ワイヤレスネットワークのアドレス範囲の「内部ネットワーク」IDを作成し、このIDにポリシーを適用できます。この方法の唯一の欠点は、このアドレス範囲のすべてのデバイスが同じポリシーを受信することです。