Cisco DNA Center GUI で [Menu] アイコン（）をクリックして [System] > [Users & Roles] > [User Management] の順に選択します。

[Add] をクリックします。

新しいユーザの姓、名、ユーザ名を入力します。

[Role List] で、SUPER-ADMIN-ROLE、NETWORK-ADMIN-ROLE、または OBSERVER-ROLE のいずれかのロールを選択します。

ロールのパスワードを入力し、確認のためにもう一度入力します。

[保存（Save）] をクリックします。

Cisco DNA Center GUI で [Menu] アイコン（）をクリックして [System] > [Users & Roles] > [User Management] の順に選択します。

編集するユーザの横にあるオプションボタンをクリックします。

[Edit] をクリックします。

[Role List] で、新しいロール（[SUPER-ADMIN-ROLE]、[NETWORK-ADMIN-ROLE]、または [OBSERVER-ROLE]）を選択します。

[保存（Save）] をクリックします。

Cisco DNA Center GUI で [Menu] アイコン（）をクリックして [System] > [Users & Roles] > [User Management] の順に選択します。

削除するユーザの横にあるオプションボタンをクリックします。

[削除（Delete）] をクリックします。

確認のプロンプトで、[Continue] をクリックします。

Cisco DNA Center GUI で [Menu] アイコン（）をクリックして [System] > [Users & Roles] > [User Management] の順に選択します。

パスワードをリセットするユーザの横にあるオプションボタンをクリックします。

[Reset Password] をクリックします。

パスワードを入力し、確認します。新しいパスワードは次の要件を満たす必要があります。

[保存（Save）] をクリックします。

Cisco DNA Center GUI で [Menu] アイコン（）をクリックして [System] > [Users & Roles] > [Change Password] の順にクリックします。

必要なフィールドに情報を入力します。

[更新（Update）] をクリックします。

システムでそのユーザが作成されているかどうかを確認するには、次のコマンドを入力します。

magctl user display <username>

User admin present in tenant TNT0 (where TNT0 is the tenant-name)

パスワードをリセットするには、次のコマンドにテナント名を入力します。

magctl user password update <username> <tenant-name>

新しいパスワードを入力します。

新しいパスワードを入力します。パスワードがリセットされ、新しいパスワードを使用して Cisco DNA Center にログインできます。

カスタムロールを定義します。

1. Cisco DNA Center GUI で [Menu] アイコン（）をクリックして [System] > [Users & Roles] > [Role Based Access Control] の順に選択します。

2. [Create a New Role] をクリックします。

   [Create a Role] ウィンドウが表示されます。これが RBAC の最初のイテレーションである場合、新しいロールを作成した後に、ユーザを新しいロールに割り当てるように求められます。

3. [Let's Do it] をクリックします。

   今後この画面をスキップするには、[Don't show this to me again] チェックボックスをオンにします。

   [Create a New Role] ウィンドウが表示されます。

4. ロール名を入力し、[Next] をクリックします。

   [Define the Access] ウィンドウにオプションのリストが表示されます。デフォルトでは、Cisco DNA Center のすべての機能に対してオブザーバロールが設定されています。

5. 目的の機能に対応する [>] アイコンをクリックして、関連付けられている機能を表示します。

6. それぞれの機能の権限レベルを必要に応じて [Deny]、[Read]、または [Write] に設定します。

   機能の権限レベルを [Deny] に設定すると、このロールを割り当てられたユーザは該当する機能を GUI で表示できなくなります。

7. [次へ (Next)] をクリックします。

   [Summary] ウィンドウが表示されます。

8. サマリーを確認します。情報が正しい場合は、[Create Role] をクリックします。誤りがある場合は、[Edit] をクリックして適切な変更を行います。

   [Done, Role-Name] ウィンドウが表示されます。

作成したカスタムロールにユーザを割り当てるには、[Add Users] をクリックします。

• 既存のユーザにカスタムロールを割り当てるには、次の手順を実行します。

  1. [Internal Users] ウィンドウで、カスタムロールを割り当てるユーザの横にあるオプションボタンをクリックし、次に [Edit] をクリックします。

     [Update Internal User] スライドインペインが表示されます。

  2. [Role List] ドロップダウンリストから、カスタムロールを選択し、[Save] をクリックします。

• カスタムロールを新規ユーザに割り当てるには、次の手順を実行します。

  1. [Add] をクリックします。

     [Create Internal User] スライドインペインが表示されます。

  2. 表示されるフィールドに氏名とユーザ名を入力します。

  3. [Role List] ドロップダウンリストから、新規ユーザに割り当てるカスタムロールを選択します。

  4. 新しいパスワードを入力し、確認のために再度入力します。

  5. [保存 (Save)] をクリックします。

既存のユーザがログイン中に、管理者がそのユーザのアクセス権限を変更した場合、新しい権限設定を有効にするには、ユーザが Cisco DNA Center からログアウトして、ログインし直す必要があります。

Cisco DNA Center GUI で [Menu] アイコン（）をクリックして [System] > [Users & Roles] > [Role Based Access Control] の順に選択します。

各ユーザロールに対応する番号をクリックすると、そのロールを持つユーザのリストが表示されます。

Cisco DNA Center GUI で [Menu] アイコン（）をクリックして [System] > [Users & Roles] > [External Authentication] の順に選択します。

Cisco DNA Center で外部認証を有効にするには、[Enable External User] チェックボックスをオンにします。

（任意） AAA 属性を設定します。

1. [AAA Attribute] フィールドでは、[Cisco AVPair] をデフォルト値のままにしておくか、新しい AAA 属性値を入力します。

2. [更新（Update）] をクリックします。

（任意） AAA サーバを設定します。

1. [Primary AAA Server IP Address] ドロップダウンリストで、事前設定されたいずれかの AAA サーバの IP アドレスを選択します。

2. [Secondary AAA Server IP Address] ドロップダウンリストで、事前設定されたいずれかの AAA サーバの IP アドレスを選択します。

3. （任意） Cisco ISE サーバを使用している場合は、必要に応じて設定を更新できます。

   Cisco ISE ポリシーの詳細については、『Cisco Identity Services Engine Administrator Guide』の「Configure and Manage Policies」を参照してください。

   表 2. Cisco ISEサーバの設定

   名前	説明
   共有秘密鍵（Shared Secret）	デバイスの認証キー。共有秘密情報の長さは、最大 128 文字です。
   Username	Cisco ISE CLI にログインするために使用する名前。
   [Password]	Cisco ISE CLI ユーザ名のパスワード。
   FQDN	Cisco ISE サーバの完全修飾ドメイン名（FQDN）。FQDN は、次の形式で、ホスト名およびドメイン名の 2 つのパートで構成されています。 hostname.domainname.com たとえば Cisco ISE サーバの FQDN は、ise.cisco.com である可能性があります。
   Subscriber Name	一意のテキスト文字列（acme など）。これは Cisco DNA Center から Cisco ISE への統合中に、Cisco ISE に新しい pxGrid クライアントを設定するために使用されます。
   SSH キー（SSH Key）	Cisco ISE と接続し、認証するために使用される Diffie-Hellman-Group14-SHA1 SSH キー。
   Virtual IP Address	Cisco ISE ポリシーサービスノード（PSN）が背後に配置されているロードバランサの仮想 IP アドレス。異なるロードバランサの背後に複数の PSN ファームがある場合は、最大 6 つの仮想 IP アドレスを入力できます。

4. （任意） 詳細設定を更新するには、[View Advanced Settings] をクリックして、必要に応じて設定を更新します。

   表 3. AAA サーバ詳細設定

   名前	説明
   Protocol	TACACS または RADIUS。
   Authentication Port	AAA サーバへの認証メッセージのリレーに使用されるポート。 RADIUS の場合、デフォルトは UDP ポート 1812 です。 TACACS の場合、ポートは 49 であり、変更できません。
   Accounting Port	AAA サーバへの重要なイベントのリレーに使用されるポート。これらのイベントの情報は、セキュリティと請求の目的で使用されます。 RADIUS の場合、デフォルトの UDP ポートは 1813 です。 TACACS の場合、ポートは 49 であり、変更できません。
   Retries	Cisco DNA Center が Cisco ISE との接続を試行できる回数。
   Timeout	Cisco DNA Center が Cisco ISE からの応答を待機する時間の長さ。タイムアウトの最大値は 60 秒です。

5. [更新（Update）] をクリックします。

Cisco DNA Center GUI で [Menu] アイコン（）をクリックして [System] > [Users & Roles] > [External Authentication] の順に選択します。

ウィンドウの下部までスクロールします。[External Users] 領域に外部ユーザのリストが表示されます。