ステップ 1

左上隅にあるメニューアイコンをクリックして、[System] > [Users & Roles] > [User Management] の順に選択します。

ステップ 2

[Add] をクリックします。

ステップ 3

新しいユーザーの姓、名、電子メールアドレス、およびユーザー名を入力します。

ステップ 4

[Role List] で、SUPER-ADMIN-ROLE、NETWORK-ADMIN-ROLE、または OBSERVER-ROLE のいずれかのロールを選択します。

ステップ 5

パスワードを入力し、確認します。パスワードの要件：

ステップ 6

[Save] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして、[System] > [Users & Roles] > [User Management] の順に選択します。

ステップ 2

編集するユーザーの横にあるオプションボタンをクリックします。

ステップ 3

[Edit] をクリックします。

ステップ 4

必要に応じて、姓名または電子メールアドレスを編集します。

ステップ 5

[Role List] で、必要に応じて新しいロール（[SUPER-ADMIN-ROLE]、[NETWORK-ADMIN-ROLE]、または [OBSERVER-ROLE]）を選択します。

ステップ 6

[Save] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして、[System] > [Users & Roles] > [User Management] の順に選択します。

ステップ 2

削除するユーザーの横にあるオプションボタンをクリックします。

ステップ 3

[Delete] をクリックします。

ステップ 4

確認のプロンプトで、[Continue] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして、[System] > [Users & Roles] > [User Management] の順に選択します。

ステップ 2

パスワードをリセットするユーザーの横にあるオプションボタンをクリックします。

ステップ 3

[Reset Password] をクリックします。

ステップ 4

パスワードを入力し、確認します。新しいパスワードの要件：

ステップ 5

[Save] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして、[System] > [Users & Roles] > [Change Password] の順にクリックします。

ステップ 2

必要なフィールドに情報を入力します。

ステップ 3

[更新（Update）] をクリックします。

ステップ 1

システムでそのユーザーが作成されているかどうかを確認するには、次のコマンドを入力します。

magctl user display <username>

User admin present in tenant TNT0 (where TNT0 is the tenant-name)

ステップ 2

パスワードをリセットするには、次のコマンドにテナント名を入力します。次のコマンドを入力します。

magctl user password update <username> <tenant-name>

ステップ 3

新しいパスワードを入力します。

ステップ 4

新しいパスワードを入力します。パスワードがリセットされ、新しいパスワードを使用して Cisco DNA Center にログインできます。

ステップ 1

カスタムロールを定義します。

1. 左上隅にあるメニューアイコンをクリックして、[System] > [Users & Roles] > [Role Based Access Control] の順に選択します。

2. [Create a New Role] をクリックします。

   [Create a Role] ウィンドウが表示されます。これが RBAC の最初のイテレーションである場合、新しいロールを作成した後に、ユーザーを新しいロールに割り当てるように求められます。

3. タスクの概要ウィンドウが開いたら、[Let's do it] をクリックして、ワークフローに直接移動します。

   [Create a New Role] ウィンドウが開きます。

4. ロール名を入力し、[Next] をクリックします。

   [Define the Access] ウィンドウが開き、オプションのリストが表示されます。デフォルトでは、Cisco DNA Center のすべての機能に対してオブザーバロールが設定されています。

5. 目的の機能に対応する [>] アイコンをクリックして、関連付けられている機能を表示します。

6. それぞれの機能の権限レベルを必要に応じて [Deny]、[Read]、または [Write] に設定します。

   機能の権限レベルを [Deny] に設定すると、このロールを割り当てられたユーザーは該当する機能を GUI で表示できなくなります。

7. [Next] をクリックします。

   [Summary] ウィンドウが開きます。

8. [Summary] ウィンドウで、設定を確認します。変更するには、[Edit] をクリックします。

   [Done, Role-Name] ウィンドウが開きます。

ステップ 2

作成したカスタムロールにユーザーを割り当てるには、[Add Users] をクリックします。

• 既存のユーザーにカスタムロールを割り当てるには、次の手順を実行します。

  1. [Internal Users] ウィンドウで、カスタムロールを割り当てるユーザーの横にあるオプションボタンをクリックし、次に [Edit] をクリックします。

     [Update Internal User] スライドインペインが開きます。

  2. [Role List] ドロップダウンリストから、カスタムロールを選択し、[Save] をクリックします。

• カスタムロールを新規ユーザーに割り当てるには、次の手順を実行します。

  1. [Add] をクリックします。

     [Create Internal User] スライドインペインが開きます。

  2. 表示されるフィールドに氏名とユーザー名を入力します。

  3. [Role List] ドロップダウンリストから、新規ユーザーに割り当てるカスタムロールを選択します。

  4. 新しいパスワードを入力し、確認のために再度入力します。

  5. [Save] をクリックします。

ステップ 3

既存のユーザーのログイン中に管理者がそのユーザーのアクセス権限を更新した場合、新しい権限設定を有効にするには、ユーザーが Cisco DNA Center からログアウトして、ログインし直す必要があります。

ステップ 1

左上隅にあるメニューアイコンをクリックして、[System] > [Users & Roles] > [Role Based Access Control] の順に選択します。

ステップ 2

各ユーザーロールに対応する番号をクリックすると、そのロールを持つユーザーのリストが表示されます。

ステップ 1

左上隅にあるメニューアイコンをクリックして、[System] > [Users & Roles] > [External Authentication] の順に選択します。

ステップ 2

Cisco DNA Center で外部認証を有効にするには、[Enable External User] チェックボックスをオンにします。

ステップ 3

（任意） AAA 属性を設定します。

1. 前の表で説明されているように、[AAA Attribute] フィールドに、ユースケースに適した属性を入力します。[AAA Attribute] フィールドのデフォルト値は Null です。

2. [更新（Update）] をクリックします。

ステップ 4

（任意） AAA サーバーを設定します。

1. [Primary AAA Server IP Address] ドロップダウンリストで、事前設定されたいずれかの AAA サーバーの IP アドレスを選択します。

2. [Secondary AAA Server IP Address] ドロップダウンリストで、事前設定されたいずれかの AAA サーバーの IP アドレスを選択します。

3. （任意） Cisco ISE サーバーを使用している場合は、必要に応じて設定を更新できます。

   Cisco ISE ポリシーの詳細については、『Cisco Identity Services Engine Administrator Guide』の「Configure and Manage Policies」を参照してください。

   表 2. Cisco ISEサーバーの設定

   名前	説明
   Shared Secret	デバイスの認証キー。共有秘密の長さは、最大 100 文字です。 AAA アドレスを更新する前に、共有秘密を指定する必要があります。
   Username	Cisco ISE CLI にログインするために使用する名前。
   Password	Cisco ISE CLI ユーザー名のパスワード。
   FQDN	Cisco ISE サーバーの完全修飾ドメイン名（FQDN）。FQDN は、次の形式で、ホスト名およびドメイン名の 2 つのパートで構成されています。 hostname.domainname.com たとえば Cisco ISE サーバーの FQDN は、ise.cisco.com である可能性があります。
   Subscriber Name	一意のテキスト文字列（acme など）。これは Cisco DNA Center から Cisco ISE への統合中に、Cisco ISE に新しい pxGrid クライアントを設定するために使用されます。
   Virtual IP Address	Cisco ISE ポリシーサービスノード（PSN）が背後に配置されているロードバランサの仮想 IP アドレス。異なるロードバランサの背後に複数の PSN ファームがある場合は、最大 6 つの仮想 IP アドレスを入力できます。

4. （任意） 詳細設定を更新するには、[View Advanced Settings] をクリックして、必要に応じて設定を更新します。

   表 3. AAA サーバー詳細設定

   名前	説明
   Protocol	TACACS または RADIUS。
   Authentication Port	AAA サーバーへの認証メッセージのリレーに使用されるポート。 RADIUS の場合、デフォルトは UDP ポート 1812 です。 TACACS の場合、ポートは 49 であり、変更できません。
   Accounting Port	AAA サーバーへの重要なイベントのリレーに使用されるポート。これらのイベントの情報は、セキュリティと請求の目的で使用されます。 RADIUS の場合、デフォルトの UDP ポートは 1813 です。 TACACS の場合、ポートは 49 であり、変更できません。
   Retries	Cisco DNA Center が Cisco ISE との接続を試行できる回数。
   Timeout	Cisco DNA Center が Cisco ISE からの応答を待機する時間の長さ。タイムアウトの最大値は 60 秒です。

5. [更新（Update）] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして、[System] > [Users & Roles] > [External Authentication] の順に選択します。

ステップ 2

ウィンドウの下部までスクロールします。[External Users] 領域に外部ユーザーのリストが表示されます。