Cisco Secure Access Control System 5.2 ユーザ ガイド

Web インターフェイスへのアクセス

ACS Web インターフェイスは、HTTPS 対応の Microsoft Internet Explorer バージョン 6 および 7 と、Firefox バージョン 3.x でサポートされています。

ここでは、次の内容について説明します。

• 「ログイン」

• 「ログアウト」

ログイン

インストール後、初めて ACS Web インターフェイスにログインする場合は、次の手順を実行します。

ステップ 1 ブラウザに ACS URL を入力します。たとえば、 https:// acs_host /acsadmin と入力します。ここで、/acs_host は IP アドレスまたは Domain Name System（DNS; ドメイン ネーム システム）ホスト名です。

ログイン ページが表示されます。

ステップ 2 [Username] フィールドに ACSAdmin と入力します。値の大文字と小文字は区別されません。

ステップ 3 [Password] フィールドに default と入力します。値の大文字と小文字は区別されます。

このパスワード（default）は、インストール後、初めてログインするときにだけ有効です。必要に応じて、[Reset] をクリックして [Username] および [Password] フィールドをクリアし、設定し直します

ステップ 4 [Login] をクリックするか、Enter を押します。

ログイン ページが再表示され、パスワードを変更することを要求されます。

インストール後 Web インターフェイスに初めてログインするとき、および、ACS で設定されている認証設定に基づくその他の状況で、ACS によってパスワードの変更を要求するプロンプトが表示されます。

ステップ 5 [Old Password] フィールドに default と入力してから、[New Password] フィールドと [Confirm Password] フィールドに新しいパスワードを入力します。

ユーザ名またはパスワードを忘れた場合は、 acs reset-password コマンドを使用してユーザ名を ACSAdmin に、パスワードを default にリセットします。リセット後にパスワードを変更することを要求するプロンプトが表示されます。詳細については、『 Command Line Reference Guide for ACS 5.2 』を参照してください。

ステップ 6 [Login] をクリックするか、Enter を押します。

有効なライセンスをインストールすることを要求するプロンプトが表示されます。

（注） ライセンス ページは、ACS に初めてログインするときにだけ表示されます。

ステップ 7 有効なライセンスをインストールするには、「ライセンス ファイルのインストール」を参照してください。

• ログインに成功した場合は、ACS Web インターフェイスのメイン ページが表示されます。

• ログインに失敗した場合は、次のエラー メッセージが表示されます。

「Invalid username or password specified.」

[Username] フィールドと [Password] フィールドがクリアされます。

ステップ 8 有効なユーザ名とパスワードを再入力し、[Login] をクリックします。

ログアウト

管理セッションを終了するには、ACS Web インターフェイス ヘッダーの [Logout] をクリックします。ACS からログアウトするかどうかを確認するダイアログボックスが表示されます。[OK] をクリックします。

Web インターフェイスについて

ここでは、ACS Web インターフェイスについて説明します。

• 「Web インターフェイスのデザイン」

• 「ヘッダー」

• 「ナビゲーション ペイン」

• 「コンテンツ領域」

Web インターフェイスのデザイン

図 5-1 に、ACS Web インターフェイスの全体的なデザインを示します。

図 5-1 ACS Web インターフェイス

インターフェイスには次の項目があります。

• 「ヘッダー」

• 「ナビゲーション ペイン」

• 「コンテンツ領域」

ヘッダー

ヘッダーでは、次の操作を行います。

• 現在のユーザ（ユーザ名）の ID

• オンライン ヘルプへのアクセス

• ログアウト

• インストールされている ACS Web インターフェイスのバージョンに関する情報を調べることのできるバージョン情報へのアクセス

これらの項目は、ヘッダーの右側に表示されます（図 5-2 を参照）。

図 5-2 ヘッダー

関連トピック

• 「ナビゲーション ペイン」

• 「コンテンツ領域」

ナビゲーション ペイン

ナビゲーション ペインは、Web インターフェイスのドローアをナビゲートする場合に使用します（図 5-3 を参照）。

図 5-3 ナビゲーション ペイン

表 5-3 に、各ドローアの機能を示します。

ドローアを開くには、そのドローアをクリックします。そのドローアのオプションのリストが表示されます。一度に 1 つのドローアのコンテンツだけを表示できます。ドローアを開くと、それまで開いていたドローアが自動的に閉じます。オプションをクリックして、項目の階層と現在の設定を表示したり、コンテンツ領域でそのオプションに関連付けられている設定タスクを実行したりします。コンテンツ領域の詳細については、「コンテンツ領域」を参照してください。

ナビゲーション ペインを非表示にしてコンテンツ領域を展開するには、ナビゲーション ペインとコンテンツ領域に間の縦方向の中央にある縮小矢印をクリックします。縮小矢印をもう一度クリックすると、ナビゲーション ペインが表示されます。

ナビゲーション ペインのドローアの下にリストされているオプションは、必要に応じてツリー構造に編成されています。ツリー構造内のオプションは動的であり、管理者のアクションに基づいて変化する場合があります。コンテンツ領域でオブジェクトを作成、削除、または名前変更すると、ナビゲーション ペインのオプションの表示が変化する場合があります。

たとえば、[Network Resources] > [Network Device Groups] オプションの下には、2 つの設定済みネットワーク デバイス グループ（オプション）である [Location] と [Device Type] があります。

図 5-4 に、管理者が [Network Device Groups] オプション ページを使用して Business というネットワーク デバイス グループを追加作成した場合に、このグループがナビゲーション ペインのツリー構造内に表示されることを示します。

図 5-4 ナビゲーション ペイン：動的ツリー構造

関連トピック

• 「ヘッダー」

• 「コンテンツ領域」

コンテンツ領域

コンテンツ領域では、インターフェイス内での現在の場所の表示、設定の表示、AAA サービスの設定、および ACS の管理を行います。

コンテンツ領域には、次の項目があります。

• 「Web インターフェイスの場所」

• 「リスト ページ」

• 「セカンダリ ウィンドウ」

• 「規則テーブル ページ」

Web インターフェイスの場所

インターフェイス内での現在の場所が、コンテンツ領域の上部に表示されます。図 5-5 は、場所が [Policy Elements] ドローアの [Network Devices and AAA Clients] ページであることを示しています。

この場所を例として使用すると、ACS のドキュメントでは、[Policy Elements] > [Policy Conditions] > [Network Devices and AAA Clients] > [Location] という表記法を使用してインターフェイスの場所を示します。コンテンツ領域の残りの部分は、選択したページのコンテンツを示します。

また、インターフェイスの場所には、設定しているアクションも表示されます。たとえば、[Users and Identity Stores] > [Internal Identity Stores] > [Users] ページが表示されている状態で、特定のユーザを複製しようとする場合、インターフェイスの場所は次のようになります。

[Users and Identity Stores] > [Internal Identity Stores] > [Users] > [Duplicate: user_name ]。 user_name は、複製の対象として選択したユーザの名前です。また、ACS のマニュアルでも、この表記法を使用します。

リスト ページ

リスト ページには、項目のリストがあります（図 5-5 を参照）。

リスト ページを使用して、ナビゲーション ペインで選択したオプションから 1 つ以上の項目を削除できます。

図 5-5 リスト ページ

表 5-4 に、リスト ページに共通するコンテンツ領域のボタンとフィールドを示します。

ツリー テーブル ページは、リスト ページのバリエーションです（図 5-6 を参照）。ページ移動を除き、リスト ページで実行できるのと同じ操作をツリー テーブル ページで実行できます。また、ツリー テーブル ページには次の特徴があります。

• 行の背景色が濃い場合は、ツリーの最上位レベルであることを示す。

• ツリーの最初のフォルダに含まれている項目が 50 個未満の場合は、最初のフォルダが展開され、他のすべてのフォルダが縮小される。縮小されたフォルダの内容を表示するには、展開アイコン（+）を使用してください。

• ツリーの最初のフォルダに含まれている項目が 50 個以上の場合は、ツリーのすべてのフォルダが縮小される。フォルダの内容を表示するには、展開アイコン（+）をクリックしてください。

• フォルダ（親）のチェックボックスをオンにした場合は、そのフォルダのすべての子が選択される。

• フォルダ（親）のチェックボックスをオンにしてから、いずれかの子をオフにすると、親フォルダが自動的にオフになる。

図 5-6 ツリー テーブル ページ

フィルタリング

コンテンツ領域ウィンドウまたはセカンダリ ウィンドウ（図 5-9 を参照）のリストが大きいと、ナビゲートして目的のデータを選択することが難しくなる場合があります。Web インターフェイスを使用してこれらのウィンドウのデータをフィルタリングし、選択した基準と条件に基づいて、リストに表示されるデータを削減できます。 表 5-5 に、フィルタリング オプションを示します。

（注） すべてのフィールドですべてのフィルタリング オプションを使用できるとはかぎりません。

（注） ツリー テーブル ページでは、最上位の親であるルート ノードでだけフィルタリングを実行できます。

ソート

ほとんどの非ツリー リスト ページでは、[Name] カラムまたは [Description] カラムでのソートがサポートされています（使用可能な場合）。ページを昇順または降順にソートできます。

[Name] または [Description] カラムのないページでは、ソート メカニズムはページの一番左のカラムまたは [Description] カラムでサポートされる場合があります。そのカラムでソートできるかどうかを判断するには、カラム見出しの上にカーソルを置きます。ソートできる場合は、カーソルが手の形に変わり、 Click to sort というテキストが表示されます。

テーブルがソートされると、カラム見出しのテキストが強調表示され、上矢印または下矢印がテキストの横に表示されます（図 5-7 を参照）。矢印をクリックすると、逆方向に再ソートされます。

図 5-7 ソートの例

セカンダリ ウィンドウ

コンテンツ領域は、単一ページ、タブ付きページ、またはウィザード ページから [Select]（図 5-8 を参照）をクリックしてアクセスするセカンダリ（ポップアップ）ウィンドウの起動場所として機能します。これらのセカンダリ ウィンドウを使用して、設定で使用するデータをフィルタリングおよび選択します（図 5-9 および 表 5-5 を参照）。

選択オプションに応じて、セカンダリ ウィンドウから 1 つ以上の項目を選択して設定に含めることができます。

セカンダリ ウィンドウにオプション ボタンとともに表示される項目では、設定に含める 1 つの項目を選択でき、チェックボックスとともに表示される項目では、複数の項目を選択できます。

図 5-8 [Select] ボタン：セカンダリ ウィンドウへのアクセス

図 5-9 セカンダリ ウィンドウ

データの選択とフィルタリングに加えて、セカンダリ ウィンドウ内で選択可能なオブジェクトを作成できます。

たとえば、ユーザの内部 ID ストアを作成し、[Select] をクリックしてストアを ID グループ（選択可能オブジェクト）に割り当てようとしたときに、関連付ける ID グループが使用可能でない場合は、セカンダリ ウィンドウの [Create] をクリックして目的のオブジェクトを作成できます。

オブジェクトを作成し、[Submit] をクリックすると、セカンダリ ウィンドウが更新されて新規に作成したオブジェクトが表示されるため、そのオブジェクトを設定に対して選択できます。ここで示す例では、新規に作成した ID グループを選択して、ユーザの内部 ID ストアに割り当てることができます。

転送ボックス

転送ボックスは、コンテンツ領域ページの共通要素です（図 5-10 を参照）。これらのボックスを使用して、設定で使用する項目を選択および削除したり、ニーズに合せて並べ替えたりします。図 5-10 に、転送ボックスのオプションを示します。 表 5-6 に、転送ボックスのオプションを示します。

図 5-10 転送ボックス

スケジュール ボックス

スケジュール ボックスは、コンテンツ領域ページの共通要素です（図 5-10 を参照）。スケジュール ボックスを使用して、グリッドからポリシー要素のアクティブ時間を選択します。各行は曜日を表し、行の各四角は時間を表します。

1 時間アクティブにするには、四角を 1 つクリックします。 表 5-7 に、スケジュール ボックスのオプションを示します。

図 5-11 スケジュール ボックス

規則テーブル ページ

規則テーブル ページには、ポリシーを構成する規則が表示されます。規則テーブル ページ内で規則を並べ替えたり、テーブルに関連付けられているポリシーを送信したりできます。規則テーブルからプロパティおよびカスタマイゼーション ページにアクセスして、ポリシーを設定できます。

特定の規則テーブル ページの詳細と、プロパティおよびカスタマイゼーション ページについては、 「アクセス ポリシーの管理」 を参照してください。

規則テーブルのすぐ上には、2 つの表示オプションがあります。

• Standard Policy：標準のポリシー規則テーブルを表示する場合にクリックします。

• Exception Policy：標準のポリシー規則テーブルのコンテンツよりも優先される例外ポリシー規則テーブルを表示する場合にクリックします。

表 5-8 に、標準および例外規則テーブル ページの共通オプションを示します。

関連トピック

• 「ACS 5.x ポリシー モデル」

サポートされる ACS オブジェクト

ACS 5.2 では、インポート機能を使用して ACS オブジェクトに対する一括操作（追加、更新、削除）を実行できますが、すべての ACS オブジェクトをインポートできるわけではありません。ACS 5.2 のインポート機能では、次の ACS オブジェクトがサポートされています。

• ユーザ

• ホスト

• ネットワーク デバイス

• ID グループ

• NDG

• ダウンロード可能 ACL

• コマンド セット

表 5-9 に、ACS オブジェクト、そのプロパティ、およびプロパティのデータ型をリストします。各オブジェクトのインポート テンプレートには、この表で説明されているプロパティが含まれています。

任意指定のフィールドは、空のまますると、ACS によってそれぞれのフィールドのデフォルト値に置換されます。

たとえば、階層に関連するフィールドを空白のままにすると、ACS によって、階層のルート ノードの値が割り当てられます。ネットワーク デバイスでは、TrustSec がイネーブルの場合、すべての関連設定フィールドがデフォルト値に設定されます。

インポート ファイルの作成

ここでは、ACS オブジェクトに対して一括操作を実行するための .csv ファイルの作成方法について説明します。ACS Web インターフェイスから、各オブジェクトに適したテンプレートをダウンロードできます。ここでは、次の内容について説明します。

• 「Web インターフェイスからのテンプレートのダウンロード」

• 「CSV テンプレートについて」

• 「インポート ファイルの作成」

Web インターフェイスからのテンプレートのダウンロード

インポート ファイルを作成する前に、ACS Web インターフェイスからインポート ファイル テンプレートをダウンロードする必要があります。

内部ユーザを追加するためにインポート ファイル テンプレートをダウンロードするには、次の手順を実行します。

ステップ 1 ACS 5.2 Web インターフェイスにログインします。

ステップ 2 [Users and Identity Stores] > [Internal Identity Stores] > [Users] を選択します。

[Users] ページが表示されます。

ステップ 3 [File Operations] をクリックします。

File Operations wizard が表示されます。

ステップ 4 次のいずれか 1 つを選択します。

• Add：既存のリストにユーザを追加します。このオプションでは、既存のリストは修正されません。代わりに、追加操作を実行します。

• Update：既存の内部ユーザ リストを更新します。

• Delete：内部 ID ストアから、インポート ファイル内のユーザのリストを削除します。

ステップ 5 [Next] をクリックします。

[Template] ページが表示されます。

ステップ 6 [Download Add Template] をクリックします。

ステップ 7 [Save] をクリックして、テンプレートをローカル ディスクに保存します。

次のリストに、各オブジェクトに適したテンプレートを取得できる場所を示します。

• ユーザ：[Users and Identity Stores] > [Internal Identity Stores] > [Users]

• ホスト：[Users and Identity Stores] > [Internal Identity Stores] > [Hosts]

• ネットワーク デバイス：[Network Resources] > [Network Devices and AAA Clients]

• ID グループ：[Users and Identity Stores] > [Identity Groups]

• NDG

– 場所：[Network Resources] > [Network Device Groups] > [Location]

– デバイス タイプ：[Network Resources] > [Network Device Groups] > [Device Type]

• ダウンロード可能 ACL：[Policy Elements] > [Authorization and Permissions] > [Named Permission Objects] > [Downloadable ACLs]

• コマンド セット：[Policy Elements] > [Authorization and Permissions] > [Device Administration] > [Command Sets]

ここで説明する手順に従って、オブジェクトに適したテンプレートをダウンロードします。

CSV テンプレートについて

Microsoft Excel またはその他のスプレッドシート アプリケーションで CSV テンプレートを開き、テンプレートをローカル ディスクに .csv ファイルとして保存できます。 .csv テンプレートには、対応する ACS オブジェクトのプロパティをリストするヘッダー行があります。

たとえば、internal user Add テンプレートには、 表 5-10 で説明するフィールドがあります。

.csv ファイルの各行は、1 つの内部ユーザ レコードに対応します。ユーザを ACS にインポートする前に、値を .csv ファイルに入力し、保存する必要があります。インポート ファイルの作成方法の詳細については、「インポート ファイルの作成」を参照してください。

この例は、internal user Add テンプレートに基づいています。その他の ACS オブジェクト テンプレートは、ヘッダー行に、そのオブジェクトについて 表 5-9 で説明されているプロパティが含まれています。

インポート ファイルの作成

ローカル ディスクにインポート ファイル テンプレートをダウンロードしたあとで、ACS にインポートするレコードを、テンプレートで指定されている形式で入力します。すべてのレコードを .csv ファイルに入力したあとで、インポート機能に進むことができます。インポート プロセスには次の処理が関係します。

• 「ACS 内部ストアへのレコードの追加」

• 「ACS 内部ストア内のレコードの更新」

• 「ACS 内部ストアからのレコードの削除」

ACS 内部ストアへのレコードの追加

ACS 内部ストアにレコードを追加する場合は、レコードを既存のリストに追加します。これは追加操作であり、 .csv ファイル内のレコードは、ACS に存在するリストに追加されます。

内部ユーザ レコードを追加テンプレートに追加するには、次の手順を実行します。

ステップ 1 internal user Add テンプレートをダウンロードします。詳細については、「Web インターフェイスからのテンプレートのダウンロード」を参照してください。

ステップ 2 internal user Add テンプレートを、Microsoft Excel またはその他のスプレッドシート アプリケーションで開きます。テンプレートのヘッダー行のフィールドの説明については、 表 5-9 を参照してください。

ステップ 3 内部ユーザ情報を入力します。.csv テンプレートの各行は、1 つのユーザ レコードに対応します。

図 5-12 に、サンプルの add users インポート ファイルを示します。

図 5-12 add users：インポート ファイル

ステップ 4 add users インポート ファイルをローカル ディスクに保存します。

ACS 内部ストア内のレコードの更新

ACS ストア内のレコードを更新すると、インポート プロセスによって、内部ストアの既存のレコードが .csv ファイルのレコードで上書きされます。この操作では、ACS に存在するレコードが .csv ファイルのレコードで置換されます。

更新操作は、更新テンプレートに追加できる 1 つの追加カラムを除き、追加操作と同様です。更新テンプレートには、内部ユーザおよびその他の ACS オブジェクトの [Updated name] カラムと、内部ホストの [Updated MAC address] カラムが含まれる場合があります。名前が [Updated Name] で置換されます。

ワンポイント アドバイス 各 ACS オブジェクトの更新テンプレートをダウンロードする代わりに、そのオブジェクトのエクスポート ファイルを使用して、ヘッダー行を保持し、データを更新して更新.csv ファイルを作成できます。

更新された名前または MAC アドレスを ACS オブジェクトに追加するには、特定の更新テンプレートをダウンロードして使用する必要があります。また、NDG の場合、エクスポート テンプレートには NDG 名だけが含まれているため、他のプロパティを更新するには、NDG 更新テンプレートをダウンロードして使用する必要があります。

例として、図 5-13 に、既存のユーザ レコードを更新するサンプル インポート ファイルを示します。

図 5-13 ユーザの更新：インポート ファイル

（注） 2 番めのカラムの [Updated name] は、更新テンプレートに追加できる追加のカラムです。

ACS 内部ストアからのレコードの削除

このオプションを使用して、ACS 内部ストアからレコードのサブセットを削除できます。インポートする .csv ファイルに存在するレコードは、ACS 内部ストアから削除されます。削除テンプレートには、削除する必要のあるレコードを識別するキー カラムだけが含まれます。

たとえば、内部ユーザのセットを ACS 内部 ID ストアから削除するには、内部ユーザの削除テンプレートをダウンロードし、削除するユーザのリストをこのインポート ファイルに追加します。図 5-14 に、内部ユーザ レコードを削除するサンプル インポート ファイルを示します。

ワンポイント アドバイス すべてのユーザを削除するには、すべてのユーザをエクスポートし、同じエクスポート ファイルを、ユーザを削除するためのインポート ファイルとして使用できます。

図 5-14 ユーザの削除：インポート ファイル

同時実行競合エラー

同時実行競合エラーは、複数のユーザが同じオブジェクトを更新しようとした場合に発生します。[Submit] をクリックしたときに Web インターフェイスがエラーを検出すると、エラー メッセージと [OK] ボタンのあるダイアログボックスが表示されます。エラー メッセージを確認し、[OK] をクリックして、必要に応じて設定を再送信します。

発生する可能性があるエラー メッセージ、説明、および推奨処置は、次のとおりです。

説明 編集を実行して設定を開始するために項目にアクセスしました。同時に別のユーザがアクセスし、修正を正常に送信しました。送信試行は失敗しました。

推奨処置 [OK] をクリックしてエラー メッセージを閉じ、コンテンツ領域リスト ページを表示します。このページには、すべての項目の最新バージョンが表示されています。必要に応じて設定を再送信します。

説明 別のユーザが同時にアクセスして削除した編集項目を送信しようとした場合は、送信試行が失敗します。このエラー メッセージは、ダイアログボックスに [OK] ボタンとともに表示されます。

推奨処置 [OK] をクリックしてエラー メッセージを閉じ、コンテンツ領域リスト ページを表示します。このページには、すべての項目の最新バージョンが表示されています。送信しようとした項目は保存または表示されません。

説明 選択した項目を複製または編集しようとしましたが、その項目へのアクセスを試行したのと同時に別のユーザが項目を削除しました。

推奨処置 [OK] をクリックしてエラー メッセージを閉じ、コンテンツ領域リスト ページを表示します。このページには、すべての項目の最新バージョンが表示されています。複製または編集しようとした項目は保存または表示されません。

説明 項目を編集または複製しようとしましたが、その項目は、変更を送信しようとしたときに別のユーザが削除した項目を参照しています。

推奨処置 [OK] をクリックしてエラー メッセージを閉じ、前のページ（[Create] ページまたは [Edit] ページ）を表示します。試行した変更は保存されず、ページにも表示されません。

説明 直前のインポートまたはエクスポートがまだ進行中に、.csv ファイルをインポートまたはエクスポートしようとしました。後続のインポートまたはエクスポートは失敗します。元のインポートまたはエクスポートは、このエラーによって中断されません。

推奨処置 [OK] をクリックしてエラー メッセージを閉じ、前のページを表示します。現在実行中のインポート プロセスについては、[Import Progress] セカンダリ ウィンドウを調べて、[Save Log] ボタンがイネーブルになるまで待機します。ログを保存してから、次の .csv ファイルのインポートまたはエクスポートを試行します。

削除エラー

削除エラーは、別の項目が参照している項目を削除しようとすると、発生します。[Delete] をクリックしたときにエラーが検出されると、エラー メッセージと [OK] ボタンのあるダイアログボックスが表示されます。エラー メッセージを確認し、[OK] をクリックして、推奨処置を実行します。

発生する可能性があるエラー メッセージ、説明、および推奨処置は、次のとおりです。

説明 別の項目が参照している 1 つ以上の項目を削除しようとした場合は、システムによって削除が阻止されます。

推奨処置 [OK] をクリックしてエラー メッセージを閉じ、コンテンツ領域リスト ページを表示します。削除は実行されず、項目はページに表示されたままになります。削除する 1 つまたは複数の項目に対するすべての参照を削除したあと、削除を実行します。

システム障害エラー

システム障害エラーは、システムの誤動作が検出された場合に発生します。システム障害エラーが検出されると、エラー メッセージと [OK] ボタンのあるダイアログボックスが表示されます。エラー メッセージを確認し、[OK] をクリックして、推奨処置を実行します。

発生する可能性があるエラー メッセージ、説明、および推奨処置は、次のとおりです。

description に該当する箇所には、具体的な誤動作に関する説明が示されます。

説明 設定を変更しようとしたときに、同時にシステムが障害を検出しました。

推奨処置 [OK] をクリックしてエラー メッセージを閉じ、コンテンツ領域リスト ページを表示します。変更は保存されません。可能であれば、検出された誤動作を調査してトラブルシューティングします。

説明 設定を変更しようとしたとき、同時に未知のエラーが検出されました。

推奨処置 [OK] をクリックしてエラー メッセージを閉じ、コンテンツ領域リスト ページを表示します。可能な場合は、システム障害の原因を調査します。

表示および可読性機能

ACS 5.2 Web インターフェイスには、次の機能があります。

• コンピュータ画面の項目の可視性を向上させる機能

• スクリーン リーダー ソフトウェアを使用して、Web インターフェイスのテキストと要素を読み上げる機能

表示および可読性機能には、次の機能があります。

• イメージ マップやグラフとして表示される情報を伝える有用なテキスト説明。

• テーブル、ボタン、フィールド、およびその他の Web インターフェイス要素に対する、わかりやすく一貫性のあるラベル。

• 適用対象の要素のすぐ上、または物理的に近い場所へのラベルの配置。

• インジケータとしてではなく、情報の拡張としてだけ使用される色。たとえば、必須フィールドは赤いアスタリスクに関連付けられています。

• 重要な設定およびアクションに関する確認メッセージ。

• ユーザが制御できる、Web インターフェイス全体のフォント、サイズ、色、およびコントラスト。

キーボードとマウスの機能

キーボードとマウスを使用してアクションを実行することにより、ACS 5.2 Web インターフェイスと対話できます。キーボードとマウスの機能は次のとおりです。

• 動的なコンテンツを表示するページへの、キーボードでアクセス可能なリンク。

• すべてのマウス アクションに対して、標準キーボードでの同等のアクションを実行できます。

• いずれのアクションに対しても、複数のキーを同時に押す必要はありません。

• いずれのアクションに対しても、キーを長時間押す必要はありません。

• 間違った入力を修正する場合は、Back Space キーおよび削除を使用できます。

その他のアクセシビリティ情報の入手

詳細については、Cisco Accessibility Program を参照してください。

• 電子メール：accessibility@cisco.com

• Web： http://www.cisco.com/go/accessibility