セットアップ アシスタント機能は、設定に適用した Cisco ISE ライセンスによって異なります。

Cisco ISE を初めて起動すると、セットアップ アシスタントを実行するように促されます。実行しないことを選択した場合は、後で再度実行できます。

セットアップ アシスタントを実行するたびに、Cisco ISE によって以前の設定が上書きされることが、次のように設定に重大な影響を与える場合があります。

• セットアップ アシスタントを使用しないで追加したものも含め、すべての認証、許可、クライアント プロビジョニング、およびポスチャ ポリシーが削除され、置き換えられます。

• ポリシー要素や Web ポータルのカスタマイズなどその他の設定は、新たに指定された値で上書きされます。オプション設定に対して入力しなかった場合、それらの設定はセットアップ アシスタントによってデフォルト値にリセットされます。

有線か無線か

有線または無線接続をサポートするか、またはその両方をサポートするかを指定できます。Cisco ISE Wireless ライセンスを使用する場合、有線オプションは使用できません。

これらの選択は、Cisco ISE が作成するポリシーに影響し、これにより他に必要な対応が決まります。たとえば、有線を選択する場合、ネットワークが IP 電話をサポートするかどうかを指定できます。

有線接続をモニタリングするかどうか、またはコンプライアンスに基づいてネットワーク アクセスを強制する必要があるかどうかも示す必要があります。

• モニタによって、非準拠ログとレポートが生成されますが、ユーザやデバイスが定義済みポリシーに準拠することは要求されません。

  モニタリング モードでは、ポスチャおよびゲスト ポリシーは無視されます。モニタリング モードの有線接続をサポートしている場合、セットアップ アシスタントは、無許可のコンピュータおよびゲスト アクセスを防ぐために、次ページのゲストおよびポスチャの選択を無効にします。

  有線および無線接続をサポートする場合、ゲストおよびポスチャ機能を有効にできますが、これらの機能は無線接続にのみ適用されます。無線接続は常に強制モードで実行されます。

• 強制では、定義済みポリシーに準拠することが要求されます。

保護されたサブネット

ゲストまたは非準拠のエンドポイントがアクセスできないサブネットを指定する必要があります。この情報は、ダウンロード可能 ACL を作成する場合に使用されます。

ユーザ認証

これらのグループに属するユーザは、従業員としてネットワーク アクセス権を付与され、スポンサー ポータルを使用してゲスト アカウントを作成することを許可されます。

• 内部ユーザ：内部ユーザを作成する場合、Cisco ISE は、入力した名前を使用して 1 人のユーザを作成し、デフォルトの従業員ユーザ ID グループと ALL_ACCOUNTS ユーザ ID グループにそのユーザを割り当てます。これは、セットアップの完了後に、[管理（Administration）]> [IDの管理（Identity Management）]> [ID（Identities）]> [ユーザ（Users）] ページで確認できます。

  セットアップ アシスタントはネットワークの機能を示すための基本的な Cisco ISE 設定だけを提供するので、それを使用して内部ユーザ データベースに追加ユーザをインポートすることはできません。セットアップ アシスタントを完了した後に、管理者ポータルを使用して追加の内部ユーザを追加できます。

• Active Directory：Active Directory ドメインに参加する場合、Cisco ISE は指定された AD ドメインを追加して、それに参加します。ドメインへの参加後、Active Directory グループを選択する必要があります。このグループに属するすべてのユーザは、Dot1x を使用して認証され、スポンサー ポータルを使用してゲストを作成できます。これは、セットアップの完了後に、[管理（Administration）]> [IDの管理（Identity Management）]> [外部IDソース（External Identity Sources）]> [Active Directory] ページで確認できます。

ポスチャ コンプライアンス

セットアップ アシスタントを使用してポスチャを有効にすると、Cisco ISE は接続されたエンドポイント上のアンチスパイウェアおよびアンチウイルスの定義とインストールを確認します。

従業員とゲストのポスチャ コンプライアンスを評価するか、または評価および遵守するかを指定する必要があります。

• 評価は、非準拠ユーザに関するレポートを生成しますが、それらの認証を許可します。

• 遵守では認証は行われません。

ネットワーク アクセス権を付与する前に非準拠のエンドポイントを修復サーバにリダイレクトするように Cisco ISE に強制する場合、プロキシ サーバの IP アドレスを入力します。

ポスチャ コンプライアンスを有効にした場合、Cisco ISE は次の内容を実行します。

• Cisco NAC Agent をダウンロードし、[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [クライアントプロビジョニング（Client Provisioning）] > [リソース（Resources）] ページを更新します。

• [ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [承認（Authorization）] > [ダウンロード可能ACL（Downloadable ACLs）] ページでダウンロード可能 ACL を作成します。セットアップ アシスタントで作成されたすべての DACL にはプレフィクス AutoGen が含まれます（AutoGen_DACL_PrePostureWired など）。

• [ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [承認（Authorization）] > [許可プロファイル（Authorization Profiles）] ページで許可プロファイルを作成します。セットアップ アシスタントで作成された許可プロファイルにはプレフィクス AutoGen が含まれます（AutoGen_profile_Byod_CWA など）。

• [ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [承認（Authorization）] > [単純条件（Simple Conditions）] および [ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [承認（Authorization）] > [複合条件（Simple Conditions）] ページで許可条件を作成します。セットアップ アシスタントで作成された許可条件にはプレフィクス AutoGen が含まれます（AutoGen_condition_Android_Devices または AutoGen_condition_GuestWired など）。

• [ポリシー（Policy）] > [クライアントプロビジョニング（Client Provisioning）] ページでクライアント プロビジョニング ポリシーを作成します。セットアップ アシスタントで作成されたクライアント プロビジョニング ポリシーにはプレフィクス AutoGen が含まれます（AutoGen_Provisioning など）。

• [管理（Administration）] > [システム（System）] > [設定（Settings）] > [ポスチャ（Posture）] > [更新（Updates）] ページからポスチャ更新をダウンロードします。

• [ポリシー（Policy）] > [ポスチャ（Posture）] ページでポスチャ ポリシーを作成します。セットアップ アシスタントで作成されたポスチャ ポリシーにはプレフィクス AutoGen が含まれます（AutoGen_Policy_Check_For_AS_Definition_Mac_Employee など）。

• [ポリシー（Policy）] > [承認（Authorization）] ページで許可ポリシーを作成します。セットアップ アシスタントで作成された許可ポリシーにはプレフィクス AutoGen が含まれます（AutoGen_policy_Registered_Wireless_Devices など）。

• [ポリシー（Policy）] > [認証（Authentication）] ページで認証ポリシーを作成します。セットアップ アシスタントで作成された認証ポリシーにはプレフィクス AutoGen が含まれます（AutoGen_AuthNPolicy_MAB など）。

エンドポイント プロファイリング

エンドポイント プロファイリングは、ネットワークに接続されているすべてのエンドポイントの機能を検出、識別、および決定します。エンドポイント プロファイリングを有効にした場合、Cisco ISE は次の内容を実行します。

• [管理（Administration）] > [システム（System）] > [展開（Deployment）] > [ノードの編集（Edit Node）] > [プロファイリング設定（Profiling Configuration）] ページで次のエンドポイント プロファイリング機能を有効にします。

  • DHCP

  • RADIUS

  • ネットワーク スキャン（NMAP）

  • SNMP クエリーのプローブ

• [管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイス（Network Devices）] ページで SNMP を設定します。

プロキシの設定

Cisco ISE は、エンドポイントのポスチャを評価し、ネットワークでパーソナル デバイスを許可するために必要なシスコ定義のポスチャ チェックおよびクライアント プロビジョニング リソースをダウンロードするために、プロキシ サーバを使用します。これらのプロキシ設定を設定すると、Cisco ISE は [管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロキシ（Proxy）] ページで設定を更新します。

ゲスト ユーザのサポート

ゲスト ユーザをサポートするには、スポンサー ユーザを作成する必要があります。Cisco ISE は、入力した名前を使用して 1 人のユーザを作成し、デフォルトの ALL_ACCOUNTS ユーザ ID グループにそのユーザを割り当てます。それにより、ユーザはスポンサー ユーザとして定義されます。これは、セットアップの完了後に、[管理（Administration）] > [IDの管理（Identity Management）] > [ID（Identities）] > [ユーザ（Users）] ページで確認できます。

簡素化された URL を追加すると、Cisco ISE は [ゲストアクセス（Guest Access）] > [設定（Configure）] > [スポンサーポータル（Sponsor Portals）] > [編集（Edit）] ページ上部の [ポータル名（Portal Name）] 設定を更新します。

パーソナル デバイスのサポート

従業員がデバイス ポータルにアクセスするために使用する簡素化された URL を追加することができます。その場合、Cisco ISE は [管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [デバイス（My Devices）] > [編集（Edit）] ページ上部の [ポータル名（Portal Name）] 設定を更新します。

Web ポータルのカスタマイズ

スイッチおよびワイヤレス コントローラ

Cisco ISE は、[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイス（Network Devices）] ページにスイッチおよびワイヤレス コントローラを追加し、SNMP 設定を更新し、[認証設定（Authentication Settings）] オプションに RADIUS 共有秘密を追加します。

以前に行った選択によっては、スイッチおよびワイヤレス コントローラを設定する必要があります。必要な設定の詳細を説明するサンプル ネットワーク トポロジを表示するには、[有線（Wired）] または [ワイヤレスネットワーク構成図（Wireless Network Diagram）] リンクをクリックします。

選択内容の確認

問題のそれぞれに対する応答を確認できます。

ネットワーク デバイス設定

設定された各スイッチおよび WLC の設定の詳細が個別に表示されます。Cisco ISE では、デバイス上のこれらの設定を自動的には更新しません。現在のデバイス設定を完全に置き換える場合は、設定全体をコピー アンド ペーストします。あるいは、必要な設定変更を加えた特定のセクションをコピーできます。[セットアップアシスタント（Setup Assistant）] > [ネットワークデバイス設定の表示（View network device configuration）] を選択することによって、セットアップ アシスタントの終了後に設定の最新コピーにアクセスできます。

ISE の設定

[ISE の設定（ISE Configuration）] タブには、Cisco ISE に追加された各設定、ポリシー、プロファイル、DACL とネットワーク デバイスの詳細が表示されます。

設定およびフィルタ アイコンを使用して、リスト ページに表示される情報をカスタマイズおよびフィルタリングできます。

図 3. データ フィルタの例

リスト ページに表示されるフィールド属性をカスタマイズできます。使用可能なオプションおよびデフォルト オプションは、特定のリスト ページによって異なります。

クイック フィルタを使用して、リスト ページに表示されるフィールド属性の値を入力し、ページをリフレッシュすることで、フィルタ基準に一致するレコードのみを一覧表示できます。

拡張フィルタを使用して、指定した条件（名 = Mike、ユーザ グループ = 従業員など）に基づいて情報をフィルタリングできます。複数の条件を指定できます。

カスタム フィルタを作成および保存し、プリセット フィルタでフィルタ条件を変更できます。カスタム フィルタは Cisco ISE データベースに保存されません。カスタム フィルタにアクセスするには、そのフィルタの作成に使用した同じコンピュータおよびブラウザを使用する必要があります。

Cisco ISE では、次の言語とブラウザ ロケールのローカリゼーションおよび国際化がサポートされます。

ゲスト、スポンサー、デバイスおよびクライアント プロビジョニングの各ポータルは、サポートされているすべての言語およびロケールにローカライズされています。ローカライズには、テキスト ラベル、メッセージ、フィールド名およびボタン ラベルが含まれます。クライアント ブラウザが Cisco ISE テンプレートにマッピングされていないロケールを要求した場合、ポータルは英語のテンプレートを使用して内容を表示します。

管理者ポータルを使用して、各言語のゲスト、スポンサー、デバイスの各ポータルで使用されるフィールドを個別に変更できます。また、言語を追加することも可能です。現在、クライアント プロビジョニング ポータルについては、これらのフィールドはカスタマイズできません。

HTML ページを Cisco ISE にアップロードすることによって、ゲスト ポータルを詳細にカスタマイズできます。カスタマイズしたページをアップロードする場合は、展開に対する適切なローカリゼーション サポートに責任を負います。Cisco ISE では、サンプル HTML ページを含むローカリゼーション サポート例が提供されており、これをガイドとして使用できます。Cisco ISE には、国際化されたカスタム HTML ページをアップロード、格納、および表示する機能があります。

（注）	NAC および MAC エージェントのインストーラおよび WebAgent ページはローカライズされていません。

エンドユーザに（Cisco NAC Agent またはサプリカント、あるいはスポンサー、ゲスト、デバイス、クライアント プロビジョニングの各ポータルを介して）公開される Cisco ISE フィールドは、すべての言語の UTF-8 文字セットをサポートします。UTF-8 は、Unicode 文字セット用のマルチバイト文字エンコーディングであり、ヘブライ語、サンスクリット語、アラビア語など、多数の異なる言語文字セットがあります。

文字の値は、管理設定データベースに UTF-8 で格納され、UTF-8 文字はレポートおよびユーザ インターフェイス コンポーネントで正しく表示されます。