コマンド ラインは、コマンドと 0 個以上の引数から成ります。Cisco ISE は、コマンド ライン（要求）を受信すると、次のさまざまな方法でコマンドおよび引数を処理します。

• ワイルドカード照合パラダイムを使用して、要求内のコマンドをコマンド セットのリストに指定されたコマンドと照合します。

  例：Sh?? または S*

• 正規表現（regex）照合パラダイムを使用して、要求内の引数をコマンド セットのリストに指定された引数と照合します。

  例：Show interface[1-4] port[1-9]:tty*

要求されたコマンド ラインをワイルドカードおよび正規表現を含むコマンド セットのリストに一致させるには、次の手順を実行します。

1. コマンド セットのリストを反復し、一致するコマンドを検出します。

   ワイルドカード照合では以下が許可されています。

   • 大文字小文字の区別なし

   • コマンド セット内のコマンドの任意の文字を「?」にでき、要求されたコマンドに存在する必要がある個別の文字に一致させることができます。

   • コマンド セット内のコマンドの任意の文字を「*」にでき、要求されたコマンド内の 0 個以上の文字に一致させることができます。

     次に、例を示します。

     要求	コマンド セット	一致	説明
     show	show	Y	—
     show	SHOW	Y	大文字小文字の区別なし
     show	Sh??	Y	任意の文字と一致します
     show	Sho??	N	2 つ目の「?」は存在しない文字と交差します
     show	S*	Y	「*」は任意の文字と一致します
     show	S*w	Y	「*」は文字「ho」と一致します
     show	S*p	N	文字「p」は対応しません

2. 一致する各コマンドに対し、Cisco ISE は引数を検証します。

   コマンド セットのリストには、各コマンドのスペースで区切られた一連の引数が含まれています。

   例：Show interface[1-4] port[1-9]:tty.*

   このコマンドには、2 つの引数があります。

   1.引数 1：interface[1-4]

   2.引数 2：port[1-9]:tty.*

   要求内のコマンド引数は、パケットに表示される位置が重要な順序で実行されます。コマンド定義内のすべての引数が要求内の引数に一致すると、このコマンド/引数は一致していると見なされます。要求内の無関係な引数はすべて無視されることに注意してください。

   （注）	引数には標準の Unix 正規表現を使用します。

1. コマンド セットにコマンドとその引数との一致が含まれる場合、その一致が Deny Always であると、ISE によってそのコマンド セットは Commandset-DenyAlways として指定されます。

2. コマンド セット内のコマンドの一致に Deny Always がない場合は、最初の一致が見つかるまで、コマンド セット内のすべてのコマンドが順番にチェックされます。

   1. 最初の一致が Permit である場合、そのコマンド セットは Commandset-Permit として指定されます。

   2. 最初の一致が Deny である場合、そのコマンド セットは Commandset-Deny として指定されます。

3. ISE は、すべてのコマンド セットを分析したあと、コマンドを次のように認可します。

   1. コマンド セットが Commandset-DenyAlways として指定された場合、ISE によってそのコマンドは拒否されます。

   2. Commandset-DenyAlways がない場合、コマンド セットが Commandset-Permit である場合はそのコマンドが許可されます。そうでない場合、そのコマンドは拒否されます。唯一の例外は、[不一致（Unmatched）] チェックボックスがオンになっている場合です。

共通タスクの設定ページを表示するには、[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー結果（Policy Results）] > [TACACSプロファイル（TACACS Profiles）] > [追加（Add）] に移動します。