Cisco Secure ACS 5.x と Cisco ISE プラットフォーム、オペレーティング システム、データベース、および情報モデル間の相違によって、Cisco Secure ACS からデータを読み取り、対応するデータを Cisco ISE に作成する移行アプリケーションが要求されます。移行アプリケーションは、Cisco Secure ACS から設定を抽出して Cisco ISE にインポートするためにシスコが提供するユーティリティです。移行管理者は、トラブルシューティングのために移行プロセス全体で ACS 設定に関連する詳細ログだけでなく、現在の進行状況も表示できます。エラー メッセージは、移行されないオブジェクト、属性、およびポリシーに対して表示されます。移行後、移行された構成の正確性を確認することを強くお勧めします。Cisco ISE のポリシー セットのセマンティクスと構造を理解し、Cisco Secure ACS のアクセス ポリシーと照合してください。

（注）	Cisco ISE をインストールする前でも、移行アプリケーションを活用して Cisco Secure ACS からデータを抽出することは可能です。このようにして、移行アプリケーションを活用して、Cisco Secure ACS から Cisco ISE への移行の準備ができているかどうかを判断できます。

移行ツールには、ACS 4.x および ACS 5.x でサポートされているオブジェクトを移行するためのオプションが用意されています。移行ツールには、選択したバージョンに基づいてデータ オブジェクトが一覧表示されます。移行ツールは、ユーザ、ID グループ、ネットワーク デバイス、ネットワーク デバイス グループ、ACS 4.2 から Cisco ISE へのユーザ定義属性の移行をサポートしています。

（注）	ACS 4.x でサポートされているオブジェクトの移行を選択する場合は、次の点を考慮してください。 移行ツールは、ACS 4.x マシンでのみ実行する必要があります。 VVNC に接続された ACS 4.x マシンから移行ツールを実行する必要があります。

移行ツールは以下をサポートしています。

• RADIUS または TACACS ベースの設定の移行：移行ツールを使用すると、RADIUS または TACACS に固有のオブジェクトの移行を選択できます。Cisco Secure ACS の展開に TACACS または RADIUS の設定のみが含まれている場合は、次のオプションを選択できます。

  • [RADIUS 設定（RADIUS Configuration）]：TACACS 固有の設定（シェル プロファイル、コマンド セット、アクセス サービス（デバイス管理）など）を除くすべての設定を移行します。

  • [TACACS 設定（TACACS Configuration）]：RADIUS 固有の設定（許可プロファイルやアクセス サービス（ネットワーク アクセス）など）を除くすべての設定を移行します。

  （注）	選択された TACACS または RADIUS の移行オプションに関係なく、移行ツールは一部の TACACS および RADIUS オブジェクトを Cisco ISE に移行します。

  既存の Cisco ISE インストールで、または同じ Cisco ISE サーバへの Cisco Secure ACS の異なる展開から移行を実行する場合は、次のようになります。

  • 同じ名前のオブジェクトが Cisco ISE に存在しない場合は、オブジェクトが作成されます。

  • 同じ名前のデータ オブジェクトが Cisco ISE に存在する場合、移行ツールはオブジェクト名の詳細を示す警告メッセージ「オブジェクトはすでに存在しています/リソースはすでに存在しています（object already exists/resource already exists）」を表示します。

  • TACACS または RADIUS ベースの移行の場合、Cisco ISE に同じ名前のネットワーク デバイスが存在する場合は、プロトコル設定が更新されます。

• 選択的オブジェクトの移行：移行ツールを使用すると、事前定義された参照データ、グローバル操作、ディクショナリ、外部サーバ、ユーザと ID ストア、デバイス、ポリシー要素、アクセス ポリシーなどの高レベルの設定コンポーネントを Cisco Secure ACS から Cisco ISE に移行するように選択できます。選択的オブジェクトの移行を実行する前に、オブジェクト レベルの依存関係リストを参照することをお勧めします。要件に基づいて、サポートされているすべての構成コンポーネントを移行するか、または構成コンポーネントのリストから高レベルの設定コンポーネントの一部を選択できます。この選択的オブジェクトの移行は、エクスポートおよびポリシー ギャップ分析レポートに基づいて実行できます。

  （注）

  アクセス ポリシーの移行が正常に行われるようにするには、移行されたオブジェクト リストからすべてのオブジェクトを選択する必要があります。TACACS の移行されたポリシー セットは、Cisco ISE GUI で [ワークセンター（Workcenters）] > [デバイス管理（Device Administration）] > [デバイス管理ポリシー セット（Device Admin Policy Sets）] に移動すると表示できます。RADIUS の移行されたポリシー セットは、Cisco ISE GUI で [ポリシー（Policy）] > [ポリシー セット（Policy Sets）] に移動すると表示できます。

• オブジェクト名の特殊文字：Cisco Secure ACS のデータ オブジェクトの名前に Cisco ISE でサポートされていない特殊文字が含まれている場合、移行ツールはサポートされていない特殊文字をアンダースコア（_）に変換し、データ オブジェクトを Cisco ISE に移行します。自動変換されたデータ オブジェクトは、エクスポート レポートに警告として表示されます。ただし、LDAP および AD 属性、RSA、RSA レルム プロンプト、内部ユーザ、およびすべての事前定義された参照データに Cisco ISE でサポートされていない特殊文字が含まれている場合、エクスポート プロセスは失敗します。

• すべてのオクテットの IP アドレス範囲を持つネットワーク デバイスの移行：移行ツールを使用すると、すべてのオクテットの IP アドレス範囲で設定されたネットワーク デバイスを移行できます。移行では、すべてのオクテットの IP アドレス範囲の重複を報告します。

• 複合条件付きポリシー ルールの移行：移行ツールを使用すると、AND 演算子および OR 演算子を持つ複合条件付きの認証および許可（標準および例外）ルールを移行できます。

• 日時条件の移行：移行ツールは、ACS の曜日と時間グリッドが異なる曜日と時間で設定されている場合、データ オブジェクトを複数のデータ オブジェクトに分割することで、日時条件の移行を実行します。[ポリシー（Policy）] > [ポリシーの要素（Policy Elements）] > [条件（Conditions）] > [時刻と日付（Time and Date）] に移動して、移行した日時ポリシー条件を表示できます。

• 拡張ヘルプ：移行ツールの UI で、[ヘルプ（Help）] > [移行ツールの使用法（Migration Tool Usage）] に移動して、移行ツールで使用可能なオプションの詳細を表示できます。