このガイドでは、Cisco ISE-PIC について説明する際に次の用語を使用します。

パッシブ ID コネクタ（ISE-PIC）は一元的なワンストップ インストールおよび実装を提供します。これにより、ユーザー ID 情報を受信してさまざまなセキュリティ製品（Cisco Firepower Management Center（FMC）や Stealthwatch など）のサブスクライバと共有するように、ネットワークを容易に設定できます。パッシブ ID の完全なブローカとして、ISE-PIC はさまざまなプロバイダ ソース（Active Directory ドメイン コントローラ（AD DC）など）からユーザー ID を収集し、ユーザー ログイン情報を使用中の該当する IP アドレスにマッピングし、そのマッピング情報を、設定されているサブスクライバ セキュリティ製品と共有します。

Passive Identity Connector（ISE-PIC）のフロー

ISE-PIC のフローは次のとおり。

1. プロバイダがユーザーまたはエンドポイントの認証を実行します。

2. プロバイダが認証済みのユーザー情報を ISE-PIC に送信します。

3. ISE-PIC によりユーザー情報の正規化、ルックアップ、マージ、解析、および IP アドレスへのマッピングが行われ、マッピングされた詳細情報が pxGrid に対して公開されます。

4. pxGrid サブスクライバはマッピングされたユーザーの詳細情報を受信します。

次の図に、ISE-PIC の全体的なフローを示します。

Cisco ISE-PIC アーキテクチャには、次のコンポーネントが含まれます。

• ノード：Cisco ISE-PIC では、次に示すように、最大 2 つのノードを設定できます。

• ネットワーク リソース

• エンドポイント

展開内の Cisco ISE-PIC ノードが 1 つの場合は「スタンドアロン展開」と呼ばれます。

Cisco ISE-PIC ノードを 2 つ含む展開は「ハイアベイラビリティ展開」と呼ばれ、1 つのノードがプライマリアプライアンス（プライマリ管理ノード、または PAN）として機能します。ハイアベイラビリティ展開により、サービスの可用性が向上します。

PAN は、このネットワーク モデルに必要なすべての設定を提供し、セカンダリ Cisco ISE ノード（セカンダリ PAN）はバックアップロールで機能します。セカンダリノードはプライマリノードをサポートし、プライマリノードとの接続が失われるたびに機能を再開します。

Cisco ISE-PIC は、セカンダリノードがプライマリノードの状態と一致するように（したがって、バックアップとして使用できるように）、プライマリ Cisco ISE-PIC ノードが存在するコンテンツのすべてをセカンダリ ISE-PIC ノードと同期するか、複製します。

ISE-PIC が提供するもの：

• さまざまなプロバイダーと連携する単一のアイデンティティ ソリューション。

• 設定、モニタリング、トラブルシューティングをシンプルにする使いやすい GUI

• シンプルなインストールと設定

• アクティブ認証用に ISE へ簡単にアップグレード。ISE-PIC から完全な ISE 展開へアップグレードし、ISE-PIC ノードを使用してスタンドアロン ISE 展開を作成するか、またはこのノードをプライマリノードとして既存の展開に追加すると、ISE はアップグレード前に ISE-PIC で使用可能だったすべての機能を引き続き提供し、既存の設定は保持されます。

  （注）	ISE にアップグレードするには、トライアルバージョンをダウンロードするか、またはライセンスのオプションについてシスコの担当者にお問い合わせください。 プライマリノードとしてではなく、既存の ISE 展開にアップグレードした ISE-PIC を追加すると、以前の ISE-PIC は上書きされます。 アップグレードフローの詳細については、完全な ISE インストールへの ISE-PIC のアップグレードを参照してください。

ISE-PIC には、ISE へのスムーズかつ容易なアップグレード機能などのさまざまな利点があります。ISE-PIC と ISE の他に、追加のセキュリティ メカニズムとして CDA が提供されています。3 つの製品の違いを次に示す表で説明します。

• ISE-PIC と ISE の詳細な比較

• ISE-PIC と ISE および CDA の比較の概要