Cisco ISE の概要
Cisco ISE の概要
Cisco ISE の機能
Cisco ISE 管理者
- CLI 管理者への外部 ID ストアの使用の強制
- 新しい管理者の作成
Cisco ISE 管理者グループ
- 管理者グループの作成
Cisco ISE への管理アクセス
- Cisco ISE でのロールベースの管理者アクセスコントロール

Cisco ISE の概要

Cisco Identity Services Engine（ISE）は、アイデンティティベースのネットワークアクセスコントロールおよびポリシー適用システムです。企業におけるエンドポイントのアクセスコントロールとネットワークデバイスの管理を可能にする共通のポリシーエンジンとして機能します。

Cisco ISE を活用すると、コンプライアンスを確保し、インフラストラクチャのセキュリティを強化し、サービス運用を合理化することができます。

Cisco ISE 管理者は、ユーザー/ユーザーグループ（誰が）、デバイスタイプ（何を）、アクセス時間（いつ）、アクセスロケーション（どこで）、アクセスタイプ（有線、ワイヤレス、または VPN）（どのように）、ネットワークの脅威と脆弱性といった、ネットワークのリアルタイムのコンテキストデータを収集できます。

その後、Cisco ISE 管理者は、この情報を使用してネットワークガバナンス上の決定を下すことができます。また、アイデンティティデータをさまざまなネットワーク要素に結び付けて、ネットワークのアクセスと使用率を管理するポリシーを作成することもできます。

Cisco ISE の機能

Cisco ISE ソフトウェアはそのままインストールする必要があります。基盤となるオペレーティングシステムレベルで他のサードパーティ製アプリケーションをインストールすることはできません。

Cisco ISE は、次の機能を備えています。

デバイス管理：Cisco ISE は、TACACS+ セキュリティプロトコルを使用して、ネットワークデバイスの設定を制御および監査します。これによって、どのネットワークデバイスに誰がアクセスできて関連するネットワーク設定を変更できるかについて、きめ細かい制御が容易になります。ネットワークデバイスは、デバイス管理者の操作の認証と許可のために Cisco ISE にクエリを行うように設定できます。また、これらのデバイスは、アカウンティングメッセージを Cisco ISE に送信して、そのような操作を記録します。
ゲストおよびセキュアワイヤレス：Cisco ISE を使用すると、ビジター、請負業者、コンサルタント、および顧客にセキュアなネットワークアクセスを提供できます。Web ベースポータルとモバイルポータルを使用して、企業のネットワークと内部リソースに対するゲストのオンボーディングを行うことができます。さまざまなタイプのゲストのアクセス権限を定義し、スポンサーを割り当てて、ゲストアカウントを作成および管理することができます。
個人所有デバイスの持ち込み（BYOD）：Cisco ISE を使用すると、従業員とゲストが、企業ネットワークで個人のデバイスを安全に使用できるようになります。BYOD 機能のエンドユーザーは、設定された手順でデバイスを追加し、事前に定義された認証とネットワークアクセスのレベルをプロビジョニングできます。
アセットの可視性：Cisco ISE を使用すると、ワイヤレス、有線、および VPN 接続の全体にわたって、一貫性のある方法で、ネットワーク上のユーザーとデバイスを可視化し、制御することができます。Cisco ISE は、プローブとデバイスセンサーを使用して、デバイスがネットワークに接続する方法をリッスンします。その後、広範囲にわたる Cisco ISE プロファイルデータベースによって、デバイスが分類されます。これにより、適切なレベルのネットワークアクセスを許可するために必要な可視性とコンテキストが提供されます。
セキュアアクセス：Cisco ISE は、さまざまな認証プロトコルを使用して、ネットワークデバイスとエンドポイントにセキュアなネットワークアクセスを提供します。これには、802.1X、RADIUS、MAB、Web ベース、EasyConnect、および外部エージェント対応の認証方式が含まれます（これらに限定されない）。
セグメンテーション：Cisco ISE は、ネットワークデバイスとエンドポイントに関するコンテキストデータを使用して、ネットワークセグメンテーションを容易にします。Cisco ISE がセキュアなネットワークセグメンテーションを実現する方法には、セキュリティグループタグ、アクセス制御リスト、ネットワークアクセスプロトコル、ポリシーセット（認可、アクセス、認証を定義）などがあります。
ポスチャまたはコンプライアンス：Cisco ISE を使用すると、エンドポイントにネットワークへの接続を許可する前に、そのエンドポイントのコンプライアンス（ポスチャとも呼ばれる）を確認できます。エンドポイントがポスチャサービスに適したポスチャエージェントを確実に受け取るようにすることができます。
脅威の封じ込め：Cisco ISE がエンドポイントから脅威または脆弱性の属性を検出すると、適応型ネットワーク制御ポリシーが送信され、エンドポイントのアクセスレベルが動的に変更されます。脅威または脆弱性が評価され、対処されると、エンドポイントは元のアクセスポリシーに戻されます。
セキュリティエコシステム統合：pxGrid 機能により、Cisco ISE は、接続されたネットワークデバイス、サードパーティベンダー、またはシスコパートナーシステムと、コンテキスト依存情報、ポリシー、設定データなどを安全に共有できます。

Cisco ISE 管理者

管理者は、次の目的で管理者ポータルを使用できます。

展開、ヘルプデスク操作、ネットワークデバイス、およびノードのモニタリングとトラブルシューティングの管理。
Cisco ISE のサービス、ポリシー、管理者アカウント、およびシステム設定と操作の管理。
管理者パスワードおよびユーザーパスワードを変更します。

CLI 管理者は Cisco ISE アプリケーションの開始と停止、ソフトウェアパッチとアップグレードの適用、Cisco ISE アプライアンスのリロードとシャットダウン、およびすべてのシステムログとアプリケーションログの表示を行うことができます。CLI 管理者には特別な権限が付与されているため、CLI 管理者クレデンシャルを保護し、Cisco ISE 展開を設定および管理する Web ベースの管理者を作成することが推奨されます。

セットアップ時に設定したユーザー名とパスワードは、CLI への管理アクセスにのみ使用されます。このロールは、CLI 管理ユーザー（CLI 管理者）と見なされます。デフォルトでは、CLI 管理ユーザーのユーザー名は admin、パスワードはセットアップで定義したパスワードです。デフォルトのパスワードはありません。この CLI 管理ユーザーはデフォルトの admin ユーザーであり、このユーザーアカウントは削除できません。ただし、他の管理者は編集することが可能で、これには対応するアカウントのパスワードを有効化、無効化、または変更するオプションが含まれています。

管理者を作成するか、または既存のユーザーを管理者ロールに昇格できます。管理者は、対応する管理者権限を無効にすることで、単純なネットワークユーザーステータスに降格することもできます。

管理者は、Cisco ISE システムを設定および操作するローカル権限を持つユーザーです。

管理者は、1 つ以上の管理者グループに割り当てられます。

（注）

Cisco ISE リリース 2.7 以降から、Cisco ISE でユーザーアカウントを作成するときには英数字の値を使用します。

CLI 管理者への外部 ID ストアの使用の強制

外部 ID ソースによる認証は、内部データベースを使用するよりも安全性が高くなります。

Active Directory ユーザーディレクトリでのユーザーの属性の定義

Active Directory を実行している Windows サーバーを使用して、CLI 管理者として設定する予定の各ユーザーの属性を変更します。

[Server Manager] ウィンドウで、[Server Manager] > [Roles] > [Active Directory Domain Services] > [Active Directory Users And Computers] > [ ad.adserver ] <ad_server>.local を選択します。
[表示（View）] メニューで [高度な機能（Advanced Features）] を有効にし、ユーザーの属性を編集できるようにします。
すべての管理者ユーザーのリストが含まれている Active Directory グループに移動し、ユーザーを選択します。
対応するユーザー ID をダブルクリックします。

[Properties] ウィンドウが表示されます。
[属性エディタ（Attribute Editor）] をクリックします。
任意の属性をクリックして「gid」と入力し、gidNumber を見つけます。gidNumber 属性が見つからない場合は、[Filter] ボタンをクリックし、[Show only attributes that have values] チェックボックスをオフにします。
属性名をダブルクリックして各属性を編集します。各ユーザーの設定を無効にする場合：
- uidNumber に 60000 よりも大きな値を割り当て、この値が一意であることを確認します。割り当ての後に uidNumber を変更しないでください。
- gidNumber に 110 または 111 を割り当てます。110 は管理者ユーザーを表し、111 は読み取り専用ユーザーを示します。gidNumber を変更した場合は、SSH 接続を行う前に 5 分以上待機してください。

Active Directory ドメインへの管理者 CLI ユーザーの参加

Cisco ISE CLI に接続し、identity-store コマンドを実行して管理者ユーザーを ID ストアに割り当てます。たとえば、CLI 管理者ユーザーを adpool1 として ISE に定義されている Active Directory にマッピングするには、identity-store active-directory domain-name adpool1 user admincliuser コマンドを実行します。

参加が完了したら、Cisco ISE CLI に接続し、管理者 CLI ユーザーとしてログインして設定を確認します。

このコマンドで使用するドメインが以前に ISE ノードに参加していた場合は、管理者コンソールでドメインに再参加する必要があります。

[管理（Administration）]Cisco ISE GUI で [メニュー（Menu）] アイコン（）をクリックして選択します。 > [ID 管理（Identity Management）] > [外部IDソース（External Identity Sources）]。

左側のペインで、[Active Directory] をクリックし、Active Directory の名前を選択します。

（注）

MS-RPC または Kerberos のいずれかを使用してテストユーザーによる接続をテストする場合は、Active Directory 接続のステータスに [Operational] と表示されても、エラーメッセージが表示される場合があります。

管理者 CLI ユーザーとして Cisco ISE CLI にこの時点でもログインできることを確認します。

新しい管理者の作成

Cisco ISE 管理者は、特定の管理タスクを実行するために、特定のロールが割り当てられたアカウントが必要です。複数の管理者アカウントを作成して、管理者が実行する必要がある管理タスクに基づいて 1 つ以上のロールを割り当てることができます。

[管理者ユーザー（Admin Users）] ウィンドウを使用して、Cisco ISE 管理者の属性の表示、作成、変更、削除、ステータスの変更、複製、または検索を実行します。

（注）

管理者ユーザーのドメインが CLI と GUI の両方で同じである場合は、CLI で Active Directory アクセスを設定してから GUI に参加することをお勧めします。それ以外の場合は、そのドメインへの認証の失敗を回避するために、GUI からドメインに再参加する必要があります。

手順

ステップ 1	Cisco ISE GUI で [メニュー（Menu）] アイコン（）をクリックして選択します。 [管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [管理者（Administrators）] > [管理者ユーザー（Admin Users）] > [追加（Add）] を選択します。
ステップ 2	[追加（Add）] ドロップダウンリストから、次のオプションのいずれかを選択します。管理者ユーザーの作成 [管理者ユーザーの作成（Create an Admin User）] を選択した場合は、[新しい管理者（New Administrator）] ウィンドウが表示されます。このウィンドウから新しい管理者ユーザーのアカウント情報を設定できます。ネットワークアクセスユーザーからの選択（Select from Network Access Users） [ネットワークアクセスユーザーからの選択（Select from Network Access Users）] を選択した場合、現在のユーザーのリストが表示され、そこからユーザーを選択できます。次に、このユーザーに対応する [管理者ユーザー（Admin User）] ウィンドウが表示されます。
ステップ 3	フィールドに値を入力します。[名前（Name）] フィールドでサポートされる文字は次のとおりです：# $ ’ ( ) * + -。/ @ _。管理者ユーザー名は一意にする必要があります。既存のユーザー名を入力した場合は、次のメッセージがエラーポップアップウィンドウに表示されます。 `User can't be created. A User with that name already exists.`
ステップ 4	[送信（Submit）] をクリックして、新しい管理者を Cisco ISE 内部データベースに作成します。

Cisco ISE 管理者グループ

管理者グループは、Cisco ISE のロールベースアクセスコントロール（RBAC）グループです。同じグループに属するすべての管理者は、共通の ID を共有し、同じ権限を持ちます。特定の管理者グループのメンバーとしての管理者の ID は、許可ポリシーの条件として使用できます。管理者は、複数の管理者グループに属することができます。

Cisco ISE では、管理者によるユーザーアクセス管理を強化するために、複数の外部 ID ストアがサポートされています。

どのアクセスレベルの管理者アカウントでも、管理者がアクセスできるすべてのウィンドウの、権限を持つオブジェクトを変更または削除できます。

Cisco ISE セキュリティモデルでは、管理者が、その管理者が持っている同じ権限セットが含まれる管理者グループを作成することが制限されます。付与される権限は、Cisco ISE データベースで定義されているユーザーの管理ロールに基づいています。このようにして、管理者グループは、Cisco ISE システムにアクセスするための権限を定義する基礎を形成します。

次の表に、Cisco ISE で事前定義された管理者グループ、およびこれらのグループのメンバーが実行できるタスクを示します。

表 1. Cisco ISE 管理者グループ、アクセスレベル、権限、および制約事項

管理者グループロール

アクセスレベル

権限

制約事項

カスタマイズ管理者

スポンサー、ゲスト、およびパーソナルデバイスポータルの管理。

ゲストおよびスポンサーアクセスの設定。
ゲストアクセス設定の管理。
エンドユーザー Web ポータルの管理。

Cisco ISE のすべてのポリシー管理、ID 管理、またはシステムレベルの設定タスクを実行できません。
レポートを表示できません。

ヘルプデスク管理者

クエリのモニタリングおよびトラブルシューティング操作

すべてのレポートの実行。
すべてのトラブルシューティングフローの実行。
Cisco ISE ダッシュボードとライブログの表示。
アラームの表示。

レポート、トラブルシューティングフロー、ライブ認証、またはアラームの作成、更新、または削除は実行できません。

ID 管理者

ユーザーアカウントおよびエンドポイントの管理。
ID ソースの管理。

ユーザーアカウントおよびエンドポイントの追加、編集、および削除。
ID ソースの追加、編集、および削除。
ID ソース順序の追加、編集、および削除。
ユーザーアカウントの一般的な設定（属性およびパスワードポリシー）。
Cisco ISE ダッシュボード、ライブログ、アラーム、およびレポートの表示。
すべてのトラブルシューティングフローの実行。

Cisco ISE のすべてのポリシー管理またはシステムレベルの設定タスクを実行できません。

MnT 管理者

すべてのモニターリングおよびトラブルシューティング操作の実行。

すべてのレポートの管理（実行、作成、および削除）。
すべてのトラブルシューティングフローの実行。
Cisco ISE ダッシュボードとライブログの表示。
アラームの管理（作成、更新、表示、および削除）。

Cisco ISE のすべてのポリシー管理、ID 管理、またはシステムレベルの設定タスクを実行できません。

ネットワークデバイス管理者

Cisco ISE ネットワークデバイスとネットワークデバイスリポジトリを管理します。

ネットワークデバイスに対する読み取りおよび書き込み権限
ネットワークデバイスグループおよびすべてのネットワークリソースオブジェクトタイプに対する読み取りおよび書き込み権限。
Cisco ISE ダッシュボード、ライブログ、アラーム、およびレポートの表示。
すべてのトラブルシューティングフローの実行。

Cisco ISE のすべてのポリシー管理、ID 管理、またはシステムレベルの設定タスクを実行できません。

ポリシー管理者

認証、許可、ポスチャ、プロファイラ、クライアントプロビジョニング、およびワークセンターに関連する、ネットワーク上のすべての Cisco ISE サービスのポリシーを作成および管理します。

ポリシーで使用されるすべての要素（認証プロファイル、ネットワークデバイスグループ（NDG）、条件など）に対する読み取りおよび書き込み権限。
ID、エンドポイント、および ID グループ（ユーザー ID グループおよびエンドポイント ID グループ）に対する読み取りおよび書き込み権限。
サービスポリシーおよび設定に対する読み取りおよび書き込み権限。
Cisco ISE ダッシュボード、ライブログ、アラーム、およびレポートの表示。
すべてのトラブルシューティングフローの実行。
デバイス管理：デバイス管理ワークセンターにアクセスします。TACACS ポリシーの条件および結果に関する権限。TACACS プロキシおよびプロキシシーケンスのネットワークデバイス権限。

Cisco ISE のすべての ID 管理またはシステムレベルの設定タスクを実行できません。

デバイス管理：ワークセンターへのアクセスは下位リンクへのアクセスを保証していません。

RBAC 管理者

適応型ネットワーク制御を除く、[操作（Operations）] メニューの下のすべてのタスク、および [管理（Administration）] の下のいくつかのメニュー項目への部分的なアクセス。

認証の詳細の表示。
適応型ネットワーク制御の有効化/無効化
アラームの作成、編集、および削除、レポートの生成と表示、Cisco ISE を使用したネットワーク内の問題のトラブルシューティング。
管理者アカウント設定および管理者グループ設定に対する読み取り権限
[RBAC ポリシー（RBAC Policy）] ウィンドウでの管理者アクセス権限とデータアクセス権限に対する表示権限。
Cisco ISE ダッシュボード、ライブログ、アラーム、およびレポートの表示。
すべてのトラブルシューティングフローの実行。

Cisco ISE のすべての ID 管理またはシステムレベルの設定タスクを実行できません。

読み取り専用管理者

ISE GUI への読み取り専用アクセス。

データのフィルタリング、クエリーの実行、オプションの保存、印刷、データのエクスポートなど、ダッシュボード、レポート、およびライブログまたはセッションの機能の表示および使用。
自分のアカウントのパスワードの変更。
グローバル検索、レポート、およびライブログまたはセッションを使用した ISE への照会。
属性に基づいたデータのフィルタリングと保存。
認証ポリシー、プロファイルポリシー、ユーザー、エンドポイント、ネットワークデバイス、ネットワークデバイスグループ、ID（グループを含む）、およびその他の構成に関するデータのエクスポート。
レポートクエリのカスタマイズ、保存、印刷、およびエクスポート。
カスタムレポートクエリの生成、結果の保存、印刷、またはエクスポート。
今後の参照用に GUI 設定を保存。
[Operations] > [Troubleshoot] > [Download Logs] ウィンドウからのログ（ise-psc-log など）のダウンロード。

許可ポリシー、認証ポリシー、ポスチャポリシー、プロファイラポリシー、エンドポイント、ユーザーなど、オブジェクトの作成、更新、削除、インポート、検疫、およびモバイルデバイス管理（MDM）アクションなどの構成変更の実行。
バックアップおよび復元、ノードの登録または登録解除、ノードの同期化、ノードグループの作成、編集、削除、またはパッチのアップグレードおよびインストールなどのシステム操作の実行。
ポリシー、ネットワークデバイス、ネットワークデバイスグループ、ID（グループを含む）、およびその他の設定に関するデータのインポート。
CoA、エンドポイントのデバッグ、収集フィルタの変更、ライブセッションデータの抑止のバイパス、PAN-HA フェールオーバー設定の変更、Cisco ISE ノードのペルソナまたはサービスの編集などの操作の実行。
パフォーマンスに重大な影響を与える可能性のあるコマンドの実行。たとえば、[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [一般的なツール（General Tools）] ウィンドウの [TCP ダンプ（TCP Dump）] へのアクセスは制限されています。
サポートバンドルの生成。

スーパー管理者

すべての Cisco ISE 管理機能。デフォルトの管理者アカウントは、このグループに属します。

すべての Cisco ISE リソースに対する作成、読み取り、更新、削除、および実行（CRUDX）権限。

スーパー管理者は、Cisco ISE ローカルユーザーのログイン情報をいつでも変更できます。

（注）

スーパー管理者ユーザーは、デフォルトのシステム生成 RBAC ポリシーおよび権限は変更できません。これを行うには、ニーズに基づいた必要な権限が含まれた新しい RBAC ポリシーを作成し、これらのポリシーを管理者グループにマッピングする必要があります。

デバイス管理：デバイス管理ワークセンターにアクセスします。TACACS ポリシーの条件および結果に関する権限。TACACS プロキシおよびプロキシシーケンスのネットワークデバイス権限。さらに、TACACS グローバルプロトコル設定をイネーブルにする権限。

デバイス管理：ワークセンターへのアクセスは下位リンクへのアクセスを保証していません。
他の管理者ユーザーを変更または削除できるのは、デフォルトの上級管理者グループの管理者ユーザーのみです。上級管理者グループのメニューとデータのアクセス権限で複製された管理者グループに含まれる外部からマッピングされたユーザーであっても、管理者ユーザーを変更または削除することはできません。

システム管理者

すべての Cisco ISE 設定およびメンテナンスのタスク。

[操作（Operations）] タブの下のすべてのアクティビティを実行するためのフルアクセス（読み取りおよび書き込み権限）、および [管理（Administration）] タブの下のいくつかのメニュー項目への部分的なアクセス。

管理者アカウント設定および管理者グループ設定に対する読み取り権限。
RBAC ポリシーウィンドウに加えて、管理者アクセスおよびデータアクセス権限に対する読み取り権限。
[Administration] > [System] のすべてのオプションに対する読み取りおよび書き込み権限。
認証の詳細の表示。
適応型ネットワーク制御の有効化/無効化
アラームの作成、編集、および削除、レポートの生成と表示、Cisco ISE を使用したネットワーク内の問題のトラブルシューティング。
デバイス管理：TACACS グローバルプロトコル設定を有効にする権限。

Cisco ISE のすべてのポリシー管理またはシステムレベルの設定タスクを実行できません。

昇格されたシステム管理者（Cisco ISE リリース 2.6、パッチ 2 以降で使用可能）

すべての Cisco ISE 設定およびメンテナンスのタスク。

昇格されたシステム管理者は、システム管理者のすべての権限があるほか、管理者ユーザーを作成できます。

ネットワーク管理者ユーザーを作成または削除することはできません。
ネットワーク管理者グループを管理することはできません。

外部 RESTful サービス（ERS）管理者

GET、POST、DELETE、PUT など、すべての ERS API 要求へのフルアクセス

ERS API 要求の作成、読み取り、更新、および削除。

ロールは、内部ユーザー、ID グループ、エンドポイント、エンドポイントグループ、および SGT をサポートする ERS 許可のみを対象としています。

外部 RESTful サービス（ERS）オペレータ

ERS API への読み取り専用アクセス、GET のみ

ERS API 要求の読み取りのみ可能

ロールは、内部ユーザー、ID グループ、エンドポイント、エンドポイントグループ、および SGT をサポートする ERS 許可のみを対象としています。

TACACS+ Admin

フルアクセス

アクセス先：

デバイス管理ワークセンター。
展開：TACACS+ サービスを有効にします。
外部 ID ストア。
[Operations] > [TACACS Live Logs] ウィンドウ。

—

管理者グループの作成

[管理者グループ（Admin Groups）] ウィンドウでは、Cisco ISE ネットワーク管理者グループを表示、作成、変更、削除、複製、またはフィルタリングできます。

始める前に

外部管理者グループタイプを設定するには、1 つ以上の外部 ID ストアが指定されている必要があります。

手順

ステップ 1

Cisco ISE GUI で [メニュー（Menu）] アイコン（）をクリックして選択します。 [管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [管理者（Administrators）] > [管理者グループ（Admin Groups）]。

ステップ 2

[追加（Add）] をクリックして名前と説明を入力します。

[名前（Name）] フィールドでサポートされる特殊文字は次のとおりです：スペース、# $ & ‘ ( ) * + -。/ @ _。

ステップ 3

対応するチェックボックスをオンにして、設定する管理者グループの [タイプ（Type）] を指定します。

[内部（Internal）]：このグループタイプに割り当てられた管理者は、Cisco ISE 内部データベースに保存されたクレデンシャルに対して認証を行います。
[外部（External）]：このグループに割り当てられた管理者は、[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [認証（Authentication）] > [認証方式（Authentication Method）] ウィンドウで選択した外部アイデンティティストアに保存されているクレデンシャルに対して認証を行います。必要に応じて、外部グループを指定できます。

（注）

内部ユーザーに認証用の外部 ID ストアが設定されている場合、内部ユーザーは ISE 管理者用ポータルにログインするときに、その外部 ID ストアを [IDソース（Identity Source）] として選択する必要があります。[内部IDソース（Internal Identity Source）] を選択すると認証が失敗します。

ステップ 4

[メンバーユーザー（Member Users）] エリアの [追加（Add）] をクリックして、ユーザーをこの管理者グループに追加します。ユーザーを管理者グループから削除するには、削除するユーザーに対応するチェックボックスをオンにして、[削除（Remove）] をクリックします。

ステップ 5

[Submit] をクリックします。

Cisco ISE への管理アクセス

Cisco ISE 管理者は、自分が属する管理者グループに基づいてさまざまな管理タスクを実行できます。これらの管理タスクは重要です。ネットワーク内の Cisco ISE の管理が許可されているユーザーにのみ、管理アクセス権を付与します。

（注）

Cisco ISE サーバーがネットワークに追加されると、その Web インターフェイスが起動した後に実行状態になるとマークされます。ただし、ポスチャサービスなどの一部のアドバンスドサービスが使用可能になるまでに時間がかかる場合があるため、すべてのサービスが完全に動作するまでに時間がかかることがあります。

管理アクセスの方法

Cisco ISE サーバーには、いくつかの方法で接続することができます。ポリシー管理ノード（PAN）は、管理者ポータルを実行します。ログインするには管理者パスワードが必要です。CLI を実行できる SSH またはコンソールを使用すると、他の ISE ペルソナサーバーにアクセスできます。ここでは、各接続タイプで利用可能なプロセスとパスワードのオプションについて説明します。

[管理者パスワード（Admin password）]：インストール時に作成した Cisco ISE 管理者ユーザーのタイムアウトは、デフォルトで 45 日間です。[管理（Administration）] > [システム（System）] > [管理者設定（Admin Settings）] から [パスワードの有効期間（Password Lifetime）] をオフにすると、これを回避できます。[パスワードポリシー（Password Policy）] タブをクリックし、[パスワードライフタイム（Password Lifetime）] で [管理パスワードの有効期限（Administrative passwords expire）] チェックボックスをオフにします。

この操作を行わないと、パスワードの有効期限が切れます。管理者パスワードは CLI で application reset-passwd コマンドを実行してリセットできます。CLI にアクセスするコンソールに接続するか、またはブートオプションメニューにアクセスする ISE イメージファイルを再起動することにより、管理者パスワードをリセットできます。
[CLI パスワード（CLI password）]：CLI パスワードはインストール時に指定する必要があります。無効なパスワードが原因で CLI へのログインに問題がある場合は、CLI パスワードをリセットできます。コンソールに接続し、password CLI コマンドを実行して、パスワードをリセットします。詳細については、『Cisco Identity Services Engine CLI リファレンスガイド』を参照してください。
CLIへのSSHアクセス（SSH access to the CLI）：インストール中またはインストール後に service sshd コマンドを使用して、SSH アクセスを有効にすることができます。また、SSH 接続でキーを使用するように強制することもできます。この場合、ネットワークデバイスすべてへの SSH 接続にもそのキーを使用します。詳細については、『Cisco ISE Admin Guide: Segmentation』の「SSH Key Validation」の項を参照してください。SSH キーで Diffie-Hellman アルゴリズムの使用を強制できます。ECDSA キーは、SSH キーではサポートされないことに注意してください。

Cisco ISE でのロールベースの管理者アクセスコントロール

Cisco ISE では、管理権限を制限することでセキュリティを確保するロールベースアクセスコントロール（RBAC）ポリシーが提供されます。RBAC ポリシーは、ロールおよび権限を定義するためにデフォルトの管理者グループに関連付けられています。標準的な権限セット（メニューおよびデータアクセス）が、事前定義された管理者グループそれぞれとペアになっており、それによって、関連付けられたロールおよび職務機能と整合性がとられています。

ユーザーインターフェイスにある一部の機能には、使用するために特定の権限が必要です。ある機能が使用できない場合、または特定のタスクの実行が許可されない場合、その機能を利用するタスクを実行するのに必要な権限が自分の管理者グループにない場合があります。

アクセスレベルに関係なく、すべての管理者アカウントは、管理者がアクセスできるすべてのウィンドウで、権限を持つオブジェクトを変更または削除できます。

（注）

ネットワーク管理者または読み取り専用管理者の権限を持つシステム定義の管理者ユーザーのみが、ユーザーグループに含まれていないアイデンティティベースのユーザーを表示できます。これらの権限なしで作成した管理者は、それぞれのユーザーを表示することはできません。

ロールベースの権限

Cisco ISE ではメニューおよびデータレベルの権限を設定することができます。これらは、メニューアクセス権限とデータアクセス権限と呼ばれます。

メニューアクセス権限により、Cisco ISE 管理インターフェイスのメニューおよびサブメニュー項目を表示または非表示にすることができます。この機能によって、メニューレベルのアクセスを制限または有効にすることができるように権限を作成することができます。

データアクセス権限により、Cisco ISE インターフェイスの管理者グループ、ユーザー ID グループ、エンドポイント ID グループ、ロケーション、およびデバイスタイプのデータへ、読み取り/書き込みアクセス権、読み取り専用アクセス権、またはアクセス権なしを付与できます。

RBAC ポリシー

RBAC ポリシーにより、管理者にメニュー項目やその他の ID グループデータ要素への特定のタイプのアクセスを付与できるかどうかが決定されます。RBAC ポリシーを使用して、管理者グループに基づく管理者に、メニュー項目または ID グループデータ要素へのアクセスを許可または拒否できます。管理者は、管理者ポータルにログインすると、関連付けられている管理者グループに定義されているポリシーおよび権限に基づいて、メニューおよびデータにアクセスできます。

RBAC ポリシーは、管理者グループをメニューアクセス権限とデータアクセス権限にマッピングします。たとえば、ネットワーク管理者に [管理者アクセス（Admin Access）] 操作メニューおよびポリシーデータ要素を表示しないようにすることができます。これは、ネットワーク管理者が関連付けられるカスタム RBAC ポリシーを管理者グループに作成することで実現できます。

（注）

管理者アクセス用にカスタマイズされた RBAC ポリシーを使用している場合は、特定のデータアクセスに関連するすべてのメニューアクセスが提供されていることを確認します。たとえば、ID またはポリシー管理者のデータアクセス権を持つエンドポイントを追加または削除するには、[ワークセンター（Work Center）] > [ネットワークアクセス（Network Access）] と [管理（Administration）] > [IDの管理（Identity Management）] のメニューアクセスを指定する必要があります。

デフォルトのメニューアクセス権限

Cisco ISE では、事前定義された一連の管理者グループに関連付けられた、すぐに使用できる権限セットが用意されています。事前定義済みの管理者グループ権限により、任意の管理者グループのメンバーが、管理インターフェイス内のメニュー項目へのフルアクセス権または制限されたアクセス権（メニューアクセスと呼ばれます）を持つように権限を設定したり、その他の管理者グループのデータアクセス要素の使用（データアクセスと呼ばれます）を管理者グループに委任するように権限を設定したりできます。これらの権限は、さまざまな管理者グループ用の RBAC ポリシーの策定にさらに使用できる再利用可能なエンティティです。Cisco ISE では、デフォルトの RBAC ポリシーですでに使用されている一連のシステム定義メニューアクセス権限が用意されています。定義済みのメニューアクセス権限とは別に、Cisco ISE では RBAC ポリシーで使用できるカスタムメニューアクセス権限を作成することができます。キーアイコンはメニューとサブメニューのメニューアクセス権限を表し、クロス付きのキーアイコンは異なる RBAC グループのアクセス権限がないことを表します。

（注）

上級管理者ユーザーの場合、すべてのメニュー項目が使用可能です。その他の管理者ユーザーの場合、[Menu Access Privileges] カラムのすべてのメニュー項目はスタンドアロン展開、および分散展開におけるプライマリノードで使用可能です。分散展開のセカンダリノードの場合、[管理（Administration）] タブの下のメニュー項目は使用不可です。

表 2. さまざまな管理者グループのデフォルトメニューアクセス許可
メニューおよびサブメニュー	スーパー管理者のメニューアクセス	ポリシー管理者のメニューアクセス	ヘルプデスク管理者のメニューアクセス	ID 管理者のメニューアクセス	ネットワーク管理者のメニューアクセス	システム管理者のメニューアクセス	RBAC 管理者のメニューアクセス	MnT 管理者のメニューアクセス	カスタマイズ管理者のメニューアクセス	TACACS+ 管理者のメニューアクセス
Home	√	√	√	√	√	√	√	√	x	x
[ホーム（Home）] > [概要（Introduction）]	√	√	√	√	√	√	√	√	x	x
[ホーム（Home）] > [ダッシュボード（Dashboard）]	√	√	√	√	√	√	√	√	x	x

コンテキストの可視性（Context Visibility）	√	√	√	√	√	√	√	√	x	x
[コンテキストの可視性（Context Visibility）] > [エンドポイント（Endpoints）]	√	√	√	√	√	√	√	√	x	x
[コンテキストの可視性（Context Visibility）] > [ユーザー（Users）]	√	√	√	√	√	√	√	√	x	x
[コンテキストの可視性（Context Visibility）] > [ネットワークデバイス（Network Devices）]	√	√	√	√	√	√	√	√	x	x
[コンテキストの可視性（Context Visibility）] > [アプリケーション（Application）]	√	√	√	√	√	√	√	√	x	x

動作	√	√	√	√	√	√	√	√	x	√
[操作（Operations）] > [適応型ネットワーク制御（Adaptive Network Control）]	√	√	x	x	x	x	x	x	x	x
[操作（Operations）] > [適応型ネットワーク制御（Adaptive Network Control）] > [ポリシーリスト（Policy List）]	√	√	x	x	x	x	x	x	x	x
[操作（Operations）] > [適応型ネットワーク制御（Adaptive Network Control）] > [エンドポイント割り当て（Endpoint Assignment）]	√	√	x	x	x	x	x	x	x	x
[操作（Operations）] > [レポート（Reports）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [RADIUS]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [RADIUS] > [ライブログ（Live logs）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [RADIUS] > [ライブセッション（Live Sessions）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [脅威中心型NACのライブログ（Threat-Centric NAC Live Log）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [TACACS]	√	√	√	√	√	√	√	√	x	√
[操作（Operations）] > [TACACS] > [ライブログ（Live Logs）]	√	√	√	√	√	√	√	√	x	√
[操作（Operations）] > [トラブルシューティング（Troubleshoot）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [ログのダウンロード（Download Logs）]	√	x	x	x	x	x	x	x	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [一般ツール（General Tools）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshooting）] > [診断ツール（Diagnostic Tools）] > [一般ツール（General Tools）] > [RADIUS認証トラブルシューティング（RADIUS Authentication Troubleshooting）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [一般ツール（General Tools）] > [ネットワークデバイスコマンドの実行（Execute Network Device Command）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [一般ツール（General Tools）] > [設定バリデータの評価（Evaluate Configuration Validator）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [一般ツール（General Tools）] > [ポスチャのトラブルシューティング（Posture Troubleshooting）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断（Diagnostics）] > [一般ツール（General Tools）] > [エージェントレスポスチャのトラブルシューティング（Agentless Posture Troubleshooting）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [一般ツール（General Tools）] > [エンドポイントデバッグ（Endpoint Debug）]	√	x	x	x	x	x	x	x	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [一般ツール（General Tools）] > [TCPダンプ（TCP Dump）]	√	x	x	x	x	x	x	x	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [一般ツール（General Tools）] > [セッショントレーステスト（Session Trace Test）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [セキュリティグループアクセスツール（Security Group Access Tools）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [セキュリティグループアクセスツール（Security Group Access Tools）] > [SXP-IPマッピング（SXP-IP Mappings）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [セキュリティグループアクセスツール（Security Group Access Tools）] > [IPユーザーSGT（IP User SGT）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [セキュリティグループアクセスツール（Security Group Access Tools）] > [出力（SGACL）ポリシー（Egress (SGACL) Policy）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [診断ツール（Diagnostic Tools）] > [セキュリティグループアクセスツール（Security Group Access Tools）] > [デバイスSGT（Device SGT）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [デバッグウィザード（Debug Wizard）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [デバッグウィザード（Debug Wizard）] > [デバッグログの設定（Debug Log Configuration）]	√	√	√	√	√	√	√	√	x	x
[操作（Operations）] > [トラブルシューティング（Troubleshoot）] > [デバッグウィザード（Debug Wizard）] > [デバッグプロファイルの設定（Debug Profile Configuration）]	√	√	√	√	√	√	√	√	x	x

ポリシー	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [ディクショナリ（Dictionaries）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ライブラリ条件（Library Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ライブラリ条件（Library Conditions）] > [単純条件（Simple Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [スマート条件（Smart Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可（Authorization）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可（Authorization）] > [単純条件（Simple Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可（Authorization）] > [複合条件（Compound Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [時刻と日付（Time and Date）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [スパイウェア対策条件（Anti-Spyware Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [アプリケーション条件（Application Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [ディクショナリ複合条件（Dictionary Compound Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [ディクショナリ単純条件（Dictionary Simple Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [ディスク暗号化条件（Disk Encryption Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [外部データソース条件（External DataSource Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [ファイル条件（File Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [ファイアウォール条件（Firewall Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [ハードウェア属性条件（Hardware Attributes Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [パッチ管理条件（Patch Management Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [レジストリ条件（Registry Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [サービス条件（Service Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [USB 条件（USB Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [マルウェア対策条件（Anti-Malware Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [ウイルス対策条件（Anti-Spyware Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ポスチャ（Posture）] > [複合条件（Compound Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ネットワーク条件（Network Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ネットワーク条件（Network Conditions）] > [エンドステーションネットワーク条件（Endstation Network Conditions）] の順に選択します。	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ネットワーク条件（Network Conditions）] > [デバイスポートネットワーク条件（Device Port Network Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ネットワーク条件（Network Conditions）] > [デバイスポートネットワーク条件（Device Port Network Conditions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [プロファイリング（Profiling）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [認証（Authentication）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [認証（Authentication）] > [許可されたプロトコル（Allowed Protocols）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [認証（Authorization）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [許可（Authorization）] > [認証プロファイル（Authorization Profiles）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [認証（Authorization）] > [ダウンロード可能 ACL（Downloadable ACLs）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [プロファイリング（Profiling）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [プロファイリング（Profiling）] > [例外アクション（Exception Actions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [プロファイリング（Profiling）] > [ネットワークスキャン（NMAP）アクション（Network Scan (NMAP) Actions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [要件（Requirements）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [マルウェア対策修復（Anti-Malware Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [ウィルス対策修復（Anti-Virus Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [ファイアウォール修復（Firewall Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [リンク修復（Link Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [スクリプト修復（Script Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [USB修復（USB Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [Windows更新修復（Windows Update Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [アプリケーション修復（Application Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [スパイウェア対策修復（Anti-Spyware Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [ファイル修復（File Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [起動プログラム修復（Launch Program Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [パッチ管理修復（Patch Management Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ポスチャ（Posture）] > [修復アクション（Remediation Actions）] > [Windowsサーバー更新サービス修復（Windows Server Update Service Remediation）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [クライアントプロビジョニング（Client Provisioning）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [クライアントプロビジョニング（Client Provisioning）] > [リソース（Resources）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [認証（Authentication）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [許可（Authorization）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [プロファイリング（Profiling）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [ポスチャ（Posture）]	√	√	x	x	x	x	x	x	x	x
[ポリシー（Policy）] > [クライアントプロビジョニング（Client Provisioning）]	√	√	x	x	x	x	x	x	x	x

管理（Administration）	√	√	x	√	√	√	√	x	√	√
[管理（Administration）] > [ID管理（Identity Management）]	√	√	x	√	x	x	x	x	x	√
[管理（Administration）] > [ID の管理（Identity Management）] > [ID（Identities）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [ID（Identities）] > [ユーザー（Users）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [ID（Identities）] > [最新の手動ネットワークスキャン結果（Latest Manual Network Scan Results）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [グループ（Groups）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [外部IDソース（External Identity Sources）]	√	√	x	√	x	x	x	x	x	√
[管理（Administration）] > [IDの管理（Identity Management）] > [IDソース順序（Identity Source Sequences）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [設定（Settings）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [設定（Settings）] > [ユーザーカスタム属性（User Custom Attributes）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [設定（Settings）] > [エンドポイントの消去（Endpoint Purge）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [設定（Settings）] > [ユーザー認証設定（User Authentication Settings）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [設定（Settings）] > [エンドポイントカスタム属性（Endpoint Custom Attributes）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [ID管理（Identity Management）] > [設定（Settings）] > [REST IDストア設定（REST ID Store Settings）]	√	√	x	√	x	x	x	x	x	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）]	√	√	x	x	x	x	x	x	√	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [BYOD]	√	√	x	x	x	x	x	x	√	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [クライアントプロビジョニング（Client Provisioning）]	√	√	x	x	x	x	x	x	√	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [My Devices]	√	√	x	x	x	x	x	x	√	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [ブロックリスト（Blocked List）]	√	√	x	x	x	x	x	x	√	x
[管理（Administration）]> [デバイスポータル管理（Device Portal Management）]> [証明書プロビジョニング（Certificate Provisioning）]	√	x	x	x	x	x	x	x	x	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [モバイルデバイス管理（Mobile Device Management）]	√	√	x	x	x	x	x	x	√	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [カスタムポータルファイル（Custom Portal Files）]	√	x	x	x	x	x	x	x	x	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [設定（Settings）]	√	√	x	x	x	x	x	x	√	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [設定（Settings）] > [再試行URL（Retry URL）]	√	√	x	x	x	x	x	x	√	x
[管理（Administration）] > [デバイスポータル管理（Device Portal Management）] > [設定（Settings）] > [従業員が登録するデバイス（Employee Registered Devices）]	√	√	x	x	x	x	x	x	√	x
[管理（Administration）] > [ネットワークリソース（Network Resources）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイス（Network Devices）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイス（Network Devices）] > [デフォルトのデバイス（Default Devices）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイス（Network Devices）] > [ネットワークデバイス（Network Devices）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイス（Network Devices）] > [デバイスセキュリティ設定（Device Security Settings）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイスグループ（Network Device Groups）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [外部RADIUSサーバー（External RADIUS Servers）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [NAC Managers]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ロケーションサービス（Location Services）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ロケーションサービス（Location Services）] > [ロケーションサーバー（Location Servers）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ロケーションサービス（Location Services）] > [ロケーションツリー（Location Tree）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイスプロファイル（Network Device Profiles）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [RADIUSサーバー順序（RADIUS Server Sequences）]	√	x	x	x	√	x	x	x	x	x
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [外部MDM（External MDM）]	√	x	x	x	x	x	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [概要（Summary）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [クライアント管理（Client Management）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [クライアント管理（Client Management）] > [クライアント（Clients）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [クライアント管理（Client Management）] > [ポリシー（Policy）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [クライアント管理（Client Management）] > [グループ（Groups）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [クライアント管理（Client Management）] > [証明書（Certificates）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [クライアント管理（Client Management）] > [pxGrid接続（pxGrid Connection）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [クライアント管理（Client Management）] > [pxCloudポリシー（pxCloud Policy）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [診断（Diagnostics）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [診断（Diagnostics）] > [WebSocket]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [診断（Diagnostics）] > [ログ（Log）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [診断（Diagnostics）] > [テスト（Tests）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [pxGridサービス（pxGrid Services）] > [設定（Settings）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）]	√	√	x	x	x	√	√	x	x	√
[管理（Administration）] > [システム（System）] > [バックアップと復元（Backup & Restore）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [バックアップと復元（Backup & Restore）] > [ポリシーのエクスポート（Policy Export）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [バックアップと復元（Backup & Restore）] > [バックアップと復元（Backup & Restore）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [管理者（Administrators）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [管理者（Administrators）] > [管理者ユーザー（Admin Users）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [管理者（Administrators）] > [管理者グループ（Admin Groups）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [認証（Authentication）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [許可（Authorization）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [許可（Authorization）] > [権限（Permissions）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [許可（Authorization）] > [権限（Permissions）] > [メニューアクセス（Menu Access）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [許可（Authorization）] > [権限（Permissions）] > [データアクセス（Data Access）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [許可（Authorization）] > [ポリシー（Policy）]	√	x	x	x	x	√	√	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [設定（Settings）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [設定（Settings）] > [アクセス（Access）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [設定（Settings）] > [セッション（Session）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [管理アクセス（Admin Access）] > [設定（Settings）] > [ポータルのカスタマイズ（Portal Customization）]	√	x	x	x	x	x	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [最大セッション数（Max Sessions）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [インタラクティブユーザーガイド（Interactive User Guide）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [DHCPおよびDNSサービス（DHCP & DNS Services）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [ライトセッションディレクトリ（Light Session Directory）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロトコル（Protocols）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロトコル（Protocols）] > [EAP-FAST]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロトコル（Protocols）] > [EAP-FAST] > [EAP-FASTの設定（EAP-FAST Settings）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロトコル（Protocols）] > [EAP-FAST] > [PACの生成（Generate PAC）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロトコル（Protocols）] > [EAP-TTLS]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロトコル（Protocols）] > [EAP-TLS]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロトコル（Protocols）] > [PEAP]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロトコル（Protocols）] > [IPSec]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロトコル（Protocols）] > [RADIUS]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [Network Success Diagnostics]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [Network Success Diagnostics] > [テレメトリ（Telemetry）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [Network Success Diagnostics] > [Cisco Support Diagnostics]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [クライアントプロビジョニング（Client Provisioning）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [FIPS モード（FIPS Mode）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [セキュリティ設定（Security Settings）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロキシ（Proxy）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [SMTP サーバ（SMTP Server）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [SMS ゲートウェイ（SMS Gateway）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [システム時刻（プライマリノード）（System Time(Primary Node)）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [アラーム設定（Alarm Settings）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [ポスチャ（Posture）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [ポスチャ（Posture）] > [更新（Updates）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [ポスチャ（Posture）] > [全般設定（General Settings）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [ポスチャ（Posture）] > [再評価（Reassessments）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [ポスチャ（Posture）] > [アクセプタブルユースポリシー（Acceptable Use Policy）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [プロファイリング（Profiling）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [エンドポイントスクリプト（Endpoint Scripts）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [エンドポイントスクリプト（Endpoint Scripts）] > [ログイン設定（Login Configuration）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [エンドポイントスクリプト（Endpoint Scripts）] > [設定（Settings）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [設定（Settings）] > [APIゲートウェイ設定（API Gateway Settings）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [展開（Deployment）]	√	x	x	x	x	√	x	x	x	√
[管理（Administration）] > [システム（System）] > [ライセンシング（Licensing）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [アップグレード（Upgrade）]	√	x	x	x	x	x	x	x	x	x
[管理（Administration）] > [システム（System）] > [ヘルスチェック（Health Checks）]	√	x	x	x	x	x	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [証明書の管理（Certificate Management）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [証明書の管理（Certificate Management）] > [信頼できる証明書（Trusted Certificates）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [証明書の管理（Certificate Management）] > [証明書署名要求（Certificate Signing Requests）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [証明書の管理（Certificate Management）] > [システム証明書（System Certificates）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [証明書の管理（Certificate Management）] > [OCSPクライアントプロファイル（OCSP Client Profile）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [証明書の管理（Certificate Management）] > [証明書定期チェックの設定（Certificate Periodic Check Settings）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [認証局（Certificate Authority）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [認証局（Certificate Authority）] > [認証局証明書（Certificate Authority Certificates）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [認証局（Certificate Authority）] > [概要（Overview）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [認証局（Certificate Authority）] > [発行された証明書（Issued Certificates）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [認証局（Certificate Authority）] > [内部CA設定（Internal CA Settings）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [認証局（Certificate Authority）] > [証明書テンプレート（Certificate Templates）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書（Certificates）] > [認証局（Certificate Authority）] > [外部CA設定（External CA Settings）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [ロギング（Logging）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ロギングカテゴリ（Logging Categories）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [収集フィルタ（Collection Filters）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [ログ設定（Log Settings）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [リモートロギングターゲット（Remote Logging Targets）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [ロギング（Logging）] > [メッセージカタログ（Message Catalog）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [メンテナンス（Maintenance）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [メンテナンス（Maintenance）] > [リポジトリ（Repository）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [メンテナンス（Maintenance）] > [ローカルディスク管理（Localdisk Management）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [メンテナンス（Maintenance）] > [パッチ管理（Patch Management）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [メンテナンス（Maintenance）] > [運用データの消去（Operational Data Purging）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [セッション情報（Session Info）]	√	x	x	x	x	x	x	x	x	x
[管理（Administration）] > [システム（System）] > [システム時刻（セカンダリノード）（System Time(Secondary Node)）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [サーバー証明書（Server Certificate）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [システム（System）] > [証明書署名要求（Certificate Signing Requests）]	√	x	x	x	x	√	x	x	x	x
[管理（Administration）] > [フィードサービス（Feed Service）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [フィードサービス（Feed Service）] > [プロファイラ（Profiler）]	√	√	x	x	x	√	x	x	x	x
[管理（Administration）] > [脅威中心型NAC（Threat Centric NAC）]	√	x	x	x	x	x	x	x	x	x
[管理（Administration）] > [脅威中心型NAC（Threat Centric NAC）] > [サードパーティベンダー（Third Party Vendors）]	√	x	x	x	x	x	x	x	x	x

Work Centers	√	√	√	√	√	√	√	√	√	√
[ワークセンター（Work Centers）] > [TrustSec]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [コンポーネント（Components）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [コンポーネント（Components）] > [IP SGT スタティックマッピング（IP SGT Static Mapping）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [コンポーネント（Components）] > [ネットワークデバイス（Network Devices）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [コンポーネント（Components）] > [セキュリティグループ（Security Groups）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [コンポーネント（Components）] > [セキュリティグループ ACL（Security Group ACLs）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [コンポーネント（Components）] > [TrustSecサーバー（TrustSec Servers）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [コンポーネント（Components）] > [TrustSecサーバー（TrustSec Servers）] > [AAAサーバー（AAA Servers）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [コンポーネント（Components）] > [TrustSecサーバー（TrustSec Servers）] > [HTTPSサーバー（HTTPS Servers）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [TrustSecポリシー（TrustSec Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [TrustSecポリシー（TrustSec Policy）] > [出力ポリシー（Egress Policy）] の順に選択します。	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [TrustSecポリシー（TrustSec Policy）] > [出力ポリシー（Egress Policy）] > [マトリックス（Matrix）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [TrustSec ポリシー（TrustSec Policy）] > [出力ポリシー（Egress Policy）] > [マトリックス（Matrix）] > [宛先ツリー（Destination Tree）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [TrustSecポリシー（TrustSec Policy）] > [出力ポリシー（Egress Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [TrustSecポリシー（TrustSec Policy）] > [出力ポリシー（Egress Policy）] > [送信元ツリー（Source Tree）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [TrustSecポリシー（TrustSec Policy）] > [ネットワークデバイス認証（Network Device Authorization）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [ポリシーセット（Policy Set）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [許可ポリシー（Authorization Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [SXP]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [SXP] > [SXPデバイス（SXP Devices）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [SXP] > [すべての SXP マッピング（All SXP Mappings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [ACI]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [レポート（Reports）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [概要（Overview）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [概要（Overview）] > [はじめに（Introduction）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [概要（Overview）] > [ダッシュボード（Dashboard）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [ポリシーセット（Policy Set）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [ポリシーセット（Policy Set）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [認証ポリシー（Authorization Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [トラブルシューティング（Troubleshoot）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [トラブルシューティング（Troubleshoot）] > [出力（SGACL）ポリシー（Egress (SGACL) Policy）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [トラブルシューティング（Troubleshoot）] > [IPユーザーSGT（IP User SGT）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [トラブルシューティング（Troubleshoot）] > [SXP-IPマッピング（SXP-IP Mappings）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [トラブルシューティング（Troubleshoot）] > [デバイスSGT（Device SGT）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [設定（Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [設定（Settings）] > [TrustSec の全般設定（General TrustSec Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [設定（Settings）] > [ワークプロセスの設定（Work Process Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [設定（Settings）] > [ACI設定（ACI Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [設定（Settings）] > [TrustSecマトリックスの設定（TrustSec Matrix Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [TrustSec] > [設定（Settings）] > [SXP設定（SXP Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [外部IDソース（Ext Id Sources）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [エンドポイントの分類（Endpoint Classification）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [ノード設定（Node Config）]	√	√	x	x	x	√	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [手動スキャン（Manual Scans）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [手動スキャン（Manual Scans）] > [手動NMAPスキャンの結果（Manual NMAP Scan Results）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [手動スキャン（Manual Scans）] > [手動NMAPスキャン（Manual NMAP Scan）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [ポリシーセット（Policy Set）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [許可ポリシー（Authorization Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [レポート（Reports）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [フィード（Feeds）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [ポリシー要素（Policy Elements）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [ポリシー要素（Policy Elements）] > [プロファイラ条件（Profiler Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [ポリシー要素（Policy Elements）] > [NMAPスキャンアクション（NMAP Scan Actions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [ポリシー要素（Policy Elements）] > [例外アクション（Exception Actions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [プロファイリングポリシー（Profiling Policies）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [ポリシーセット（Policy Set）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [トラブルシューティング（Troubleshoot）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [トラブルシューティング（Troubleshoot）] > [ネットワークデバイスコマンドの実行（Execute Network Device Command）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [トラブルシューティング（Troubleshoot）] > [エンドポイントのデバッグ（EndPoint Debug）]	√	x	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [トラブルシューティング（Troubleshoot）] > [設定バリデータの評価（Evaluate Configuration Validator）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [トラブルシューティング（Troubleshoot）] > [TCPダンプ（TCP Dump）]	√	x	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [設定（Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [設定（Settings）] > [プロファイラの設定（Profiler Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [設定（Settings）] > [NMAPスキャンサブネット除外（NMAP Scan Subnet Exclusions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [ディクショナリ（Dictionaries）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [概要（Overview）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [プロファイラ（Profiler）] > [ネットワークデバイス（Network Devices）]	√	√	x	x	√	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）]	√	√	√	√	√	√	√	√	√	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ネットワークデバイス（Network Devices）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポスチャポリシー（Posture Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [許可ポリシー（Authorization Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [レポート（Reports）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [設定（Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [設定（Settings）] > [ポスチャの全般設定（Posture General Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [設定（Settings）] > [アクセプタブルユースポリシー（Acceptable Use Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [設定（Settings）] > [ソフトウェアの更新（Software Updates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [設定（Settings）] > [ソフトウェアアップデート（Software Updates）] > [クライアントプロビジョニング（Client Provisioning）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [設定（Settings）] > [ソフトウェアの更新（Software Updates）] > [ポスチャの更新（Posture Updates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [設定（Settings）] > [ソフトウェアアップデート（Software Updates）] > [プロキシの設定（Proxy Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [設定（Settings）] > [再評価設定（Reassessment configurations）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [概要（Overview）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [クライアントプロビジョニング（Client Provisioning）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [クライアントプロビジョニング（Client Provisioning）] > [クライアントプロビジョニングポリシー（Client Provisioning Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [クライアントプロビジョニング（Client Provisioning）] > [クライアントプロビジョニングポータル（Client Provisioning Portal）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [クライアントプロビジョニング（Client Provisioning）] > [リソース（Resources）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [スパイウェア対策（Anti-Spyware）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [アプリケーション（Application）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [複合（Compound）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ディクショナリ複合（Dictionary Compound）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ファイル（File）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [レジストリ（Registry）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [マルウェア対策（Anti-Malware）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ウイルス対策（Anti-Virus）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ディクショナリ単純（Dictionary Simple）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ディスク暗号化（Disk Encryption）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [外部データソース（External DataSource）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ファイアウォール条件（Firewall Condition）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ハードウェア属性条件（Hardware Attributes Condition）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [パッチ管理（Patch Management）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [サービス（Service）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [USB]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [要件（Requirements）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [修復（Remediations）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations）] > [ウィルス対策（Anti-Virus）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations））] > [ファイアウォール（Firewall）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations））] > [リンク（Link）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations））] > [スクリプト（Script）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations）] > [Windows Server Update Services]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations）] > [マルウェア対策（Anti-Malware）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations）] > [スパイウェア対策（Anti-Spyware）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations））] > [ファイル（File）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations））] > [プログラムの起動（Launch Program）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations）] > [パッチ管理（Patch Management）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations）] > [USB]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [修復（Remediations））] > [Windows Update]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシー要素（Policy Elements）] > [許可プロファイル（Authorization Profiles）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [認証ポリシー（Authentication Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [トラブルシューティング（Troubleshoot）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [ポスチャ（Posture）] > [トラブルシューティング（Troubleshoot）] > [エージェントレスポスチャのトラブルシューティング（Agentless Posture Troubleshooting）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）]	√	√	√	√	√	√	√	√	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [概要（Overview）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [概要（Overview）] > [はじめに（Introduction）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [概要（Overview）] > [TACACSライブログ（TACACS Livelog）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [概要（Overview）] > [展開（Deployment）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ID（Identities）]	√	√	x	√	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ID（Identities）] > [ユーザー（Users）]	√	√	x	√	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ユーザーIDグループ（User Identity Groups）]	√	√	x	√	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [外部IDソース（Ext Id Sources）]	√	√	x	√	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ネットワークリソース（Network Resources）]	√	√	x	x	√	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイス（Network Devices）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイスグループ（Network Device Groups）]	√	√	x	x	√	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ネットワークリソース（Network Resources）] > [デフォルトのデバイス（Default Devices）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ネットワークリソース（Network Resources）] > [TACACS外部サーバー（TACACS External Servers）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ネットワークリソース（Network Resources）] > [TACACSサーバー順序（TACACS Server Sequence）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [認証の単純条件（Authentication Simple Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ライブラリ条件（Library Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [スマート条件（Smart Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可の単純条件（Authorization Simple Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可の複合条件（Authorization Compound Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [ネットワーク条件（Network Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [ネットワーク条件（Network Conditions）] > [エンドステーションネットワーク条件（Endstation Network Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [ネットワーク条件（Network Conditions）] > [デバイスネットワーク条件（Device Network Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [ネットワーク条件（Network Conditions）] > [デバイスポートネットワーク条件（Device Port Network Conditions）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [結果（Results）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [許可されるプロトコル（Allowed Protocols）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [TACACSコマンドセット（TACACS Command Sets）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [TACACSプロファイル（TACACS Profiles）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [デバイス管理ポリシーセット（Device Admin Policy Sets）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [レポート（Reports）]	√	√	√	√	√	√	√	√	x	√
[ワークセンター（Work Centers）] > [デバイス管理（Device Administration）] > [設定（Settings）]	√	√	x	x	x	x	x	x	x	√
[ワークセンター（Work Centers）] > [PassiveID]	√	√	√	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [概要（Overview）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [概要（Overview）] > [はじめに（Introduction）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [概要（Overview）] > [ダッシュボード（Dashboard）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [概要（Overview）] > [ライブセッション（Live Sessions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [トラブルシューティング（Troubleshoot）]	√	√	√	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [システム証明書（System Certificates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [OCSPクライアントプロファイル（OCSP Client Profile）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [証明書の定期的なチェックの設定（Certificate Periodic Check Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [発行した証明書（Issued Certificates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [内部CAの設定（Internal CA Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [証明書テンプレート（Certificate Templates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [信頼できる証明書（Trusted Certificates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [証明書署名要求（Certificate Signing Requests）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [概要（Overview）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [証明書（Certificates）] > [認証局証明書（Certificate Authority Certificates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [レポート（Reports）]	√	√	√	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [プロバイダー（Providers）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [プロバイダー（Providers）] > [エージェント（Agents）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [プロバイダー（Providers）] > [SPAN]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [プロバイダー（Providers）] > [マッピングフィルタ（Mapping Filters）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [プロバイダー（Providers）] > [Active Directory]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [プロバイダー（Providers）] > [APIプロバイダー（API Providers）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [プロバイダー（Providers）] > [Syslogプロバイダー（Syslog Providers）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [プロバイダー（Providers）] > [エンドポイントプローブ（Endpoint Probes）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [PassiveID] > [サブスクライバ（Subscribers）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD]	√	√	√	√	√	√	√	√	√	x
[ワークセンター（Work Centers）] > [BYOD] > [概要（Overview）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ネットワークデバイス（Network Devices）]	√	√	x	x	√	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [クライアントプロビジョニング（Client Provisioning）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [クライアントプロビジョニング（Client Provisioning）] > [リソース（Resources）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [クライアントプロビジョニング（Client Provisioning）] > [クライアントプロビジョニングポリシー（Client Provisioning Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [結果（Results）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [許可プロファイル（Authorization Profiles）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [許可されるプロトコル（Allowed Protocols）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ダウンロード可能ACL（Downloadable ACLs）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [条件（Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [認証の単純条件（Authentication Simple Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可の単純条件（Authorization Simple Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ライブラリ条件（Library Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [スマート条件（Smart Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可の複合条件（Authorization Compound Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [認証ポリシー（Authentication Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [レポート（Reports）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [BYOD] > [設定（Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [設定（Settings）] > [従業員が登録済みのデバイス（Employee Registered Devices）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [設定（Settings）] > [クライアントプロビジョニング（Client Provisioning）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [設定（Settings）] > [再試行URL（Retry URL）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ID（Identities）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ID（Identities）] > [エンドポイント（Endpoints）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ID（Identities）] > [IDソース順序（Identity Source Sequences）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ID（Identities）] > [ネットワークアクセスユーザー（Network Access Users）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [IDグループ（Identity Groups）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [外部IDソース（Ext Id Sources）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポータルとコンポーネント（Portals & Components）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [BYOD] > [ポータルとコンポーネント（Portals & Components）] > [BYODポータル（BYOD Portals）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [BYOD] > [ポータルとコンポーネント（Portals & Components）] > [ブロックリストのポータル（Blocked List Portal）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [BYOD] > [ポータルとコンポーネント（Portals & Components）] > [My Devicesポータル（My Devices Portals）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [BYOD] > [ポータルとコンポーネント（Portals & Components）] > [証明書（Certificates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポータルとコンポーネント（Portals & Components）] > [証明書テンプレート（Certificate Template）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポータルとコンポーネント（Portals & Components）] > [証明書（Certificates）] > [内部CAの設定（Internal CA Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポータルとコンポーネント（Portals & Components）] > [証明書（Certificates）] > [外部CAテンプレート（External CA Templates）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [許可ポリシー（Authorization Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [BYOD] > [カスタムポータルファイル（Custom Portal Files）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [認証ポリシー（Authentication Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [レポート（Reports）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [クライアントプロビジョニング（Client Provisioning）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [コレクションフィルタ（Collection Filters）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [プロトコル（Protocols）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [プロトコル（Protocols）] > [EAP TLS]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [プロトコル（Protocols）] > [EAP-FAST]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [プロトコル（Protocols）] > [EAP-FAST] > [EAP FAST]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [プロトコル（Protocols）] > [EAP-FAST] > [PACの生成（Generate PAC）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [プロトコル（Protocols）] > [PEAP]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [プロトコル（Protocols）] > [RADIUS]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [設定（Settings）] > [プロキシ設定（Proxy Settings）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ディクショナリ（Dictionaries）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [概要（Overview）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [概要（Overview）] > [はじめに（Introduction）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [概要（Overview）] > [RADIUSライブログ（RADIUS Livelog）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ID（Identities）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ID（Identities）] > [エンドポイント（Endpoints）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ID（Identities）] > [ネットワークアクセスユーザー（Network Access Users）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ID（Identities）] > [IDソース順序（Identity Source Sequences）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [IDグループ（Id Groups）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [外部IDソース（Ext Id Sources）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ネットワークリソース（Network Resources）]	√	√	x	x	√	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイス（Network Devices）]	√	√	x	x	√	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ネットワークリソース（Network Resources）] > [デバイスグループ（Device Groups）]	√	√	x	x	√	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ネットワークリソース（Network Resources）] > [デフォルトデバイス（Default Device）]	√	√	x	x	√	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ネットワークリソース（Network Resources）] > [外部RADIUSサーバー（External RADIUS Servers）]	√	√	x	x	√	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ネットワークリソース（Network Resources）] > [RADIUSサーバーの順序（RADIUS Server Sequences）]	√	√	x	x	√	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ネットワークリソース（Network Resources）] > [外部MDMサーバー（External MDM Servers）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [認証の単純条件（Authentication Simple Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [ライブラリ条件（Library Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [スマート条件（Smart Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可の単純条件（Authorization Simple Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可の複合条件（Authorization Compound Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [時刻と日付の条件（Time and Date Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [結果（Results）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [許可されるプロトコル（Allowed Protocols）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [許可プロファイル（Authorization Profiles）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ダウンロード可能ACL（Downloadable ACLs）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [許可ポリシー（Authorization Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [トラブルシューティング（Troubleshoot）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [トラブルシューティング（Troubleshoot）] > [エンドポイントのデバッグ（EndPoint Debug）]	√	x	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [トラブルシューティング（Troubleshoot）] > [TCPダンプ（TCP Dump）]	√	x	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [トラブルシューティング（Troubleshoot）] > [コレクションフィルタ（Collection Filters）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [ネットワークアクセス（Network Access）] > [トラブルシューティング（Troubleshoot）] > [RADIUS認証のトラブルシューティング（RADIUS Authentication Troubleshooting）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）]	√	√	√	√	√	√	√	√	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [概要（Overview）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [管理（Administration）]	√	√	x	x	x	√	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [管理（Administration）] > [SMSゲートウェイプロバイダー（SMS Gateway Providers）]	√	√	x	x	x	√	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [管理（Administration）] > [証明書（Certificates）]	√	√	x	x	x	√	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [管理（Administration）] > [証明書（Certificates）] > [システム証明書（System Certificates）]	√	√	x	x	x	√	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [管理（Administration）] > [証明書（Certificates）] > [証明書の定期的なチェックの設定（Certificate Periodic Check Settings）]	√	√	x	x	x	√	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [管理（Administration）] > [証明書（Certificates）] > [証明書署名要求（Certificate Signing Requests）]	√	√	x	x	x	√	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [管理（Administration）] > [SMTPサーバー（SMTP Server）]	√	√	x	x	x	√	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポータルとコンポーネント（Portals & Components）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポータルとコンポーネント（Portals & Components）] > [ゲストタイプ（Guest Types）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポータルとコンポーネント（Portals & Components）] > [スポンサーポータル（Sponsor Portals）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Center）] > [ゲストアクセス（Guest Access）] > [ポータルとコンポーネント（Portals & Components）] > [ゲストポータル（Guest Portals）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポータルとコンポーネント（Portals & Components）] > [スポンサーグループ（Sponsor Groups）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [許可ポリシー（Authorization Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [カスタムポータルファイル（Custom Portal Files）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ID（Identities）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ID（Identities）] > [エンドポイント（Endpoints）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ID（Identities）] > [ネットワークアクセスユーザー（Network Access Users）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ID（Identities）] > [IDソース順序（Identity Source Sequences）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [IDグループ（Identity Groups）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [外部IDソース（Ext Id Sources）]	√	√	x	√	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ネットワークデバイス（Network Devices）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [アカウントの管理（Manage Accounts）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシー要素（Policy Elements）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可の単純条件（Authorization Simple Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [時刻と日付の一般条件（Common Time and Date Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシー要素（Policy Elements）] > [条件（Conditions）] > [許可の複合条件（Authorization Compound Conditions）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシー要素（Policy Elements）] > [結果（Results）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [許可されるプロトコル（Allowed Protocols）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [ダウンロード可能ACL（Downloadable ACLs）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [許可プロファイル（Authorization Profiles）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [ポリシーセット（Policy Sets）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [認証ポリシー（Authentication Policy）]	√	√	x	x	x	x	x	x	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [レポート（Reports）]	√	√	√	√	√	√	√	√	x	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [設定（Settings）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [設定（Settings）] > [ゲストパスワードポリシー（Guest Password Policy）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [設定（Settings）] > [ゲストアカウント消去ポリシー（Guest Account Purge Policy）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [設定（Settings）] > [ゲスト電子メールの設定（Guest Email Settings）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] < [ゲストアクセス（Guest Access）] > [設定（Settings）] > [ゲストユーザー名ポリシー（Guest Username Policy）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [設定（Settings）] > [ロギング（Logging）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [設定（Settings）] > [カスタムフィールド（Custom Fields）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [ゲストアクセス（Guest Access）] > [設定（Settings）] > [ゲストロケーションおよびSSID（Guest Locations and SSIDs）]	√	√	x	x	x	x	x	x	√	x
[ワークセンター（Work Centers）] > [GPC]	√	√	√	x	x	x	x	x	x	x
ウィザード	√	x	x	x	x	x	x	x	x	x
設定	√	x	x	x	x	x	x	x	x	x

メニューアクセス権限の設定

Cisco ISE では、RBAC ポリシーにマッピングできるカスタムメニューアクセス権限を作成することができます。管理者のロールに応じて、管理者の特定のメニューオプションのみへのアクセスを許可できます。

手順

ステップ 1

Cisco ISE GUI で [メニュー（Menu）] アイコン（）をクリックして選択します。 [管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [許可（Authorization）] > [権限（Permissions）] > [メニューアクセス（Menu Access）]。

ステップ 2

[追加（Add）] をクリックし、[名前（Name）] フィールドおよび [説明（Description）] フィールドに値を入力します。

[ISE Navigation Structure] メニューを必要なレベルまで展開し、権限を作成するオプションをクリックします。
[メニューアクセスの権限（Permissions for Menu Access）] ペインで [表示（Show）] をクリックします。

ステップ 3

[Submit] をクリックします。

データアクセス権限を付与するための前提条件

RBAC 管理者がオブジェクト（たとえば「User Identity Groups」データ型の「Employee」）へのフルアクセス権限を持っている場合、管理者はそのグループに属するユーザーの表示、追加、更新、削除を行うことができます。管理者に [ユーザー（Users）] ウィンドウのメニューのアクセス権限が付与されていることを確認します（[管理（Administration）] > [IDの管理（Identity Management）] > [ID（Identities）] > [ユーザー（Users）]）。これは、ネットワークデバイスとエンドポイントオブジェクトに当てはまります（ネットワークデバイスグループおよびエンドポイントアイデンティティグループのデータ型に付与されたアクセス権限に基づく）。

デフォルトのネットワークデバイスグループオブジェクト（すべてのデバイスタイプおよびすべてのロケーション）に属するネットワークデバイスのデータアクセスを有効にしたり、制限したりすることはできません。これらのデフォルトネットワークデバイスグループオブジェクトの下に作成されたオブジェクトに対するフルアクセスデータ権限が付与される場合、すべてのネットワークデバイスが表示されます。このため、デフォルトネットワークデバイスグループオブジェクトに依存しない、Network Device Groups データ型の階層を別個に作成することをお勧めします。制限付きアクセスを作成するには、新たに作成されたネットワークデバイスグループに、ネットワークデバイスオブジェクトを割り当てる必要があります。

（注）

管理者グループに対してではなく、ユーザーアイデンティティグループ、ネットワークデバイスグループ、およびエンドポイントアイデンティティグループに関してのみ、データアクセス権限を有効にしたり制限したりできます。

デフォルトのデータアクセス権限

Cisco ISE では、事前定義されたデータアクセス権限のセットが付属しています。これらの権限により、複数の管理者が、同じユーザー母集団内でデータアクセス権限を持つことができます。データアクセス権限の使用を 1 つ以上の管理者グループに対して有効化または制限することができます。このプロセスにより、1 つの管理者グループの管理者に対する自律委任制御が可能となり、選択的関連付けを介して選択済みの管理者グループのデータアクセス権限を再利用できます。データアクセス権限の範囲は、フルアクセス権から、選択された管理者グループまたはネットワークデバイスグループを表示するためのアクセス権なしまでとなります。RBAC ポリシーは、管理者（RBAC）グループ、メニューアクセス、データアクセス権限に基づいて定義されます。最初に、メニューアクセス権限とデータアクセス権限を作成し、次に、対応するメニューアクセス権限とデータアクセス権限に管理者グループを関連付ける RBAC ポリシーを作成する必要があります。RBAC ポリシーには、次の形式を使用します。admin_group=Super Admin の場合、スーパー管理者メニューアクセス権限とスーパー管理者データアクセス権限を割り当てます。定義済みのデータアクセス権限とは別に、Cisco ISE では RBAC ポリシーと関連付けることができるカスタムデータアクセス権限を作成することができます。

管理者グループに付与することができる、フルアクセス、アクセスなし、読み取り専用という名前の 3 つのデータアクセス権限があります。

読み取り専用権限は次の管理者グループに付与できます。

[Administration] > [Admin Access] > [Administrators] > [Admin Groups]
[管理（Administration）] > [グループ（Groups）] > [ユーザー ID グループ（User Identity Group）]
[管理（Administration）] > [グループ（Groups）] > [エンドポイント ID グループ（Endpoint Identity Groups）]
[ネットワーク可視性（Network Visibility）] > [エンドポイント（Endpoints）]
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイスグループ（Network Device Groups）]
[管理（Administration）] > [ネットワークリソース（Network Resources）] > [ネットワークデバイス（Network Devices）]
[管理（Administration）] > [ID の管理（Identity Management）] > [ID（Identities）]
[管理（Administration）] > [ID の管理（Identity Management）] > [グループ（Groups）] > [ユーザー ID グループ（User Identity Groups）]
[管理（Administration）] > [ID の管理（Identity Management）] > [グループ（Groups）] > [エンドポイント ID グループ（Endpoint Identity Groups）]

データタイプ（[Endpoint Identity Groups] など）に対して読み取り専用の権限を持つ場合は、そのデータタイプに CRUD 操作を実行することはできません。オブジェクト（GuestEndpoints など）に対して読み取り専用権限を持つ場合には、そのオブジェクトに編集または削除操作を実行することはできません。

以下の図に、異なる RBAC グループのための追加のサブメニューまたはオプションを含む 2 番目または 3 番目のレベルのメニューで、データアクセス権限がどのように適用されるかを示します。

この図に、さまざまな RBAC グループのための追加のサブメニューまたはオプションを含む 2 番目または 3 番目のレベルのメニューに、データアクセス権限がどのように適用されるかを示します — 図 1. データアクセス権限（Data Access Privileges）


ラベル	説明
1	[User Identity Groups] データタイプに対するフルアクセスが示されています。
2	[Endpoint Identity Groups] が、その子（この図で示されている例では Asia）に付与されている最大の権限（フルアクセス権）を得ていることが示されています。
3	オブジェクト（[ブロックリスト（Blocked List）]）にはアクセス権限がないことが示されています。
4	親（Continents）が、その子（Asia）に付与されている最大のアクセス権限を得ていることが示されています。
5	オブジェクト（[Australia]）には読み取り専用アクセスがあることが示されています。
6	親（[Network Device Groups]）にフルアクセスが付与されている場合は、子が自動的に権限を継承することが示されています。
7	親（[アジア（Asia）]）にフルアクセスが付与されている場合は、オブジェクトに権限が明示的に付与されていない限り、オブジェクトがフルアクセス権限を継承することが示されています。

次の表に、さまざまな管理者グループのデフォルトのデータアクセス権限を示します。

√：ユーザーがフルアクセス権を持っていることを示します

x：ユーザーがアクセス権を持っていないことを示します

!：ユーザーが読み取り専用のアクセス権を持っていることを示します

表 3. データアクセス権限
メニューおよびサブメニュー	スーパー管理者のデータアクセス	ポリシー管理のデータアクセス	ID 管理者のデータアクセス	ネットワーク管理者のデータアクセス	システム管理者のデータアクセス	RBAC 管理者のデータアクセス	カスタマイズ管理者のデータアクセス	TACACS+ 管理者のデータアクセス	読み取り専用管理者のデータアクセス
管理グループ	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [ネットワーク管理者（Super Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [ポリシー管理者（Policy Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [ヘルプデスク管理者（Helpdesk Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [ID管理者（Identity Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [ネットワークデバイス管理者（Network Device Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [システム管理者（System Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [RBAC管理者（RBAC Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [MnT管理者（MnT Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [ERS管理者（ERS Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [ERSオペレータ（ERS Operator）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [カスタマイズ管理者（Customization Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [TACACS+管理者（TACACS+ Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [読み取り専用管理者（Read Only Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [昇格されたシステム管理者（Elevated System Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [SPOG管理者（SPOG Admin）]	√	x	x	x	√	√	x	x	!
[管理者グループ（Admin Groups）] > [ERS Trustsec]	√	x	x	x	√	√	x	x	!

ユーザー ID グループ	√	√	√	x	x	x	√	√	!
[ユーザーIDグループ（User Identity Groups）] > [GuestType_Weekly]（デフォルト）	√	√	√	x	x	x	√	√	!
[ユーザーIDグループ（User Identity Groups）] > [OWN_ACCOUNTS]（デフォルト）	√	√	√	x	x	x	√	√	!
[ユーザーIDグループ（User Identity Groups）] > [GROUP_ACCOUNTS]（デフォルト）	√	√	√	x	x	x	√	√	!
[ユーザーIDグループ（User Identity Groups）] > [GuestType_SocialLogin]（デフォルト）	√	√	√	x	x	x	√	√	!
[ユーザーIDグループ（User Identity Groups）] > [従業員（Employee）]	√	√	√	x	x	x	√	√	!
[ユーザーIDグループ（User Identity Groups）] > [GuestType_Daily]（デフォルト）	√	√	√	x	x	x	√	√	!
[ユーザーIDグループ（User Identity Groups）] > [GuestType_Contractor]（デフォルト）	√	√	√	x	x	x	√	√	!
[ユーザーIDグループ（User Identity Groups）] > [ALL_ACCOUNTS]（デフォルト）	√	√	√	x	x	x	√	√	!

エンドポイント ID グループ	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [ブロックリスト（Blocked List）]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [GuestEndpoints]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [RegisteredDevices]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [不明（Unknown）]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Sony-Device]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Cisco-Meraki-Device]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Windows11-Workstation]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Apple-iDevice]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [BlackBerry]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Android]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Axis-Device]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Juniper-Device]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Epson-Device]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Synology-Device]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Vizio-Device]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Trendnet-Device]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [Cisco-IP-Phone]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [OS_X_BigSur-Workstation]	√	√	√	x	x	x	√	x	!
[エンドポイントIDグループ（Endpoint Identity Groups）] > [プロファイル済み（Profiled）] > [ワークステーション]	√	√	√	x	x	x	√	x	!

ネットワークデバイスグループ（Network Device Groups）	√	x	x	√	x	x	x	√	!
[ネットワークデバイスグループ（Network Device Groups）] > [すべての場所（All Location）]	√	x	x	√	x	x	x	√	!
[ネットワークデバイスグループ（Network Device Groups）] > [すべての場所（All Location）] > [アジア（Asia）]	√	x	x	√	x	x	x	√	!
[ネットワークデバイスグループ（Network Device Groups）] > [すべての場所（All Location）] > [アジア（Asia）] > [インド（India）]	√	x	x	√	x	x	x	√	!
[Network Device Groups] > [Is IPSEC Device]	√	x	x	√	x	x	x	√	!
[Network Device Groups] > [Is IPSEC Device] > [Yes]	√	x	x	√	x	x	x	√	!
[Network Device Groups] > [Is IPSEC Device] > [No]	√	x	x	√	x	x	x	√	!
[ネットワークデバイスグループ（Network Device Groups）] > [IPSECデバイスである（Is IPSEC Device）] > [すべてのデバイスタイプ（All Device Types）]	√	x	x	√	x	x	x	√	!
カスタマイゼーション	該当なし	該当なし	該当なし	該当なし	該当なし	該当なし	√	該当なし	該当なし

データアクセス権限の設定

Cisco ISE では、RBAC ポリシーにマッピングできるカスタムデータアクセス権限を作成することができます。管理者のロールに基づいて、限定されたデータのみへのアクセス権の提供を選択できます。

手順

ステップ 1	Cisco ISE GUI で [メニュー（Menu）] アイコン（）をクリックして選択します。 [管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [許可（Authorization）] > [権限（Permissions）] を選択します。
ステップ 2	[権限（Permissions）] > [データアクセス（Data Access）] を選択します。
ステップ 3	[追加（Add）] をクリックし、[名前（Name）] フィールドおよび [説明（Description）] フィールドに値を入力します。管理者グループをクリックして展開し、対応する管理者グループを選択します。 [フルアクセス（Full Access）]、[読み取り専用アクセス（Read Only Access）]、または [アクセスなし（No Access）] をクリックします。
ステップ 4	[Save] をクリックします。

読み取り専用管理ポリシー

デフォルトの読み取り専用管理者ポリシーは、[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [許可（Authorization）] > [RBAC ポリシー（RBAC Policy）] ウィンドウで利用できます。このポリシーは、新規インストールとアップグレードされた展開の両方で使用できます。読み取り専用管理ポリシーは、読み取り専用管理者グループに適用されます。デフォルトでは、ネットワーク管理者メニューアクセス権と読み取り専用データアクセス権は、読み取り専用管理者に付与されます。このポリシーは複製できず、関連するデータアクセス権限は編集できません。

（注）

デフォルトの読み取り専用ポリシーは、読み取り専用管理者グループに割り当てられます。読み取り専用管理者グループを使用してカスタム RBAC ポリシーを作成することはできません。
Cisco ISE は、読み取り専用管理者グループの静的チェックのみに基づく読み取り専用機能をサポートします。

読み取り専用管理者のメニューアクセスのカスタマイズ

デフォルトでは、読み取り専用管理者にはネットワーク管理者メニューアクセス権と読み取り専用管理者データアクセス権が与えられます。ただし、ネットワーク管理者が読み取り専用管理者に [ホーム（Home）] タブと [管理（Administration）] タブのみを表示する必要がある場合、ネットワーク管理者はカスタムメニューアクセス権を作成したり、デフォルトのアクセス許可を MnT 管理者メニューアクセス権またはポリシー管理者メニューアクセス権にカスタマイズすることができます。ネットワーク管理者は、読み取り専用管理ポリシーにマップされた読み取り専用データアクセスを変更することはできません。

手順

ステップ 1

管理者用ポータルにネットワーク管理者としてログインします。

ステップ 2

ステップ 3

[追加（Add）] をクリックして、[名前（Name）]（MyMenu など）と [説明（Description）] を入力します。

ステップ 4

[メニューアクセス権限（Menu Access Privileges）] セクションでは、[表示（Show）] または [非表示（Hide）] オプションを有効にして、読み取り専用管理者に表示する必要があるオプション（[ホーム（Home）] タブや [管理（Administration）] タブなど）を選択できます。

ステップ 5

[Submit] をクリックします。`

カスタムメニューアクセス権限は、[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [認証（Authorization）] > [ポリシー（Policy）] ウィンドウに表示される、読み取り専用管理ポリシーに対応する [権限（Permissions）] ドロップダウンリストに表示されます。

ステップ 6

[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [許可（Authorization）] > [RBACポリシー（RBAC Policy）][ポリシー（Policy）] を選択します。

ステップ 7

[読み取り専用管理者ポリシー（Read-Only Admin Policy）] に対応する [権限（Permissions）] ドロップダウンリストをクリックし、デフォルト（[MnT管理者メニューアクセス（MnT Admin Menu Access）]）か、または[管理（Administration）] > [システム（System）] > [管理者アクセス（Admin Access）] > [認証（Authorization）] > [権限（Permissions）] > [メニューアクセス（Menu Access）]ウィンドウで作成したカスタムメニューアクセス権限（MyMenu）を選択します。

ステップ 8

[保存（Save）] をクリックします。

（注）

読み取り専用管理者ポリシーにデータアクセス権限を選択すると、エラーが発生します。
読み取り専用管理者用ポータルにログインすると、ウィンドウ上部に読み取り専用のアイコンが表示され、指定したメニューオプションのみを表示できます（データアクセスなし）。

Cisco Identity Services Engine リリース 3.0 管理者ガイド

偏向のない言語

翻訳について

Book Title

Cisco Identity Services Engine リリース 3.0 管理者ガイド

Chapter Title