Cisco ISE サービスは、ネットワーク内の増加するエンドポイントに対する可視性と制御を提供します。Cisco ISE 機能は特定のライセンスにマッピングされ、組織のニーズを満たすために必要な Cisco ISE 機能を提供するライセンスを有効にできます。

Cisco ISE は、次の主要な機能を持つライセンスメカニズムにバンドルされています。

• 組み込みライセンス：Cisco ISE には、90 日間有効な組み込みの評価ライセンスが付属しています。Cisco ISE のインストール直後に Cisco ISE ライセンスをインストールする必要はありません。Cisco ISE のすべての機能が提供される評価ライセンスを使用できます。

  （注）	Cisco AI Analytics は、組み込みの評価ライセンスではサポートされていません。詳細については、「Cisco AI Analytics」セクションを確認してください。

• ライセンスの集中管理：Cisco ISE プライマリ管理ノード（PAN）は、Cisco ISE ライセンスを集中管理します。プライマリ PAN とセカンダリ PAN がある分散展開では、プライマリ PAN は自動的にセカンダリ PAN とライセンス情報を共有します。

• 同時アクティブエンドポイント数：Cisco ISE ライセンスには、各階層ライセンスのカウント値が含まれます。各階層ライセンスでは、いつでも特定の数のアクティブエンドポイントがサポートされます。カウント値は、いつでも特定の Cisco ISE サービスを使用している展開全体のアクティブエンドポイントの数を指します。Cisco ISE ライセンスは RADIUS アカウンティングに依存しているため、ネットワークデバイスで RADIUS サービスを有効にしておく必要があります。

  同時アクティブエンドポイント数は、サポートされるユーザーとデバイスの総数を指します。ここで、エンドポイントとは、ユーザー、PC、ラップトップ、IP 電話、スマートフォン、ゲームコンソール、プリンタ、ファクス機、またはその他のネットワークデバイスを意味します。

Cisco ISE リリース 3.0 以降のリリースでは、Cisco ISE リリース 2.x で使用されていたレガシーライセンス（Base、Plus、Apex ライセンスなど）はサポートされていません。Cisco ISE リリース 3.x ライセンスは、Cisco Smart Software Manager（CSSM）と呼ばれる集中型データベースを介して完全に管理されます。単一のトークン登録で、すべてのライセンスを簡単かつ効率的に登録、アクティブ化、および管理できます。

お客様の経済性を最大化するために、Cisco ISE のライセンスは次のパッケージで提供されます。

• 階層ライセンス

  Cisco ISE リリース 3.0 以降、階層ライセンスと呼ばれる新しいライセンスのセットが、リリース 3.0 以前のリリースで使用されていた Base、Apex、および Plus ライセンスに置き換わります。階層ライセンスには、Essentials、Advantage、Premier の 3 つのライセンスが用意されています。

  現在、Base、Apex、または Plus ライセンスがある場合は、CSSM を使用して新しいライセンスタイプに変換します。

• デバイス管理ライセンス

  TACACS+ ペルソナが有効になっているポリシーサービスノード（PSN）では、デバイス管理ライセンスが使用されます。

• 仮想アプライアンスのライセンス

  Cisco ISE リリース 3.1 およびそれ以降のリリースでは、ISE VM ライセンスがされています。このライセンスは、3.1 より前のリリースでサポートされていた小規模 VM、中規模 VM、および大規模 VM ライセンスに代わるものです。ISE VM ライセンスは、オンプレミス展開とクラウド展開の両方の Cisco ISE VM ノードを対象としています。

  仮想アプライアンスが使用されているものの、Cisco ISE にアクティブな VM ライセンスがない場合、VM ライセンスを入手してインストールするまで、非準拠のライセンス使用に関する警告と通知が表示されます。ただし、Cisco ISE サービスは中断されません。

• 評価ライセンス

  評価ライセンスは、Cisco ISE リリース 3.0 以降を初めてインストールしたときにデフォルトで有効になり、100 エンドポイントまでサポートします。評価ライセンスは、すべての Cisco ISE 機能にアクセスできる 90 日間ライセンスです。評価期間中、CSSM にライセンスの使用は報告されません。

Base、Apex および Plus ライセンスのスマートライセンスを使用して Cisco ISE リリース 3.0 以降にアップグレードする場合、スマートライセンスは Cisco ISE の新しいライセンスタイプにアップグレードされます。ただし、アップグレード先の Cisco ISE リリースでライセンスをアクティブ化するには、CSSM で新しいライセンスタイプを登録する必要があります。

従来の Cisco ISE ライセンスを所有している場合は、それらをスマートライセンスに変換して、Cisco ISE リリース 3.0 以降でのライセンスの使用を有効にする必要があります。Cisco ISE 2.x ライセンスを新しいライセンスタイプに変換するには、http://cs.co/scmswl で Support Case Manager を通じてオンラインでケースを開くか、http://cs.co/TAC-worldwide に記載されている連絡先情報を使用します。

非準拠ライセンスの消費に関する通知も Cisco ISE に表示されます。ライセンスの使用が 60 日の期間のうち 30 日間にわたってコンプライアンスに違反している場合は、必要なライセンスを購入してアクティブ化するまで、Cisco ISE のすべての管理制御が失われます。

あるライセンスパッケージから別のライセンスパッケージにアップグレードする場合、Cisco ISE はアップグレード以前のパッケージで使用できたすべての機能を提供し続けます。ただし、設定済みの設定は再設定する必要があります。たとえば、現在、Essentials ライセンスを使用していて、その後に Advantage ライセンスを追加した場合、Essentials ライセンスを使用してすでに設定されている機能は変更されません。

次の場合は、ライセンス契約を更新する必要があります。

• 評価期間が終了し、まだライセンスを登録していない。

• ライセンスの有効期限が切れている。

• エンドポイントの使用がライセンス契約を超える。

Cisco ISE の管理ポータルでスマートライセンストークンがアクティブになっており、登録されている場合は、CSSM が各エンドポイントセッションによってライセンスの消費を製品ライセンスごとにモニターします。スマートライセンスでは、Cisco ISE のシンプルな表レイアウトでエンドポイントセッションによるライセンスの消費が管理者に通知されます。スマート ライセンスは、有効な各ライセンスのピーク使用量を集中型データベースに毎日レポートします。ライセンスが使用できる状態で消費されていない場合、使用可能なライセンスについて管理者に通知され、使用量のモニターを継続できます。消費量が使用可能なライセンスの数を超えると、アラームが起動し、アラームと通知によって管理者に通知されます。

スマートライセンスでは、Essentials、Advantage、Premier、または Device Admin などの、シスコのスマートアカウントを介して含まれているさまざまなライセンス権限を管理することもできます。Cisco ISE から、ライセンス権限ごとの基本的な消費統計情報をモニターできます。CSSM アカウントから、追加情報、統計情報、通知を表示したり、アカウントや権限に変更を加えたりできます。

Cisco ISE はライセンス消費の内部サンプルを 30 分ごとに取得します。ライセンスのコンプライアンスと消費がそれに応じて更新されます。Cisco ISE の [ライセンス（Licenses）] テーブルにこの情報を表示するには、メインメニューから [管理（Administration）] > [システム（System）] > [ライセンス（Licensing）] を選択し、[更新（Refresh）] をクリックします。

Cisco ISE プライマリ管理ノード（PAN）を CSSM に登録た時点から、Cisco ISE は 6 時間ごとにライセンス消費のピークカウントを CSSM サーバーに報告します。ピークカウントレポートは、Cisco ISE でのライセンス消費が購入および登録されたライセンスに準拠していることを確認するのに役立ちます。Cisco ISE は、CSSM 証明書のローカルコピーを保存することで、CSSM サーバーと通信します。CSSM 証明書は、日常の同期中と [ライセンス（Licenses）] テーブルの更新時に自動的に再認証されます。通常、CSSM 証明書の有効期間は 6 ヵ月です。

Cisco ISE が CSSM サーバーと同期したときにコンプライアンスステータスに変更があった場合、[ライセンス（Licenses）] テーブルの [最後の認証（Last Authorization）] 列がそれに応じて更新されます。また、権限がコンプライアンスを満たさなくなった場合には、コンプライアンス外となっている日数が [コンプライアンス外の日数（Days Out of Compliancy）] 列に表示されます。コンプライアンス違反は、[ライセンス（Licensing）] 領域の上部にある [通知（Notifications）] と、[ライセンス警告（License Warning）] リンクの横にある Cisco ISE ツールバーにも表示されます。通知に加えて、アラームも確認できます。

（注）	Device Admin ライセンスは Cisco ISE が CSSM サーバーと通信したときに承認されますが、セッションベースではないため、[ライセンス（Licenses）] テーブルにはライセンスの消費数は関連付けられません。

[ライセンス（Licenses）] テーブルのコンプライアンスの列には、次のいずれかの値が表示されます。

• [コンプライアンス（In Compliance）]：このライセンスの使用はコンプライアンスに準拠しています。

• [リリースされた権限（Release Entitlement）]：ライセンスは、購入され、使用するためにリリースされましたが、この Cisco ISE 展開ではまだ使用されていません。このようなシナリオでは、ライセンスの [消費数（Consumption Count）] は 0 です。

• [評価（Evaluation）]：評価ライセンスを使用できます。

エアギャップネットワークでは、セキュリティで保護されたネットワークと外部ネットワーク間の通信は許可されません。Cisco ISE スマートライセンスでは、Cisco ISE を CSSM と通信させる必要があります。ネットワークがエアギャップである場合、Cisco ISE はライセンスの使用状況を CSSM に報告できず、この報告がないと、Cisco ISE への管理アクセスが失われ、Cisco ISE 機能が制限されます。

このライセンス方式は、Cisco ISE リリース 3.0 パッチ 2 以降のリリースで使用できます。

エアギャップネットワークでのライセンスの問題を回避し、Cisco ISE の全機能を有効にするには、次のことを行います。

• Smart Software Manager（SSM）オンプレミスサーバーを設定します。このライセンス方式は、Cisco ISE リリース 3.0 パッチ 2 以降のリリースで使用できます。

  SSM オンプレミスサーバーを設定し、Cisco ISE がこのサーバーに到達できるようにします。このサーバーは、エアギャップネットワーク内での CSSM のロールを引き継ぎ、必要に応じてライセンス権限を解放し、使用状況メトリックを追跡します。SSM オンプレミスサーバーは、ライセンスの消費と有効性に関連する通知、アラーム、および警告メッセージも送信します。

  SSM オンプレミスサーバー接続を設定する方法の詳細については、スマートライセンス用の Smart Software Manager オンプレミスの設定を参照してください。

• 特定ライセンス予約を有効にします。これは、組織のセキュリティ要件で Cisco ISE と SSM 間の永続的な接続が許可されていない場合にスマートライセンスを管理するためのスマートライセンス方式です。特定ライセンス予約では、Cisco ISE PAN で特定のソフトウェア利用資格を予約できます。

  詳細については、特定ライセンス予約を参照してください。