リストに入力するには、次のいずれかの組み合わせを実行します。

• [利用可能なアイデンティティユーザーグループ（Available Identity User Group）] で、既存のオブジェクトを選択し、リスト間の [追加>>（Add >>）] ボタンをクリックします。

• [ユーザー/ユーザーグループの検索（Search User/User Group）] で、ID 設定の管理オプションでドメインに対して設定されている Active Directory サーバーからユーザーまたはユーザーグループを選択します。ユーザまたはユーザ グループを選択する前に設定を行っておく必要があります。この設定で Security Manager が使用する AD サーバを認識します。

ユーザまたはユーザ グループを検索するには、NetBIOS ドメインを選択し、ユーザまたはユーザ グループを検索しているかどうかを指定して、検索文字列を入力します。次に、[検索（Search）] をクリックして一致する文字列を検索します。検索文字列が名前内の任意の場所（名前、ミドルネームのイニシャル、姓）、ユーザ ID、CN、（ユーザ グループの場合）ユーザ グループ名に含まれている場合、名前は一致していると見なされます。

ユーザーまたはグループを追加するには、リストで選択し、リスト間にある [追加>>（Add >>）] ボタンをクリックします。

• [カンマで区切られたアイデンティティユーザーまたはユーザーグループの入力（Type in comma separated identity user or user group）] に有効な名前を入力し、リスト間にある [追加>>（Add >>）] ボタンをクリックします。複数の名前はカンマで区切ります。これらは、メンバー リストに別々の行として追加されます。

次の形式を使用して、名前を入力できます。

• 個別のユーザ：NETBIOS_DOMAIN\user

• ユーザ グループ（\ を二重にします）：NETBIOS_DOMAIN\\user_group

ドメイン名が含まれていない場合、Security Manager Administration の [Identity Settings] ページで選択したオプションに基づいてドメイン名が付加されます。名前の前に \ または \\ を付けると、[Identity Settings] ページで定義されたデフォルト ドメインが自動的に追加されます。

• オブジェクトから項目を削除するには、[メンバー（Members）] リストで項目を選択し、リスト間にある [<<削除（<< Remove）] ボタンをクリックします。

• （デバイスビュー）：ポリシーセレクタから [ファイアウォール（Firewall）] > [AAAルール（AAA Rules）] を選択します。

• （ポリシービュー）ポリシータイプセレクタから [ファイアウォール（Firewall）] > [AAAルール（AAA Rules）] を選択します。既存のポリシーを選択するか、または新しいポリシーを作成します。

ルール 1：認証済みユーザに再認証を強制しない。

• [認証アクション（Authentication Action）] オプションおよび [ユーザーID（User-Identity）] オプションを選択します。

• Action = Deny。AAA 認証ルールの場合、「deny」ではユーザーは認証を要求されませんが、ユーザーのトラフィックがドロップされるわけではありません。

• Sources = any。

• Users = all-auth-users。

ユーザーの場合、all-auth-users は、Active Directory で認証済みで、IP マッピングが存在するユーザーを意味します。

• Destination = any。

• Services = IP。

• AAA Server Group =（選択なし）。

• Interface =（選択、通常はインターフェイス内）。

ルール 2：まだ認証されていないユーザを認証する。

• [認証アクション（Authentication Action）] オプションおよび [ユーザーID（User-Identity）] オプションを選択します。

• Action = Permit。このアクションには認証と照合を行うユーザが必要です。

• User = all-unauth-users。

この場合、all-unauth-users は Active Directory で認証されていないすべてのユーザーを意味します。

• その他のオプションは最初のルールと同じです。

• （デバイスビュー）ASA デバイスを選択し、ポリシーセレクタから [プラットフォーム（Platform）] > [サービスポリシールール（Service Policy Rules）] > [IPS、QoS、および接続ルール（IPS, QoS, and Connection Rules）] を選択します。

• （ポリシービュー）ポリシータイプセレクタから [PIX/ASA/FWSMプラットフォーム（PIX/ASA/FWSM Platform）] > [サービスポリシールール（Service Policy Rules）] > [IPS、QoS、および接続ルール（IPS, QoS, and Connection Rules）] を選択します。既存のポリシーを選択するか、または新しいポリシーを作成します。

[次へ（Next）] をクリックします。

[次へ（Next）] をクリックします。

• [ユーザー統計アカウンティングの有効化（Enable user statistics accounting）] を選択します。

• 収集する情報のタイプを選択します。

  • Account for sent drop count

  • Account for sent packet, sent drop and received packet count