この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
同意トークンは、ネットワーク管理者と Cisco Technical Assistance Centre（Cisco TAC）の相互の同意により、システムシェルにアクセスする組織のネットワーク管理者を認証するために使用されるセキュリティ機能です。
一部のデバッグシナリオでは、Cisco TAC エンジニアが特定のデバッグ情報を収集したり、実稼働システムでライブデバッグを実行する必要がある場合があります。このような場合、Cisco TAC エンジニアは、デバイスのシステムシェルにアクセスするようユーザー（ネットワーク管理者）に依頼します。同意トークンは、システムシェルへの特権による制限付きのセキュアなアクセスを提供する、ロック、ロック解除、および再ロックのメカニズムです。
システムシェルへのアクセスを要求する場合は、認証を受ける必要があります。最初にコマンドを実行し、デバイスの同意トークン機能を使用してチャレンジを生成する必要があります。デバイスは、一意のチャレンジを出力します。このチャレンジ文字列をコピーし、電子メールまたはインスタントメッセージでシスコ認定担当者に送信する必要があります。
シスコ認定担当者は、一意のチャレンジ文字列を処理して一意のレスポンスを生成します。シスコ認定担当者はこのレスポンス文字列をコピーし、電子メールまたはインスタントメッセージで送信します。
次に、このレスポンス文字列をデバイスに入力する必要があります。チャレンジ/レスポンスペアが一致すると、システムシェルへのアクセスが許可されます。一致しない場合は、エラーが表示され、認証プロセスを繰り返す必要があります。
システムシェルにアクセスしたら、Cisco TAC エンジニアが必要とするデバッグ情報を収集します。システムシェルへのアクセスが完了したら、セッションを終了し、デバッグを続行します。
システムシェルにアクセスするための同意トークン承認プロセスの詳細手順を以下に示します。
|
ステップ 1 |
request consent-token generate-challenge shell-access time-validity-slotコマンドを使用して、チャレンジの要求を送信します。 例:time-validity-slot ：システムシェルへのアクセスを要求する期間（分単位）です。 この例では、セッションは 900 分後に期限切れになります。 デバイスが、base-64 形式の一意のチャレンジを生成します。 |
|
ステップ 2 |
デバイスによって生成されたチャレンジ文字列を、電子メールまたはインスタントメッセージでシスコ認定担当者に送信します。 シスコ認定担当者は、一意のチャレンジ文字列を処理してレスポンスを生成します。レスポンスもまた、固有の base-64 文字列です。シスコ認定担当者はこのレスポンス文字列をコピーし、電子メールまたはインスタントメッセージで送信します。 |
|
ステップ 3 |
シスコ認定担当者から送信されたレスポンス文字列を、request consent-token accept-response shell-access response-string コマンドを使用して入力します。 例:チャレンジ/レスポンスペアが一致すると、システムシェルへのアクセスが許可されます。チャレンジとレスポンスのペアが一致しない場合は、エラーが表示されます。手順 1 ～ 3 を繰り返して再試行します。 承認されると、要求されたタイムスロットのシステムシェルにアクセスできます。 承認セッションの残り時間が 10 分になると、デバイスからメッセージが通知されます。 |
|
ステップ 4 |
システムシェルへのアクセスが終了したら、request consent-token terminate-auth コマンドを使用してセッションを終了できます。承認セッションがタイムアウトする前に、このコマンドを使用してセッションを強制終了することもできます。要求したタイムスロットが期限切れになると、セッションも自動的に終了します。 例: |
フィードバック