Lobby Ambassador アカウントの作成

Lobby Ambassador アカウントについて

グローバル管理者は、ゲストユーザーを作成するためのロビーアンバサダー（ロビー管理者）ユーザーを作成できます。

ゲストユーザーの作成中に、ロビーアンバサダーはゲストユーザーの次のパラメータを設定できるだけでなく、ゲストユーザーを作成および削除することもできます。

  • パスワード

  • ゲストユーザーのライフタイム

  • ゲストロールプロファイル（AAA 属性リストを使用してゲストに適用する必要がある QoS プロファイル）。

RADIUS サーバーに、0 より大きい値の Cisco AV ペア権限レベルが設定されていることを確認する必要があります。


（注）  

ロビー管理者は、ローカルで作成するのではなく、RADIUS サーバーまたは TACACS サーバーから作成できます。

この管理者のみが、WLAN および Web 認証ポリシーを作成できます。また、管理者は AAA 属性リストを作成できます。ロビー管理者は、これを使用して対応するゲストユーザーにマップできます。

Cisco Catalyst 9800 コントローラ ソフトウェア リリース 17.2.x へのアップグレード後、ロビー管理者 GUI を正しく表示するには、ブラウザのキャッシュデータをクリアする必要があります。

Lobby Ambassador ユーザーアカウントの作成（GUI）

管理者または Lobby Ambassador のユーザー名とパスワードを設定しておくと、権限のないユーザーによるコントローラの設定変更や設定情報の表示を防ぐことができます。

ユーザー アカウントの作成

手順

ステップ 1

ホームページで、[Administration] > [User Administration] を選択します。

ステップ 2

[Add] をクリックします。

ステップ 3

[User Name] フィールドに、新しいアカウントのユーザー名を入力します。

ステップ 4

[Policy] ドロップダウンリストから、ユーザーと関連付けるポリシーを選択します。

ステップ 5

[Privilege] ドロップダウンリストから、ユーザー権限アイコンをクリックしてユーザーに関連付ける権限レベルを選択します。次にオプションを示します。

  • Go to Basic Mode

  • Go to Advanced Mode

[Go to Basic Mode]：この権限レベルでは、デバイスへのログイン後にユーザーが CLI を使用して入力できるコマンドを定義します。権限 1 はユーザー EXEC モードでのアクセスを許可し、権限 15 は特権 EXEC モードでのアクセスを許可します。

[Go to Advanced Mode]：

[Admin]：権限 15 を持つユーザーは、デバイスで、show、config、および exec コマンドをすべて実行できます。これらのユーザーは、GUI のすべてのセクションにアクセスできます。
[Read Only]：権限 1 ～ 14 を持つユーザーは、読み取り専用ユーザーと見なされます。ユーザーが GUI を使用して作成された場合、デフォルトの権限は 1 です。これらのユーザーは、[Dashboard] セクションと [Monitoring] セクションにのみアクセスできます。
[No Access]：権限 0 のユーザーは、Telnet または SSH を介してデバイスにログインし、CLI にアクセスすることができます。ただし、GUI にアクセスすることはできません。
[Lobby Admin]：ゲストユーザーアカウントのみを作成できるユーザー。ゲストユーザーの作成中に、ロビーアンバサダーはゲストユーザーの次のパラメータを設定できるだけでなく、ゲストユーザーを作成および削除することもできます。

  • パスワード

  • ゲストユーザーのライフタイム

  • ゲストロールプロファイル（AAA 属性リストを使用してゲストに適用する必要がある QoS プロファイル）。

ステップ 6

[Password] フィールドに、新しいアカウントのパスワードを入力します。

ステップ 7

[Confirm Password] フィールドに、再確認のために同じパスワードをもう一度入力します。

ステップ 8

[Apply to Device] をクリックします。

ロビーアカウントを使用したログイン


（注）  

ロビークレデンシャルを使用してログインする前に、次のコマンドを実行します。

aaa new-model

aaa authorization exec default local

ip http authentication aaa

管理者アカウントからログアウトし、ロビークレデンシャルを使用してログインします。

[Guest User] ページが表示されます。

Lobby Ambassador アカウントの作成（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

user-name user-name

例:

Device(config)# user-name example-user

ユーザー アカウントを作成します。

ステップ 3

type lobby-admin

例:

Device(config-user-name)# type lobby-admin

ロビー管理者としてアカウント タイプを指定します。

ステップ 4

password 0 password

例:

Device(config-user-name)# password 0 example-password

ロビー管理者アカウントのパスワードを作成します。

ステップ 5

aaa attribute list user-name

例:

Device(config-user-name)# aaa attribute list example-user

ロビー管理者アクセスの属性リストを作成します。

ステップ 6

attribute type wlan-profile-name

例:

Device(config-user-name)# attribute type wlan_wl_mab

ロビー管理者アクセスの属性タイプを作成します。

ステップ 7

exit

例:

Device(config-user-name)# exit

グローバル コンフィギュレーション モードに戻ります。