Configurar o mapeamento de função de grupo usando o atributo de classe Radius no Security Management Appliance (SMA)

Introduction

Este documento descreve como configurar o mapeamento de função de grupo usando o atributo de classe Radius no Security Management Appliance (SMA)

Requirements

A Cisco recomenda que você tenha um conhecimento básico da configuração de SMA e Radius.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• AsyncOS 7.2.x e posterior
• Security Management Appliance
• servidor Radius

P. Como configurar o mapeamento de função de grupo usando o atributo de classe Radius no Security Management Appliance?

A. A autenticação Radius no SMA permite que os administradores forneçam aos usuários acesso à Interface Gráfica de Usuário (GUI - Graphic User Interface) da Web do SMA. Além disso, ele oferece a capacidade de mapear diferentes grupos de usuários, com base no atributo de classe RADIUS, para diferentes funções, como Operador para o SMA.

As etapas para configurar o mapeamento baseado em função de grupo usando Radius no SMA são as seguintes:

Na GUI do SMA:

1. Navegue até System Administration > Users (Administração do sistema > Usuários) (na guia Management Appliance)
2. Clique em Editar configuração global em Autenticação externa.
3. Em Mapeamento de grupo: campo: "RADIUS CLASS Attribute".
4. Insira o valor de Correspondência de "Atributo IETF tipo 25 - Atributo Classe" do servidor Radius.
5. Digite Role na barra suspensa.
6. Enviar e confirmar.

O servidor RADIUS pode ser configurado para muitos atributos com base em grupos de usuários. Quando um usuário é autenticado via RADIUS, o SMA pode verificar os atributos do grupo e atribuir mapeamentos de função diferentes. O SMA corresponderá ao valor de classe de Atributo Radius configurado no Servidor Radius (atributo RADIUS padrão nº 25).

Para configurar o atributo de classe no servidor radius, você precisaria fazer login no servidor radius como Administrador.

Por exemplo:

• Considere "Atributo IETF tipo 25 - Atributo de Classe" mostra o valor de 'Administrador de Domínio' para usuários com privilégio de administrador.
• No servidor radius no SMA, em "RADIUS CLASS Attribute" digite Domain Admin e em Role type Administrator
• Você pode adicionar várias linhas 'Mapeamento de grupo' clicando em 'Adicionar linha'

Note: O servidor Radius DEVE ter o mesmo valor de atributo de classe configurado. O valor diferencia maiúsculas e minúsculas.