简介
本文档介绍如何在安全管理设备(SMA)上使用Radius类属性配置组角色映射
要求
思科建议您了解SMA和Radius配置的基本知识。
使用的组件
本文档中的信息基于以下软件和硬件版本：
- AsyncOS 7.2.x及更高版本
- 安全管理设备
- RADIUS 服务器
问：如何在安全管理设备上使用Radius类属性配置组角色映射？
答：SMA上的Radius身份验证允许管理员向用户提供对SMA的Web图形用户界面(GUI)的访问。此外，它还能够根据RADIUS类属性将不同用户组映射到不同的角色，如SMA的Operator。
在SMA上使用Radius配置基于组角色的映射的步骤如下：
从SMA GUI:
- 导航至“系统管理”>“用户”（在“管理设备”选项卡下）
- 单击“外部身份验证”下的“编辑全局设置”。
- 在组映射下: 字段: "RADIUS类属性"。
- 从Radius服务器输入“IETF属性类型25 — 类属性”的对应值。
- 从下拉栏中输入“角色”。
- 提交并提交。
RADIUS服务器可基于用户组为许多属性进行配置。通过Radius对用户进行身份验证后，SMA可以检查组属性并分配不同的角色映射。SMA将匹配在Radius服务器上配置的Radius属性类值(标准RADIUS属性25)。
要在radius服务器上配置类属性，您需要以管理员身份登录到radius服务器。
例如：
- 考虑“IETF属性类型25 — 类属性”显示具有管理员权限的用户的“域管理”值。
- 在SMA上的RADIUS服务器上，在“RADIUS类属性”下键入Domain Admin，在Role type Administrator下
- 您可以通过单击“添加行”添加多个“组映射”行
注意：RADIUS服务器必须配置相同的类属性值。值区分大小写。
反馈