目录

简介

要求

使用的组件

简介

本文档介绍如何在安全管理设备(SMA)上使用Radius类属性配置组角色映射

要求

思科建议您了解SMA和Radius配置的基本知识。

使用的组件

本文档中的信息基于以下软件和硬件版本：

- AsyncOS 7.2.x及更高版本

- 安全管理设备

- RADIUS 服务器

问：如何在安全管理设备上使用Radius类属性配置组角色映射？

答：SMA上的Radius身份验证允许管理员向用户提供对SMA的Web图形用户界面(GUI)的访问。此外，它还能够根据RADIUS类属性将不同用户组映射到不同的角色，如SMA的Operator。

在SMA上使用Radius配置基于组角色的映射的步骤如下：

从SMA GUI:

1. 导航至“系统管理”>“用户”（在“管理设备”选项卡下）

2. 单击“外部身份验证”下的“编辑全局设置”。

3. 在组映射下:  字段:  "RADIUS类属性"。

4. 从Radius服务器输入“IETF属性类型25 — 类属性”的对应值。

5. 从下拉栏中输入“角色”。

6. 提交并提交。

RADIUS服务器可基于用户组为许多属性进行配置。通过Radius对用户进行身份验证后，SMA可以检查组属性并分配不同的角色映射。SMA将匹配在Radius服务器上配置的Radius属性类值(标准RADIUS属性25)。

要在radius服务器上配置类属性，您需要以管理员身份登录到radius服务器。

例如：

- 考虑“IETF属性类型25 — 类属性”显示具有管理员权限的用户的“域管理”值。

- 在SMA上的RADIUS服务器上，在“RADIUS类属性”下键入Domain Admin，在Role type Administrator下

- 您可以通过单击“添加行”添加多个“组映射”行

注意：RADIUS服务器必须配置相同的类属性值。值区分大小写。