通过 TS 代理的用户控制

要将 TS 代理用作用户感知和用户控制的身份源，请按照《思科终端服务 (TS) 代理指南》中所述安装和配置 TS 代理软件。

下一步做什么：

使用创建身份策略中所述的身份策略指定要控制的用户和其他选项。
按将其他策略与访问控制相关联中所述，将身份规则与可以过滤和选择性检查流量的访问控制策略相关联。
将身份和访问控制策略部署到受管设备，如部署配置更改中所述。
监控用户活动，。

终端服务 (TS) 代理身份源

TS 代理是一种被动身份验证方式，并且是系统支持的授权身份源之一。Windows 终端服务器执行身份验证，然后 TS 代理将其报告给独立版或高可用性的管理中心。

当安装在 Windows 终端服务器上时，TS 代理在个人用户登录或注销受监控网络时向其分配唯一端口范围。管理中心使用唯一端口识别系统中的个人用户。您可以使用一个 TS 代理监控一台 Windows 终端服务器上的用户活动，并将加密数据发送到一个管理中心。

TS 代理不报告失败的登录尝试。从 TS 代理获取的数据可用于用户感知和用户控制。

TS 代理准则

TS 代理需要多步骤配置，并且包括以下内容：

已安装并配置 TS 代理的 Windows 终端服务器。
一个或多个针对服务器所监控用户的身份领域。

在 Microsoft Windows 终端服务器上安装 TS 代理。有关多步骤 TS 代理安装和配置的详细信息以及服务器和 Firepower 系统要求的全面介绍，请参阅《思科终端服务 (TS) 代理指南》。

TS 代理数据显示在“用户”(Users)、“用户活动”(User Activity) 和“连接事件”(Connection Event) 表中，并可用于用户感知和用户控制。

注	如果 TS 代理监控与其他被动身份验证身份源（ISE/ISE-PIC）相同的用户，则管理中心会划分 TS 代理数据的优先级。如果 TS 代理和另一个被动身份源通过同一 IP 地址报告活动，则仅会将 TS 代理数据记录到管理中心。