• 请勿访问序列中的其他存储区并将 AuthenticationStatus 属性设置为 ProcessError：如果用户未在第一个选定身份源中找到用户，而您希望思科 ISE 中止搜索，请选择此选项。

• 视为未找到用户并继续至序列中的下一存储区 (Treat as if the user was not found and proceed to the next store in the sequence)：如果未在第一个选定身份源中找到用户，而您希望思科 ISE 仍继续按照序列搜索其他选定身份源，请选择此选项。

  在处理请求时，思科 ISE 会按照序列搜索这些身份源。确保“选定列表”(Selected list) 字段所列出的身份源的顺序是您希望思科 ISE 搜索身份源的顺序。

• HTTPS 端口 (HTTPS Port)：输入 8000 至 8999 之间的端口值；对于所有默认门户，默认值为 8443（黑名单门户除外，其端口值为 8444）。如果已使用此范围外的端口值进行升级，则在您修改此窗口之前会遵循这些设置。如果修改此窗口，应更新端口设置以遵守此限制。

  如果向访客门户分配由非访客（例如“我的设备”）门户使用的端口，系统会显示错误消息。

  仅针对安全评估和补救，客户端调配门户还使用 8905 和 8909 端口。否则，它使用分配给访客门户的相同端口。

  分配给同一 HTTPS 端口的门户可以使用同一千兆以太网接口或其他接口。如果它们使用相同的端口和接口组合，则必须使用同一证书组标签。例如：

  • 有效的组合包括（以发起人门户为例）：

    • 发起人门户：端口 8443，接口 0，证书标签 A 和我的设备门户：端口 8443，接口 0，证书组 A。

    • 发起人门户：端口 8443，接口 0，证书组 A 和我的设备门户：端口 8445，接口 0，证书组 B。

    • 发起人门户：端口 8444，接口 1，证书组 A 和黑名单门户：端口 8444，接口 0，证书组 B。

  • 无效组合包括：

    • 发起人门户：端口 8443，接口 0，证书组 A 和我的设备门户：8443，接口 0，证书组 B。

    • 发起人门户：端口 8444，接口 0，证书标签 A 和黑名单门户：端口 8444，接口 0，证书组 A。

  注	我们建议为访客服务使用接口 0，以获得最佳性能。您可以在门户设置 (Portal Settings) 中仅配置接口 0，也可以使用 CLI 命令 ip host 将主机名或 FQDN 映射到接口 0 的 IP 地址。

• 允许的接口 (Allowed interfaces)：选择 PAN 可用来运行门户的 PSN 接口。当 PAN 发送开启门户的请求时，PAN 查找 PSN 上的可用允许端口。您必须使用不同子网上的 IP 地址配置以太网接口。

  这些接口必须在所有 PSN 上都可用，包括已开启策略服务的基于 VM 的 PSN。由于其中任何 PSN 都可用于在访客会话的开头重定向，因此要求如此。

  • 以太网接口必须使用不同子网上的 IP 地址。

  • 您此处启用的接口必须在所有 PSN 上可用，包括策略服务打开时基于虚拟机的 PSN。由于其中任何 PSN 都可用于在访客会话的开头重定向，因此要求如此。

  • 门户证书使用者名称/备用使用者名称必须解析为接口 IP 地址。

  • 在思科 ISE CLI 中配置 ip host x.x.x、x yyy.domain.com 以将辅助接口 IP 地址映射到 FQDN，用于匹配证书使用者名称/备用使用者名称。

  • 如果仅选择绑定 NIC，则当 PSN 尝试配置门户时，首先会尝试配置绑定接口。如果不成功，可能是因为 PSN 上没有绑定设置，然后 PSN 记录错误并退出。PSN 不会尝试在物理接口上启动门户。

  • 若要配置两个单独的 NIC 以提供高可用性（容错），NIC 组合 (NIC Teaming) 或绑定是一种配置选择。如果其中一个 NIC 失败，属于绑定连接中一部分的另一个 NIC 会继续连接。根据门户设置 (Portal Settings) 配置，为门户选择一个 NIC。如果物理 NIC 和相应的绑定 NIC 均已配置，则当 PSN 尝试配置门户时，首先会尝试连接绑定接口。如果不成功，可能是因为 PSN 上没有绑定设置，然后 PSN 尝试在物理接口上启动门户。

• 证书组标签 (Certificate Group tag)：选取一个证书组标签，指定要用于门户的 HTTPS 流量的证书。

• 显示语言

  • 使用浏览器区域设置 (Use Browser Locale)：使用在客户端浏览器的区域设置中指定的语言作为门户的显示语言。如果思科 ISE 不支持浏览器区域设置的语言，则使用回退语言 (Fallback Language) 作为语言门户。

  • 回退语言 (Fallback Language)：选择当无法从浏览器区域设置获取语言或思科 ISE 不支持浏览器区域设置语言时使用的语言。

  • 始终使用 (Always Use)：选择要用于门户的显示语言。此设置会覆盖用户浏览器区域 (User Browser Locale) 选项。

• BYOD 欢迎 (BYOD Welcome)：

  • 需要设备配置 (Device Configuration Required)：输入当设备首次重定向到 BYOD 门户并需要证书调配时应显示的内容。

  • 证书需要更新 (Certificate Needs Renewal)：输入当需要更新先前证书时应显示的内容。

• BYOD 设备信息 (BYOD Device Information)：

  • 达到最大设备数 (Maximum Devices Reached)：输入当达到员工可注册的设备的最大限制时应显示的内容。

  • 需要的设备信息 (Required Device Information)：输入当请求需要的设备信息以使员工能够注册设备时应显示的内容。

• BYOD 安装 (BYOD Installation)：

  • 桌面安装 (Desktop Installation)：输入当提供桌面设备的安装信息时应显示的内容。

  • iOS 安装 (iOS Installation)：输入当提供 iOS 移动设备的安装说明时应显示的内容。

  • Android 安装 (Android Installation)：输入当提供 Android 移动设备的安装说明时应显示的内容。

• BYOD 成功 (BYOD Success)：

  • 成功 (Success)：输入当设备已配置并自动连接到网络时应显示的内容。

  • 成功：手动说明 (Success: Manual Instructions)：输入当设备配置成功并且员工必须手动连接到网络时应显示的说明。

  • 成功：不受支持的设备 (Success: Unsupported Device)：输入当允许不受支持的设备连接到网络时应显示的内容。

确保您在此处使用的门户名称未用于任何其他最终用户门户。

• 客户端调配门户 (Client Provisioning Portals)：

  • 未知代理 (Agent Unknown)：输入当代理未知时应显示的内容。

  • 检查、扫描和合规 (Checking, Scanning and Compliant)：输入当终端安全评估代理已安装成功并且检查、扫描和验证设备是否符合终端安全评估要求时应显示的内容。

  • 不合规 (Non-compliant)： 输入当终端安全评估代理确定设备不符合终端安全评估要求时应显示的内容。

• 客户端调配（未找到代理 ）(Client Provisioning [Agent Not Found])：

  • 未找到代理 (Agent Not Found)：输入在设备上未检测到终端安全评估代理时应显示的内容。

  • 手动安装说明 (Manual Installation Instructions)：输入当设备上未安装 Java 或 Active X 软件时应显示的内容，说明如何手动下载和安装终端安全评估代理。

  • 安装，无 Java/ActiveX (Install, No Java/ActiveX)：输入当设备上未安装 Java 或 Active X 软件时应显示的内容，说明如何下载和安装 Java 插件。

  • 已安装代理 (Agent Installed)：输入在设备上检测到终端安全评估代理时应显示的内容，说明如何启动终端安全评估代理以检查设备是否符合终端安全评估要求。

• 无法接通 (Unreachable)：输入当无法访问所选 MDM 系统时显示的内容。

• 不合规 (Non-compliant)：输入当正在注册的设备不符合 MDM 系统要求时显示的内容。

• 继续 (Continue)：输入当设备在发生连接问题的情况下尝试连接网络时显示的内容。

• 注册 (Enroll)：输入当设备需要 MDM 代理并需要在 MDM 系统中注册时显示的内容。

• 标题、说明、内容、字段和按钮标签

• 错误消息和通知消息