目錄

簡介

需求

採用元件

簡介

本文描述如何在安全管理裝置(SMA)上使用Radius類屬性配置組角色對映

需求

思科建議您瞭解SMA和Radius配置的基本知識。

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- AsyncOS 7.2.x及更高版本

- 安全管理裝置

- Radius伺服器

問：如何在安全管理裝置上使用Radius類屬性配置組 — 角色對映？

A. SMA上的Radius身份驗證允許管理員向使用者提供對SMA的Web圖形使用者介面(GUI)的訪問。此外，它還提供了根據RADIUS類屬性將不同的使用者組對映到不同角色的功能，如SMA的運算子。

使用SMA上的Radius配置基於組角色的對映的步驟如下：

在SMA GUI上：

1. 導航至系統管理>使用者（在「管理裝置」頁籤下）

2. 按一下外部身份驗證下的編輯全域性設定。

3. 在Group Mapping下：  欄位:  "RADIUS類屬性"。

4. 從Radius伺服器輸入「IETF屬性型別25 - Class Attribute」的對應值。

5. 從下拉欄輸入Role。

6. 提交並提交。

RADIUS伺服器可以設定為許多屬性，具體取決於使用者群組。一旦使用者通過Radius進行身份驗證，SMA可以檢查組屬性並分配不同的角色對映。SMA將匹配Radius伺服器上配置的Radius屬性類值(標準RADIUS屬性#25)。

若要在radius伺服器上設定類別屬性，您需要以Administrator身份登入radius伺服器。

例如：

- 考慮「IETF Attribute type 25 - Class Attribute」為具有管理員許可權的使用者顯示「Domain Admin」的值。

- 在SMA上的Radius伺服器上，在「RADIUS CLASS Attribute」下鍵入Domain Admin，在「Role type Administrator」下鍵入

- 您可以通過單擊「新增行」新增多個「組對映」行

附註：Radius伺服器必須配置相同的類屬性值。該值區分大小寫。