Cisco思科 在ISE 3.2中配置被动ID会话的授权流.pdf

在ISE 3.2中配置被动ID会话的授权流 目录 简介 背景信息 先决条件 要求 使用的组件 配置 验证 故障排除 简介 本文档介绍如何配置被动ID事件的授权规则以将SGT分配到会话。 背景信息 被动身份服务（被动ID）不会直接对用户进行身份验证，而是从外部身份验证服务器(例如Active Directory(AD)，即提供商收集用户身份和IP地址，然后与用户共享该信息。 ISE 3.2引入了一项新功能，允许您配置授权策略，根据Active Directory组成员资格向用户分配安全 组标记(SGT)。 先决条件 要求 Cisco 建议您了解以下主