Cisco Systems 1.2 Manual De Usuario

The properties that you configure in this task are the default settings for all provider connections of this type
defined in Cisco UCS Central. If an individual provider includes a setting for any of these properties, Cisco
UCS Central uses that setting and ignores the default setting.

TACACS+ native authentication is not supported for this release, and cannot be used to create policies in
Cisco UCS Central. TACACS+ may be used to create global policies for Cisco UCS domains.

On the menu bar, click Operations Management.

In the Navigation pane, expand Domain Groups > Domain Group root.

Under the Domain Groups root node, click Operational Policies.

In the Work pane, click Security.

In the Work pane, click TACACS+.

In the Actions area, click Properties.
You can also right-click TACACS+ to access that option.

a) In the Properties (TACACS+) dialog box, complete all fields on the General tab.
b) Click OK.

Click Save.

Create an TACACS+ provider.

Cisco UCS Central supports a maximum of 16 TACACS+ providers. TACACS+ native authentication is not
supported for this release, and cannot be used to create policies in Cisco UCS Central. TACACS+ may be
used to create global policies for Cisco UCS domains.

Perform the following configuration in the TACACS+ server:

• Create the cisco-av-pair attribute. You cannot use an existing TACACS+ attribute.

The cisco-av-pair name is the string that provides the attribute ID for the TACACS+ provider.

The following syntax example shows how to specify multiples user roles and locales when you create
the cisco-av-pair attribute:

cisco-av-pair=shell:roles="admin aaa" shell:locales*"L1 abc"

.

Using an asterisk (*) in the cisco-av-pair attribute syntax flags the locale as optional, preventing