Cisco Systems 3.3 Manual De Usuario

The following Cisco Secure ACS RADIUS protocols support the Microsoft 
RADIUS VSA:

Cisco IOS/PIX

Cisco VPN 3000

Ascend

Microsoft RADIUS represents only the Microsoft VSA. You must configure both 
the IETF RADIUS and Microsoft RADIUS attributes.

To hide or display Microsoft RADIUS attributes, see 

. A VSA 

applied as an authorization to a particular group persists, even when you remove 
or replace the associated AAA client; however, if you have no AAA clients of this 
(vendor) type configured, the VSA settings do not appear in the group 
configuration interface.

To configure and enable Microsoft RADIUS attributes to be applied as an 
authorization for each user in the current group, follow these steps:

Confirm that your IETF RADIUS attributes are configured properly.

For more information about setting IETF RADIUS attributes, see 

.

In the navigation bar, click Group Setup.

The Group Setup Select page opens.

From the Group list, select a group, and then click Edit Settings.

The Group Settings page displays the name of the group at its top.

From the Jump To list at the top of the page, choose RADIUS (Microsoft).

In the Microsoft RADIUS Attributes table, specify the attributes to be authorized 
for the group by selecting the check box next to the attribute. Where applicable, 
further define the authorization for that attribute in the field next to it. For more 
information about attributes, see 

, or the 

documentation for network devices using RADIUS.