Cisco Cisco Identity Services Engine 1.1 Dépliant

为 xyz.com 添加新加入点。

图 1：在 Initial_Scope 中创建的加入点

配置身份验证策略并选择 Initial_Scope 作为所有身份验证的结果。

图 2：选择作为身份验证策略中结果的 Initial_Scope

通过执行上述配置，您创建了一个范围，该范围将思科 ISE 配置为在任一公司的 Active Directory 中搜索用户。 范围允许
网络根据多个 Active Directory 基础设施执行身份验证，即使它们完全断开连接和/或相互不信任。

多租户

方案

对于多租户方案，您必须定义多个客户的配置：CompanyA、CompanyB 和 CompanyC。 对于每个客户，您必须执行以下
操作：

• 定义独立网络设备组。