Cisco Cisco Identity Services Engine 1.1 Dépliant

如果所有公司的域是受信任的，则只需要单一加入点。 但是，本示例中有多个不受信任的域，因此需要多个加入点。

图 4：定义每个公司的范围和加入点

配置策略集，将公司的 NDG 与 Active Directory 范围绑定在一起，以对公司执行身份验证。 每个公司还应具有自己的
策略，以便在公司自己的策略组中定义授权策略。

图 5：配置策略集