Cisco Cisco Web Security Appliance S170 사용자 가이드

思科网络安全设备 AsyncOS 8.8 用户指南   

第 6 章      最终用户和客户端软件分类

  用户和客户端软件分类  

用户和客户端软件分类 

准备工作

创建身份验证领域。请参阅

或

。

请注意，在确定对标识配置文件的更改时，最终用户必须重新进行身份验证。

如果在 “云连接” (Cloud Connector) 模式下，请注意，还可使用另一个标识配置文件选
项：“设备 ID” (Machine ID)。请参阅

。

（可选）创建身份验证序列。请参阅

。

（可选）如果标识配置文件包括移动用户，则启用 “安全移动” (Secure Mobility)。

（可选）了解身份验证代理。请参阅

。

步骤 1

依次选择网络安全管理器 (Web Security Manager) > 标识配置文件 (Identification Profiles)。

步骤 2

点击添加配置文件 (Add Profile) 可添加配置文件。

步骤 3

使用启用标识配置文件 (Enable Identification Profile) 复选框启用此配置文件，或快速将其禁用

（而不删除）。

步骤 4

分配一个唯一的配置文件名称 (Name)。

步骤 5

说明 (Description) 为可选项。

步骤 6

在在上方插入 (Insert Above) 下拉列表中，选择此配置文件要在表中的显示位置。

注

将不要求进行身份验证的标识配置文件放在第一个要求进行身份验证的标识配置文件上方。

步骤 7

在用户识别方法 (User Identification Method) 部分，选择一种身份识别方法，然后提供相关参数；
显示的选项因所选的方法而异。

用户代理 
(User Agent)

发出请求的用户代理 （客户端软件）必须包含在标识配置文件的用户代理列表
中 （如果列出任何用户代理）。部分用户代理无法处理身份验证，因此，有必
要创建不需要身份验证的配置文件。

URL 类别 
(URL 
Category)

请求 URL 的 URL 类别必须包含在标识配置文件的 URL 类别列表中 （如果
列出任何 URL 类别）。

身份验证要求 
(Authentication 
requirements)

如果标识配置文件要求进行身份验证，则客户端身份验证凭证必须与标识配置
文件的身份验证要求匹配。

选项

说明