Cisco Cisco Identity Services Engine 1.3 전단
章
第
6-1
思科身份服务引擎 API 参考指南，版本 1.4
OL-26134-01
6
访客 REST API
•
•
•
•
•
用于访客用户资源的 API
思科访客 API 是基于 REST（表述性状态转移）的操作集合，提供对思科访客用户进行经过身份
验证的安全访问及管理功能。利用此 API，您可以创建、读取、更新、删除和搜索访客用户。
验证的安全访问及管理功能。利用此 API，您可以创建、读取、更新、删除和搜索访客用户。
当调用此 API 时，您将作为使用 Cisco ISE 发起人门户的发起人，调用 API 来管理访客用户。要
使用此 API，您必须先在 ISE 中启用相应的访问权限，然后设置发起人身份验证。
使用此 API，您必须先在 ISE 中启用相应的访问权限，然后设置发起人身份验证。
发起人身份验证和授权
发起人是特殊类型的 Cisco ISE 用户，可以使用发起人门户创建并管理访客用户。访客 REST API
具有与发起人门户相同的功能。访客 REST API 的身份验证与发起人进行身份验证的过程类似。在
发起人组的策略中指定的权限适用于访客 REST API。
具有与发起人门户相同的功能。访客 REST API 的身份验证与发起人进行身份验证的过程类似。在
发起人组的策略中指定的权限适用于访客 REST API。
注意
使用访客 REST API 的发起人不能属于 ERS-ADMIN 角色。
有关发起人和发起人组的详细信息，请参阅《Cisco ISE 用户指南》。
准备工作
与其他 ISE 用户相似，Cisco ISE 通过本地数据库或者外部轻量级目录访问协议 (LDAP) 或
Microsoft Active Directory 身份库对发起人进行身份验证。如果您不打算使用外部身份库，则必须
在 Cisco ISE 中创建用户 (Administration > Identity Management > Identities > Users)。
Microsoft Active Directory 身份库对发起人进行身份验证。如果您不打算使用外部身份库，则必须
在 Cisco ISE 中创建用户 (Administration > Identity Management > Identities > Users)。