Cisco Cisco Identity Services Engine 1.3

Select a Realm or Sequence:

• authLDAP

• ntlmrealm

• All Realms

Authentication Surrogates:

• IP Address—The Web Proxy tracks an authenticated user at a particular IP

address. For TUI, select this option.

• Persistent Cookie—The Web Proxy tracks an authenticated user on a particular

application by generating a persistent cookie for each user per application. Closing
the application does not remove the cookie.

• Session Cookie—The Web Proxy tracks an authenticated user on a particular

application by generating a session cookie for each user per domain per
application. (However, when a user provides different credentials for the same
domain from the same application, the cookie is overwritten.) Closing the
application removes the cookie.

Require Authentication

No changes

Block Transactions

You should create an identification profile for WSA Clients and assign guest privileges to users on the subnet 10.4.100.0/24.

Choose Web Security Manager > Identification Profiles > Add Identification Profile.

In the Enable Identification Profile section, enter the required details.

In the User Identification Method section, choose Transparently Identify Users with ISE and Support Guest Privileges.

In the Membership Definition section, enter a subnet address, (for example, 10.4.100.0/24).

In the Define Members by Protocol section, select the required option (for example, HTTP/HTTPS and Native FTP
options).

Click Submit.