Cisco Cisco Identity Services Engine 1.3 빠른 설정 가이드

 

 
 

© 2015 思科系统公司 

第

 33 页  

安全访问操作指南

配置赞助的访客流所需的设置（可选）

需要以下步骤来支持赞助的访客。如果您使用的只是

 Self-Registration 门户，则设置完成后可以跳过此过程并

移至“设置已知证书”一节。

 

设置发起人组

通过创建内部帐户或将

 ISE 配置为与 Active Directory 集成，可以设置发起人。如果您与 Active Directory 集成，

请跳过“从

 Active Directory 使用发起人帐户”一节。 

要创建内部帐户，请执行以下步骤。

 

步骤

 1   导航至 Administration > Identity Management > Identities > Users。 

步骤

 2   点击 Add。 

步骤

 3   在 Sponsor 中填写发起人的信息。 

步骤

 4   在 User Groups 下选择 ALL_ACCOUNTS（默认）。 

步骤

 5   点击 Submit。 

步骤

 6   跳至“配置发起人组的位置”一节。 

从

 Active Directory 使用发起人帐户 

仅在将访客接入系统与发起人组所在的

 Active Directory 服务器集成的情况下，才需要查看下面两节。如果计

划使用

 ISE 上创建的发起人帐号（在上一节中完成），并且不希望将其与 AD 相结合，则可以向下跳至配置

发起人组的位置。

 

有关详细信息，请参阅《

ISE 配置指南》中的

 

要从

 Active Directory 创建发起人帐户，请执行以下步骤。 

步骤

 1   导航至 Administration > Identity Management > External Identity Sources。 

步骤

 2   选择 Active Directory。 

步骤

 3   点击 Add，如图 33 所示。 

图

 33.  身份管理 - 外部身份源 

步骤

 4   输入 Join Point 的名称。 

步骤

 5   输入 AD 域。 

步骤

 6   点击 Submit。