Cisco Cisco Identity Services Engine 1.3

• User lookup

• Attribute and group fetch

Active Directory supports features such as user and machine authentications, changing Active Directory user passwords with some
protocols. The following table lists the authentication protocols and the respective features that are supported by Active Directory.

User and machine authentication with the ability to change
passwords using EAP-FAST and PEAP with an inner method
of MS-CHAPv2 and EAP-GTC

EAP-FAST and password based Protected Extensible
Authentication Protocol (PEAP)

User and machine authentication

Password Authentication Protocol (PAP)

User and machine authentication

Microsoft Challenge Handshake Authentication Protocol
Version 1 (MS-CHAPv1)

User and machine authentication

Microsoft Challenge Handshake Authentication Protocol
Version 2 (MS-CHAPv2)

User and machine authentication

Extensible Authentication Protocol-Generic Token Card
(EAP-GTC)

• User and machine authentication

• Groups and attributes retrieval

• Binary certificate comparison

Extensible Authentication Protocol-Transport Layer Security
(EAP-TLS)

• User and machine authentication

• Groups and attributes retrieval

• Binary certificate comparison

Extensible Authentication Protocol- Flexible Authentication
via Secure Tunneling-Transport Layer Security
(EAP-FAST-TLS)

• User and machine authentication

• Groups and attributes retrieval

• Binary certificate comparison

Protected Extensible Authentication Protocol-Transport Layer
Security (PEAP-TLS)

User authentication

Lightweight Extensible Authentication Protocol (LEAP)