Cisco Cisco Identity Services Engine 1.2 Folheto

すべての会社のドメインが信頼できる場合、必要な参加ポイントは 1 つのみです。 ただし、この例では、信頼でき
ないドメインが多数あるため、複数の参加ポイントが必要になります。

図 4：各会社のスコープおよび参加ポイントの定義

ポリシー セットを設定し、会社の認証のために、会社の NDG を Active Directory のスコープに結び付けます。 各会
社では独自のポリシーも必要となるため、会社独自のポリシー グループで認可ポリシーを定義できます。

図 5：ポリシー セットの設定