Cisco Cisco Identity Services Engine 1.0.4 开发者指南

步骤 2

在策略设置 (Policy Settings) 部分，输入必填详细信息。

步骤 3

在策略成员定义 (Policy Member Definition) 部分，从标识配置文件和用户 (Identification Profiles and Users) 下
拉列表选取选择一个或多个标识配置文件 (Select One or More Identification Profiles)。

步骤 4

从选择标识配置文件 (Select Identification Profile) 下拉列表选择您之前创建的策略。

步骤 5

在已授权用户和组 (Authorized Users and Groups) 列中，选择已选组和用户 (Selected Groups and Users)。

步骤 6

点击未输入任何标记 (No Tags Entered) 链接，从 ISE 服务器获取 SGT。 （此列表与 ISE 策略 (ISE Policy)> 结
果 (Results) > Trustsec > 安全组 (Security Groups) 页面相同。）

步骤 7

选择所需的 SGT（例如 SGTgroup3），然后点击添加 (Add)，将所选的 SGT 添加至已授权安全组标记 (Authorized
Secure Group Tags) 部分。

步骤 8

点击完成 (Done)，将所选 SGT 添加至访问策略。