Cisco Cisco Identity Services Engine 1.2 产品宣传页

下载
页码 44
3
通过 ISE 升级过程将自定义门户迁移至新版本
发生这种情况是因为自定义门户中硬编码的时区值可能与新版本中的访客位置名称不匹
配。 ISE 1.2 和 1.2.1 中的“时区”在新版本中重命名为“访客位置”。
解决办法是,升级后,将您写死在 1.2 或 1.2.1 版本中的相同时区作为访客位置添加到新版
本中。 为此,请从 ISE 管理员门户中,选择 Guest Access Settings Guest Locations and
SSIDs
,在“位置名称”文本框中,选择相应的时区,然后点击 Add 并保存设置。
• 访客门户 - 版本 1.2 或 1.2.1 中的所有访客门户均迁移至新版本,升级后您将看到以下门户。 如
果您没有对应的 1.2 或 1.2.1 版本访客门户,则创建默认访客门户。
版本 1.2 或 1.2.1 中的 DRW 门户 - 新版本中的热点门户
版本 1.2 或 1.2.1 中不提供自助服务的访客门户 - 新版本中有保证人的访客门户
版本 1.2 或 1.2.1 中启用自助服务的访客门户 - 新版本中的自注册访客门户
• 保证人门户 - 在版本 1.2 和 1.2.1 中,您可以从 Manage Guest Accounts > My Settings 自定义下列
保证人门户设置:语言模板、位置、电子邮件地址、访客角色、帐户持续时间、时区、通知语
言和密码设置。 升级后,只迁移保证人邮箱地址,其余的设置不迁移。 如果在升级后对语言
首选项进行了自定义,则当您登录保证人门户时,不保留您的语言首选项。
• BYOD 门户 - 从版本 1.2 或 1.2.1 迁移下列 BYOD 门户:
版本 1.2 或 1.2.1 中的我的设备门户
具有 BYOD 相关配置的访客门户
升级到新版本后,创建下列默认 BYOD 门户(版本 1.2 或 1.2.1 中不提供这些门户)︰
默认黑名单门户
默认 BYOD 门户
• 客户端配置门户 - 升级到新版本时,创建默认客户端配置 (CP) 门户。
有关新的 ISE 访客和个人设备功能及管理体验的更多信息,请参阅思科身份服务引擎管理员指南。
策略相关变更
此版本的 Cisco ISE 中对以下策略及策略元素进行了变更和增强:
• 保证人组策略 - 删除保证人组策略。 新版本中的保证人组包含用户和 AD 组映射以及这些用户
的权限。
• 授权配置文件 - 根据新格式设置重定向 URL 的格式。 例如,热点门户的 URL 重定向为:
https://ip:port/guestportal/gateway?sessionID=SessionIDValue&portal=PortalID&action=cwa&type=drw。
• 授权策略 - 新身份组(“访客类型”身份组)可在授权策略中使用。
思科身份服务引擎升级指南,版本 1.4
32
访客服务的变更
策略相关变更