思科ise管理组

[jichaojiao9589]

思科ise中怎么让用户组管理设备组

[Terence.Jh]

加一条policy就可以了，policy类型是设备管理即可，内容选择管控的用户组&设备组即可

[jichaojiao9589]

terence 发表于 2019-2-25 10:07
加一条policy就可以了，policy类型是设备管理即可，内容选择管控的用户组&设备组即可

能详细吗？

[Terence.Jh]

1：定义你的设备组
2：定义你的用户组
3：定义你的policy 限制用户组permit/deny 哪些 设备组
4：具体的配置指南参阅思科官方手册就行了，这就是加一条普通的policy问题，注意policy是否有元素重复，如果重复的话，注意policy的ID号生效顺序就好了

[Rockyw]

楼主参考一下下面的网页
配置ISE 2.0 ：根据AD组成员和Authorization命令的IOS TACACS+认证
https://www.cisco.com/c/zh_cn/support/docs/security/identity-services-engine/200208-Configure-ISE-2-0-IOS-TACACS-Authentic.html

[18653465190]

跟着大神了解一下。