Contenido

Introducción

Problema

Solución 1

Solución 2

Información Relacionada

Introducción

Este documento describe los problemas que podría encontrar después de actualizar a la versión 4.3 de Cisco Security Manager (CSM 4.3). También trata los problemas de control de acceso basado en funciones (RBAC) que puede encontrar al iniciar sesión en las aplicaciones cliente CSM. Aunque este documento se centra en CSM 4.3, el mismo problema y las mismas soluciones podrían aplicarse a otras versiones de CSM que utilizan la función 4.3 Local-RBAC también.

Problema

Una vez que actualice a CSM 4.3, recibirá este error cuando inicie sesión en las aplicaciones cliente CSM:

Esto sucede cuando se selecciona cualquier modo de autenticación, autorización y contabilidad (AAA) de RBAC local:

Si la configuración del modo AAA es RBAC local, CSM 4.3 implementa RBAC nativo para los modos AAA que no son de Cisco Secure Access Control Server (ACS). Esto significa que cualquier usuario que inicia sesión está marcado por una función en la lista de usuarios locales de Common Services.

Solución 1

La práctica recomendada es agregar usuarios a la lista de usuarios locales de servicios comunes y asignarlos a las funciones adecuadas. Puede hacerlo en la sección Configuración de usuario local de Common Services. También puede encontrarlo en el Administrador de configuración de CSM en Herramientas > Administración de CSM > Seguridad del servidor.

Puede iniciar sesión en el cliente CSM con la cuenta de administrador configurada con CSM en la instalación inicial de la versión original.

Solución 2

Hay una casilla de verificación en Tools > CSM Administration > Server Security > que permite el inicio de sesión para los ID de usuario que no están disponibles en la base de datos de usuario local.

Puede iniciar sesión en el cliente CSM con la cuenta de administrador configurada con CSM en la instalación inicial de la versión original.

Información Relacionada

- Guía de instalación y actualización de Cisco Security Manager 4.3

- Soporte Técnico y Documentación - Cisco Systems