Contents

Introduction

Requirements

Componentes Utilizados

Introduction

Este documento descreve como configurar o mapeamento de função de grupo usando o atributo de classe Radius no Security Management Appliance (SMA)

Requirements

A Cisco recomenda que você tenha um conhecimento básico da configuração de SMA e Radius.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- AsyncOS 7.2.x e posterior

- Security Management Appliance

- servidor Radius

P. Como configurar o mapeamento de função de grupo usando o atributo de classe Radius no Security Management Appliance?

A. A autenticação Radius no SMA permite que os administradores forneçam aos usuários acesso à Interface Gráfica de Usuário (GUI - Graphic User Interface) da Web do SMA. Além disso, ele oferece a capacidade de mapear diferentes grupos de usuários, com base no atributo de classe RADIUS, para diferentes funções, como Operador para o SMA.

As etapas para configurar o mapeamento baseado em função de grupo usando Radius no SMA são as seguintes:

Na GUI do SMA:

1. Navegue até System Administration > Users (Administração do sistema > Usuários) (na guia Management Appliance)

2. Clique em Editar configuração global em Autenticação externa.

3. Em Mapeamento de grupo: campo: "RADIUS CLASS Attribute".

4. Insira o valor de Correspondência de "Atributo IETF tipo 25 - Atributo Classe" do servidor Radius.

5. Digite Role na barra suspensa.

6. Enviar e confirmar.

O servidor RADIUS pode ser configurado para muitos atributos com base em grupos de usuários. Quando um usuário é autenticado via RADIUS, o SMA pode verificar os atributos do grupo e atribuir mapeamentos de função diferentes. O SMA corresponderá ao valor de classe de Atributo Radius configurado no Servidor Radius (atributo RADIUS padrão nº 25).

Para configurar o atributo de classe no servidor radius, você precisaria fazer login no servidor radius como Administrador.

Por exemplo:

- Considere "Atributo IETF tipo 25 - Atributo de Classe" mostra o valor de 'Administrador de Domínio' para usuários com privilégio de administrador.

- No servidor radius no SMA, em "RADIUS CLASS Attribute" digite Domain Admin e em Role type Administrator

- Você pode adicionar várias linhas 'Mapeamento de grupo' clicando em 'Adicionar linha'

Note: O servidor Radius DEVE ter o mesmo valor de atributo de classe configurado. O valor diferencia maiúsculas e minúsculas.