はじめに
Cisco ISE の導入やご利用にあたり、よくお問合せいただくものをまとめております。随時、質問と回答は追加、更新を行っております。このページを「購読」してアップデートをご確認ください。購読の仕方は、こちらの資料 P. 38 をご覧ください。
それぞれの質問項目に関連する推奨 Ask the Experts（オンラインセッション）をご案内しています。詳細なデモやライブ Q&A セッションにご参加いただけます。下記のリンクから今後のセッション日時をご確認ください。
Upcoming Security ATXs Sessions
機能や動作に関する基本的なご質問
（推奨 Ask the Experts: Getting Started: Product Overview ISE - Japanese）
Q. ISE の機能ごとのドキュメントを確認したいです。
A. Cisco ISE お役立ちリンク集 - Identity Services Engine -をご確認ください。各機能ごとのドキュメントをまとめております。
Cisco ISE お役立ちリンク集 - Identity Services Engine -
Q. ISE の基本的な構築ガイドはございますか？
A. Cisco ISE ではじめる無線 LAN 構築設定ガイドをご参照ください。ISE と無線LANコントローラを例として、EAP-PEAP でクライアントを認証する場合の設定ガイドとなっております。
Cisco ISE ではじめる 無線LAN構築設定ガイド
Q. ISE を複数のアプライアンスで構成する際、設定は自動的に同期されますか？
A. はい。プライマリ PAN(ポリシー管理ノード)で設定を行うことで、セカンダリ PAN を含めたその他の ISE ノードへ設定が同期されます。
Q. ISE を構築する際に、サポートされている Cisco デバイスの一覧と利用可能な機能を確認したい
A. 英語のページとなりますが、下記ページで ISE がサポートしている Cisco デバイス（Swich, WLC, Router 等）と Version を確認可能です。また Cisco デバイスごとにサポートされている機能についても確認することが可能です。
Network Access Control Capabilities of Network Devices with Cisco Identity Services Engine
アップグレードに関するご質問
（推奨 Ask the Experts: Upgrade Planning and Best Practices: Upgrading ISE - Japanese）
Q. ISE アップグレード作業の事前に使用する URT(Upgrade Readiness Tool) の実行は、ISE の処理に影響を及ぼすでしょうか？安全な実施方法を教えてください。
A. 推奨としては URT の実行は ISE のセカンダリPAN (ポリシー管理ノード)でご実行ください。より安全にツールを実行し、結果をご確認頂けます、
Identity Services Engine(ISE) のアップグレード
Q. ISEバージョン 2.x から 3.x へバージョンアップする際の、ライセンスの変換に関する資料はありませんか？
A. ISE バージョン 3.0 より導入された新ライセンスへの変換は、下記ドキュメントをご参照ください。バージョン 3.0 からはこれまでのBase、Plus、Apex から、Essentials、Advantage、Premier へラインナップが変更されました。
ISE ライセンス移行ガイド
Q. 現在ISEのソフトウェアバージョン 2.x を使っています。EoL/LDoS の予定はどこで確認すればよいでしょうか？
A. ISE の EoL/LDoS 情報はこちらの Bulletins ページでご確認頂けます。なおバージョン 2.x の最後にあたるバージョン 2.7 は、2024年9月22日にが EoL/LDoS となります。詳しくは End of Life Announcement for the Cisco Identity Services Engine Software Version 2.7 をご確認ください。
Q. ISE をバージョン 2.x から バージョン 3.1 もしくは 3.2 へアップグレードする場合のアップグレードパスを教えてほしい。
A. それぞれ目的のバージョンへ直接アップグレード可能なバージョンを記載します。
記載されていないバージョンを現在使用している場合は、直接アップグレード可能なリリースのいずれかに
アップグレード後に、目的のバージョンへアップグレードする必要がございます。
■バージョン 3.1 へ直接アップグレード可能なバージョン（Cisco ISE 3.1 アップグレードガイド）
Cisco ISE バージョン 2.6
Cisco ISE バージョン 2.7
Cisco ISE バージョン 3.0
Cisco ISE バージョン 3.1
■バージョン 3.2 へ直接アップグレード可能なバージョン（Cisco ISE 3.2 アップグレードガイド ）
Cisco ISE バージョン 2.7
Cisco ISE バージョン 3.0
Cisco ISE バージョン 3.1
Cisco DNA Center と ISE の連携に関するご質問
（推奨 Ask the Experts: Advanced Feature Overview: Software-Defined Networking(SDN) - Japanese）
Q. Cisco DNA Center と ISE を連携させるための、設定手順を確認したい
A. 大きくは五つの手順となります。
- SSH サービスの有効化(ISE)
- ERS サービスの有効化(ISE)
- pxGrid の有効化(ISE)
- Authentication and Policy Server の追加(Cisco DNA Center)
- DNA Center の Approve処理(ISE)
詳しくは下記に記載がございます。
DNA Center と Cisco ISE を pxGrid で連携させるための、ISE 側の設定手順について
DNA Center と ISE のインテグレーションフロー
Q. Cisco DNA Center と ISE の互換性情報を確認したい
A. Cisco DNA Center との Cisco ISE の互換性については、Cisco SD-Access Compatibility Matrix を参照してください。
Cisco SD-Access Compatibility Matrix
APIに関するご質問
（推奨 Ask the Experts: Adapting to Changes: Evolving Network Policy - Japanese）
Q. ISE の API サンプルは、どこにアップロードされていますか？
A. GitHub の下記ページに、Postman へインポート可能なサンプルがアップロードされております。
画面右側の [Code] より [Download Zip] をクリックすると、zip ファイル形式でダウンロードが開始されます。ダウンロード完了後にzipファイルを解凍し、必要なサンプル Collection の json ファイルを、お使いの Postman へインポートしてお使い頂けます。
ISE Postman Collections
構成に関するご質問
（推奨 Ask the Experts: アーキテクチャの移行と計画：ISE 展開の考慮事項 (Japanese)）
Q. ISEのサイジングや、構成を検討する際の参考になる資料はありますか？
A. 下記をご参照ください。
Performance and Scalability Guide for Cisco Identity Services Engine
ISE Planning & Pre-Deployment Checklists
カスタマーサクセス、Ask The Experts（オンラインセッション）
Q. Ask the Experts (ATXs) の資料を提供いただくことは可能でしょうか？
A. セッションの資料と録画は下記サイトにてご視聴いただけます。新規セッションについては準備が出来次第、順次掲載予定です。
Cisco Security ATXs レコーディング-日本語 (Japanese)
※ご視聴にはシスコアカウントが必要です。ご視聴方法は下記サイトをご参照ください。
https://learningnetwork.cisco.com/s/article/jp-how-to-enroll-in-learning-tracks?dtid=osoblg000513
Q. Ask the Experts や Accelerators（個別セッション） 等などカスタマーサクセスのプログラムに関する問い合わせはどこにすればよいでしょうか？
A. japan-atx@cisco.com までお問い合わせください。
