Intégration de PassiveID avec ASA

[Translator]

Bonjour à tous

Juste une requête générale rapide, je cherche à intégrer PassiveID dans notre réseau (permettant des règles de pare-feu basées sur des groupes AD au lieu d’IP)

Je peux voir que cela est possible via les déploiements FMC / FTD, mais je ne trouve rien de spécifique en ligne qui indique que nous pouvons le faire sur un ASA. Quelqu’un en a-t-il déjà fait l’expérience? Si oui, pouvez-vous me lier à la documentation si possible?

Merci

Josh

[Translator · Accepted solution]

L’utilisation de l’identité dans les stratégies ASA est limitée à l’intégration effectuée via certains outils hérités (agent AD). Voici un guide sur sa configuration et son utilisation :

https://community.cisco.com/t5/security-documents/asa-idfw-identity-firewall-step-by-step-configuration/ta-p/3127806

L’intégration ISE (avec notre sans PassiveID) n’est pas prise en charge.

[Translator]

Merci Marvin. Ce lien et votre contribution supplémentaire sont très utiles.