EAP-TEAPは有線LANでも無線LANでも使えます。強いて言うとしたら、WIndowsは10はWindows Updateを当てていないと、クライアント側のサプリカントで対応していないです。※https://community.cisco.com/t5/security-knowledge-base/teap-for-windows-10-using-group-policy-and-ise-teap/ta-p/4134289"All machines updated to Windows ...

お世話になります。すでに802.1X認証されていて、さらにクライアントマシン側もISEでの判定をさせたいということでしょうか？もしそうでしたら、例えばEAP-TEAPを使って、ユーザとクライアントマシン両方の認証と認可をするなどいかがですか？下記の記事に説明がありました。マシン側の認証のためにマシン証明書は必要になりますが、一つの手になればと。今回の場合だとマシン証明書をADで配布し、それ以外は拒否するなどでしょうか。そうすればADで配布したマシン証明書を持っているクライントマシンは許可=それ以...

rakago001様 メール通知はResponse Managementから設定しますが、閾値を越えたときに一度だけメールを送らせる設定はないようです。もし同じ通知メールが何度も来てしまうのであれば、Response ManagementのRulesで追加のルールとして、Source / TargetのIPアドレスやホストグループの条件を追加して、本当に重要そうなアラートだけメールを送らせるようにする設定を追加するというのはできますね。条件設定でメールの数を絞るのが、妥当なように思いました。 

Suzukikokiさん初めまして。気になってISEバージョン2.4の管理者ガイドを見てみたのですが、Allow Access to MnT Section in Cisco ISEや、MnT Access tabの記載がありませんでした。管理者ガイドバージョン2.4https://www.cisco.com/c/en/us/td/docs/security/ise/2-4/admin_guide/b_ISE_admin_guide_24/m_adminportal.html恐らくバージョン2....

すでにチューニングで解決されているのですね。よかったです。こちらもベストソリューション頂いて、ありがとうございます。