もしcisco-av-pairを条件として指定する場合は、 値が文字列となりますのでmdm-tlv=device-public-mac=xx-xx-xx-xx-xx-xxみたいな形に指定しないといけな...

>Endpoint IdentityGroupに登録されたMACアドレスとmdm-tlv=device-macまたはmdm-tlv=device-public-macが一致するという条件は設定 >でき...

こんにちは Cisco AVPair の属性はRADIUSのパケットにCisco製品専用の属性というイメージになります。 また、製品によって、この部分に記載している内容が異なりることになります。 ご希...

こんにちは こちらはIdentity Groupを指定することで、期待動作にならないかご確認いただけますか よろしくおねがいします。

こんにちは ご質問の件、Anyconnectのオータガイドをご参照いただければと存じます。 https://www.cisco.com/c/en/us/products/collateral/secu...

>例えば、MACアドレスをISEに登録しておいたとして、認証はAD連携したID/Passwordで行い、その認証そのものは成功するのだけど、>AnyConnect接続に使用している装置のネットワークカ...

ご返信ありがとうございます。 認証方法はASAの設定であり、ISEはRadiusサーバとして、認証情報を格納したイメージになりますので、ISE側のポリシーで実現が難しい認識です。MACアドレスだけでV...

こんにちは ＞AnyConnectの接続時にISEに登録された？MACアドレスを用いて認証制御を行う事が出来るでしょうか。 結論から申し上げますと、上記利用方法には実現できないように見受けられます。な...

こんにちは、 >これをWorkstationのグループ配下に移動させてみようとしましたが、方法が分かりませんでした。 このようにParent Group選択する形でGroup作成できれば大丈夫かと存じ...

こんにちは、 >・デスクトップPC、ノートPC、タブレットPCなどのいわゆるWorkStation端末の場合は、ISEにMACアドレス登録されている端末のみが>MAB認証が成功する。 >・プリンタやa...