説明

https://community.cisco.com/t5/network-access-control/cisco-ise-multi-auth-or-multi-host/mp/3750907

https://www.cisco.com/c/en/us/td/docs/switches/lan/trustsec/configuration/guide/trustsec/arch_over.html#52796

説明
https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/admin_guide/b_ise_admin_guide_21/b_ise_admin_guide TACACS+ プロファイル TACACS+ プロファイルは、デバイス管理者の初期ログイン セッションを制御します。セッションとは、個々の認証、認可、またはアカウンティング要求を指します。ネットワーク デバイスへのセッション認可要求は、ISE 応答を引き出します。応答には、ネットワーク デバイスによって解釈されるトークンが含まれており、セッション中に実行できるコマンドが制限されます。デバイス管理アクセス サービスの認可ポリシーには、単一のシェル プロファイルと複数のコマンド セットを含めることができます。TACACS+ プロファイル定義は、次の 2 つのコンポーネントに分割されます。
* 共通のタスク
* カスタム属性
[TACACS+ Profiles] ページには、タスク属性ビューと Raw ビューという 2 つのビューがあります（[ワーク センター（Work Centers）] > [デバイス管理（Device Administration）] > [ポリシー要素（Policy Elements）] > [結果（Results）] > [TACACS プロファイル（TACACS Profiles）]）。一般的なタスクはタスク属性ビューを使用して入力でき、カスタム属性はタスク属性ビューと Raw ビューで作成できます。
[共通タスク] セクションでは、プロファイルで頻繁に使用される属性を選択して構成できます。ここに含まれる属性は、TACACS+ プロトコルのドラフト仕様で定義されているものです。ただし、この値は他のサービスからのリクエストの承認に使用できます。タスク属性ビューでは、ISE 管理者はデバイス管理者に割り当てられる権限を設定できます。一般的なタスクの種類は次のとおりです。
* シェル
* WLC
* ネクサス
* ジェネリック
[カスタム属性] セクションでは、追加の属性を設定できます。ここには、「共通タスク」セクションで認識されない属性のリストが示されています。各定義は、属性名、属性が必須かオプションかを示すもの、および属性の値で構成されます。Raw ビューでは、属性名とその値の間に等号 (=) を使用して必須属性を入力でき、オプションの属性は属性名とその値の間にアスタリスク (*) を使用して入力できます。Raw ビューに入力された属性は、タスク属性ビューのカスタム属性セクションに反映され、その逆も同様です。Raw ビューは、属性リスト（別の製品の属性リストなど）をクリップボードから ISE にコピーして貼り付けるためにも使用されます。カスタム属性は非シェル サービスに対して定義できます。