セクション: プロファイラー
説明/参照:

参照：
基本的な証明書のチェックにはアイデンティティ ソースは必要ありません。証明書のバイナリ比較チェックが必要な場合は、アイデンティティ ソースを選択する必要があります。アイデンティティ ソースとして Active Directory を選択した場合、サブジェクト、共通名、およびサブジェクトの代替名 (すべての値) を使用してユーザーを検索できます。https://www.cisco.com/c/en/us/td/docs/security/ise/1-3/admin_guide/b_ise_admin_guide_13/ b_ise_admin_guide_sample_chapter_01110.html

https://www.cisco.com/c/en/us/td/docs/security/ise/1-2/user_guide/ise_user_guide/ise_sga_pol.html#

セクション: アーキテクチャと展開
説明/参照: https://www.cisco.com/en/US/docs/security/ise/1.0/user_guide/ise10_dis_deploy.html

説明
非アクティビティ タイマーが有効になっている場合、スイッチは認証されたエンドポイントからのアクティビティを監視します。非アクティブ タイマーが期限切れになると、スイッチは認証されたセッションを削除します。MAB の非アクティブ タイマーは、スイッチ ポート上で静的に設定することも、RADIUS Idle-Timeout 属性を使用して動的に割り当てることもできます。