説明 説明 新しいデバイスにはサプリカントがないため、802.1X を使用できません。MAC 認証バイパス (MAB) は、802.1x をサポートしないデバイスのフォールバック オプションです。事実上、デプロイメントでは必ず何らかの形で使用されます。MAB は、認証システムが接続デバイスの MAC アドレスを取得し、それをユーザー名とパスワードとして認証サーバーに送信することで機能します。認証サーバーはポリシーをチェックし、802.1x の場合と同様に Access-Accept または Access-Reject を送り返します。Cisco ISE プロファイリング サービスは、ネットワークに接続されているエンドポイントの動的な検出と分類を提供します。ISE は、MAC アドレスを一意の識別子として使用して、各ネットワーク エンドポイントのさまざまな属性を収集し、内部エンドポイント データベースを構築します。分類プロセスでは、収集された属性が事前に構築された条件またはユーザー定義の条件と照合され、プロファイルの広範なライブラリに関連付けられます。これらのプロファイルには、モバイル クライアント (iPad、Android タブレット、Chromebook など)、デスクトップ オペレーティング システム (Windows、Mac OS X、Linux など)、および多数の非ユーザー オペレーティング システムを含む幅広いデバイス タイプが含まれます。プリンター、電話、カメラ、ゲーム機などのシステム。分類されると、エンドポイントはネットワークへのアクセスを許可され、プロファイルに基づいてアクセスが許可されます。たとえば、IP 電話プロファイルに一致するエンドポイントは、認証方法として MAC 認証バイパス（MAB）を使用して音声 VLAN に配置できます。もう 1 つの例は、使用するデバイスに基づいて差別化されたネットワーク アクセスをユーザーに提供することです。たとえば、従業員は会社のワークステーションからネットワークにアクセスする場合は完全なアクセス権を取得できますが、個人の iPhone からネットワークにアクセスする場合は制限付きのネットワーク アクセス権が与えられます。参照： https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456 説明 新しいデバイスにはサプリカントがないため、802.1X を使用できません。
MAC 認証バイパス (MAB) は、802.1x をサポートしないデバイスのフォールバック オプションです。事実上、デプロイメントでは必ず何らかの形で使用されます。MAB は、認証システムが接続デバイスの MAC アドレスを取得し、それをユーザー名とパスワードとして認証サーバーに送信することで機能します。認証サーバーはポリシーをチェックし、802.1x の場合と同様に Access-Accept または Access-Reject を送り返します。
Cisco ISE プロファイリング サービスは、ネットワークに接続されているエンドポイントの動的な検出と分類を提供します。ISE は、MAC アドレスを一意の識別子として使用して、各ネットワーク エンドポイントのさまざまな属性を収集し、内部エンドポイント データベースを構築します。分類プロセスでは、収集された属性が事前に構築された条件またはユーザー定義の条件と照合され、プロファイルの広範なライブラリに関連付けられます。これらのプロファイルには、モバイル クライアント (iPad、Android タブレット、Chromebook など)、デスクトップ オペレーティング システム (Windows、Mac OS X、Linux など)、および多数の非ユーザー オペレーティング システムを含む幅広いデバイス タイプが含まれます。プリンター、電話、カメラ、ゲーム機などのシステム。
分類されると、エンドポイントはネットワークへのアクセスを許可され、プロファイルに基づいてアクセスが許可されます。たとえば、IP 電話プロファイルに一致するエンドポイントは、認証方法として MAC 認証バイパス（MAB）を使用して音声 VLAN に配置できます。もう 1 つの例は、使用するデバイスに基づいて差別化されたネットワーク アクセスをユーザーに提供することです。たとえば、従業員は会社のワークステーションからネットワークにアクセスする場合は完全なアクセス権を取得できますが、個人の iPhone からネットワークにアクセスする場合は制限付きのネットワーク アクセス権が与えられます。
説明 説明 新しいデバイスにはサプリカントがないため、802.1X を使用できません。MAC 認証バイパス (MAB) は、802.1x をサポートしないデバイスのフォールバック オプションです。事実上、デプロイメントでは必ず何らかの形で使用されます。MAB は、認証システムが接続デバイスの MAC アドレスを取得し、それをユーザー名とパスワードとして認証サーバーに送信することで機能します。認証サーバーはポリシーをチェックし、802.1x の場合と同様に Access-Accept または Access-Reject を送り返します。Cisco ISE プロファイリング サービスは、ネットワークに接続されているエンドポイントの動的な検出と分類を提供します。ISE は、MAC アドレスを一意の識別子として使用して、各ネットワーク エンドポイントのさまざまな属性を収集し、内部エンドポイント データベースを構築します。分類プロセスでは、収集された属性が事前に構築された条件またはユーザー定義の条件と照合され、プロファイルの広範なライブラリに関連付けられます。これらのプロファイルには、モバイル クライアント (iPad、Android タブレット、Chromebook など)、デスクトップ オペレーティング システム (Windows、Mac OS X、Linux など)、および多数の非ユーザー オペレーティング システムを含む幅広いデバイス タイプが含まれます。プリンター、電話、カメラ、ゲーム機などのシステム。分類されると、エンドポイントはネットワークへのアクセスを許可され、プロファイルに基づいてアクセスが許可されます。たとえば、IP 電話プロファイルに一致するエンドポイントは、認証方法として MAC 認証バイパス（MAB）を使用して音声 VLAN に配置できます。もう 1 つの例は、使用するデバイスに基づいて差別化されたネットワーク アクセスをユーザーに提供することです。たとえば、従業員は会社のワークステーションからネットワークにアクセスする場合は完全なアクセス権を取得できますが、個人の iPhone からネットワークにアクセスする場合は制限付きのネットワーク アクセス権が与えられます。参照: https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456

説明

参照：
https://www.cisco.com/c/en/us/td/docs/security/firepower/640/configuration/guide/fpmc-configguide-v64/detecti