Cisco Identity Services Engine 2.7 Mode d'emploi
PDF
Dokument
Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 Première publication: 31 Octobre 2014 Dernière modification: 31 Octobre 2014 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883 LES SPÉCIFICATIONS ET INFORMATIONS RELATIVES AUX PRODUITS PRÉSENTÉES DANS CE MANUEL PEUVENT ÊTRE MODIFIÉES SANS PRÉAVIS. TOUTES LES DÉCLARATIONS, INFORMATIONS ET RECOMMANDATIONS CONTENUES DANS CE MANUEL SONT PRÉSUMÉES EXACTES, MAIS ELLES SONT PRÉSENTÉES SANS GARANTIE D'AUCUNE SORTE, EXPRESSE OU IMPLICITE. LES UTILISATEURS SONT ENTIÈREMENT RESPONSABLES DE L'UTILISATION QU'ILS FONT DES PRODUITS. LA LICENCE LOGICIELLE ET LA GARANTIE LIMITÉE DU PRODUIT SE TROUVENT DANS LA DOCUMENTATION ENVOYÉE AVEC LE PRODUIT ET SONT INTÉGRÉES À LA PRÉSENTE DOCUMENTATION, PAR RÉFÉRENCE. SI VOUS NE TROUVEZ PAS LA LICENCE LOGICIELLE NI LA GARANTIE LIMITÉE, CONTACTEZ VOTRE REPRÉSENTANT CISCO POUR EN OBTENIR UNE COPIE. La mise en œuvre Cisco de la compression d'en-tête TCP est l'adaptation d'un programme développé par l'Université de Californie, Berkeley (UCB), dans le cadre de la mise au point, par l'UCB, d'une version gratuite du système d'exploitation UNIX. Tous droits réservés. Droits d'auteur © 1981, Regents of the University of California. NONOBSTANT TOUTE AUTRE GARANTIE CONTENUE DANS LES PRÉSENTES, TOUS LES DOSSIERS DE DOCUMENTATION ET LES LOGICIELS PROVENANT DE CES FOURNISSEURS SONT FOURNIS « EN L'ÉTAT », TOUS DÉFAUTS INCLUS. CISCO ET LES FOURNISSEURS MENTIONNÉS CI-DESSUS DÉCLINENT TOUTE GARANTIE EXPLICITE OU IMPLICITE Y COMPRIS, MAIS SANS S'Y LIMITER, TOUTE GARANTIE DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER, D'ABSENCE DE CONTREFAÇON OU TOUTE AUTRE GARANTIE DÉCOULANT DE PRATIQUES OU DE RÈGLES COMMERCIALES. CISCO OU SES FOURNISSEURS NE SERONT EN AUCUN CAS TENUS RESPONSABLES DES DOMMAGES INDIRECTS, PARTICULIERS, CONSÉCUTIFS OU ACCESSOIRES INCLUANT, SANS RESTRICTIONS, LES PERTES DE PROFITS, LA PERTE OU LA DÉTÉRIORATION DE DONNÉES RÉSULTANT DE L'UTILISATION OU DE L'IMPOSSIBILITÉ D'UTILISER CE MANUEL, MÊME SI CISCO OU SES FOURNISSEURS ONT ÉTÉ AVISÉS DE LA POSSIBILITÉ DE TELS DOMMAGES. Les adresses IP (Internet Protocol) et les numéros de téléphone utilisés dans ce document sont fictifs. Tous les exemples, résultats d'affichage de commandes, schémas de topologie réseau et autres figures compris dans ce document sont donnés à titre d'exemple uniquement. L'utilisation d'adresses IP ou de numéros de téléphone réels à titre d'exemple est non intentionnelle et fortuite. Cisco et le logo Cisco sont des marques commerciales ou des marques déposées de Cisco et/ou de ses filiales aux États-Unis et dans d'autres pays. Pour consulter la liste des marques de Cisco, rendez-vous à l'adresse :http://www.cisco.com/go/trademarks. Les autres marques mentionnées sont la propriété de leurs détenteurs respectifs. L'utilisation du mot "partenaire" n'implique aucune relation de partenariat entre Cisco et toute autre entreprise. (1110R) © 2015 Cisco Systems, Inc. All rights reserved. TA B L E D E S M AT I È R E S Aider les invités 1 Accès au réseau pour les invités 1 Votre rôle en tant que sponsor 2 Portail de sponsor 2 Se connecter au portail de sponsor 3 Vous ne pouvez pas vous connecter car le compte est verrouillé 3 Créer des comptes d'invité 5 Page Créer des comptes du portail de sponsor 5 Créer un compte d'invité connu 5 Créer des comptes aléatoires d'invité 6 Importer des comptes d'invité 7 Confidentialité des mots de passe d'invité 9 Créer les paramètres de compte 9 Gérer les comptes d'invité 13 Page Gérer les comptes du portail de sponsor 13 Modifier les comptes d'invité 14 Renvoyer des mots de passe d'invité 14 Prolonger les durées des comptes d'invité 15 Comptes suspendus et expirés d'invité 16 Suspendre les comptes d'invité 16 Supprimer les comptes d'invité 17 Réinitialiser les mots de passe d'invité 17 Réhabiliter les comptes d'invité 18 Informations de la page Gérer les comptes 18 Gérer les états des comptes 19 Comptes d'invité en attente 23 Page des comptes en attente du portail de sponsor 23 Approuver des comptes En attente 23 Rejeter des comptes en attente 24 Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 iii Table des matières Informations de la page Comptes en attente 25 États des comptes En attente 25 Notices et notifications 27 Avis lors de la création de comptes aléatoires et importés d'invité 27 Fournir des informations de compte aux invités connus 28 Afficher et fournir des informations de comptes aléatoires d'invité 28 Afficher et fournir les informations de compte d'invité importées 29 Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 iv CHAPITRE 1 Aider les invités • Accès au réseau pour les invités, page 1 • Votre rôle en tant que sponsor, page 2 • Portail de sponsor, page 2 • Se connecter au portail de sponsor, page 3 • Vous ne pouvez pas vous connecter car le compte est verrouillé , page 3 Accès au réseau pour les invités Avec l'utilisation et la dépendance croissantes qui résultent des périphériques mobiles tels que les ordinateurs portables, les tablettes et les téléphones portables , les gens se sont habitués à pouvoir accéder à Internet de n'importe où. Cependant, l'accès aux réseaux d'entreprise exige plus de sécurité que l'accès au réseau Wi-Fi gratuit du café du coin. La sécurité du réseau est critique pour préserver la confidentialité et l'intégrité des données de votre entreprise. Les utilisateurs non autorisés pourraient affecter négativement le réseau de votre entreprise, directement en le rendant défaillant ou indirectement en l'utilisant pour nuire à d'autres personnes. Pour protéger le réseau de votre société et vous assurer que seuls les invités autorisés peuvent y accéder, votre entreprise utilise les services de vérification des identités d'invité Cisco Identity Service Engine (ISE). Cisco ISE s'assure que seuls les invités autorisés, tels que des visiteurs, des sous-traitants , des consultants et des clients peuvent accéder à votre réseau. Lorsque des personnes extérieures à votre société essayent d'utiliser son réseau pour accéder à Internet, elles sont automatiquement renvoyées vers un portail d'invité, qui est un ensemble de pages Web spéciales qui fournit des services d'invité Cisco ISE à vos visiteurs. Ces portails d'invité protègent votre réseau contre les utilisateurs non autorisés. Des visiteurs provisoires, qui se connectent au réseau Wi-Fi de votre société, peuvent être dirigés vers un point d'accès public de portail d'invité qui fournit l'accès au réseau sans leur demander d'ouvrir une session en utilisant des noms d'utilisateur et des mots de passe. Cependant, si les visiteurs autorisés ont besoin de l'accès pendant une durée plus longue ou ont besoin d'un plus grand accès aux ressources internes de votre société, comme dans le cas d'un sponsor, vous pouvez créer des noms d'utilisateur et des mots de passe provisoires que les invités peuvent employer pour se connecter aux portails d'invités accrédités. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 1 Aider les invités Votre rôle en tant que sponsor Votre rôle en tant que sponsor En tant que sponsor, vous êtes responsable de l'utilisation du portail de sponsor fourni par Cisco ISE pour créer et gérer les comptes d'invité des visiteurs autorisés de votre entreprise. Ces comptes permettent à des visiteurs d'accéder au réseau de votre société ou leur permettent d'accéder à Internet. En créant ces comptes, vous devez adhérer aux consignes de votre société relatives à la fourniture d'accès au réseau à des visiteurs. Cisco ISE enregistre et stocke le processus complet dans un but d'audit et de production de rapports, que votre société peut utiliser pour vérifier que l'accès au réseau n'a été accordé qu'à des visiteurs autorisés. Portail de sponsor Le portail de sponsor est l'un des composants primaires des services d'invité de Cisco ISE. Utilisez le portail de sponsor pour créer des comptes provisoires aux visiteurs autorisés afin qu'ils accèdent en toute sécurité à votre réseau d'entreprise ou à Internet. Après création du compte, vous pouvez utiliser le portail de sponsor pour fournir des informations sur le compte à l'invité sous forme d'impression, de courrier électronique, ou de SMS. Vous pouvez également employer le portail de sponsor pour suspendre, prolonger, et supprimer des comptes aussi bien qu'approuver ou nier l'accès des invités à votre réseau. Figure 1: Aperçu des tâches de sponsor utilisant le portail de sponsor Votre administrateur système assigne la fonctionnalité à votre compte de sponsor basé sur le groupe de sponsor auquel vous êtes affecté. En soi, vous ne pourriez pas avoir accès à toutes les caractéristiques disponibles sur le portail de sponsor. Rubriques connexes Créer un compte d'invité connu, à la page 5 Créer des comptes aléatoires d'invité, à la page 6 Importer des comptes d'invité, à la page 7 Vous ne pouvez pas vous connecter car le compte est verrouillé , à la page 3 Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 2 Aider les invités Se connecter au portail de sponsor Se connecter au portail de sponsor Le portail de sponsor est un portail sur le Web que vous utilisez pour créer des comptes d'invité aux visiteurs autorisés. Une fois que vous êtes connecté au portail de sponsor, vous serez automatiquement déconnecté après une période d'inactivité, qui est configurée par votre administrateur système. Avant de commencer Demandez l'URL du portail de sponsor et vos nom d'utilisateur et mot de passe à votre administrateur système. Étape 1 Ouvrez un navigateur et saisissez l'URL du portail de sponsor qui vous a été fournie par votre administrateur système. Votre administrateur personnalise cette URL aux besoins du client, mais elle a généralement un format du type : https://ipaddress:portnumber/sponsorportal/PortalSetup.action?portal=portalID ou https://sponsorportal.yourcompany.com Étape 2 Étape 3 Saisissez vos nom d'utilisateur et mot de passe et cliquez sur Connexion . Cliquez sur Accepter si vous êtes invité à accepter les termes et conditions d'utilisation du réseau de votre entreprise avant de vous connecter au portail de sponsor. Si vous ouvrez une session avec succès sur votre bureau, la page Créer des comptes qui est la page d'accueil du portail de sponsor s'affiche. Si vous vous connectez depuis votre appareil mobile, une page d'accueil s'affiche. Sinon , demandez l'assistance de votre administrateur système. Vous ne pouvez pas vous connecter car le compte est verrouillé Par défaut, si vous saisissez de manière incorrecte le mot de passe de votre compte de sponsor cinq fois à la suite, le portail de sponsor vous exclut temporairement du système pendant deux minutes. Vous pouvez faire des tentatives supplémentaires après ce délai mais seule une tentative à la fois est possible avant que vous ne soyez à nouveau exclu(e) pour le laps de temps configuré. Votre administrateur système peut modifier ce paramètre par défaut de nombre d'accès infructueux à la hausse ou à la baisse avant de verrouiller temporairement votre compte ; aussi bien que le laps de temps durant lequel vous êtes exclu(e). Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 3 Aider les invités Vous ne pouvez pas vous connecter car le compte est verrouillé Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 4 CHAPITRE 2 Créer des comptes d'invité • Page Créer des comptes du portail de sponsor, page 5 • Créer un compte d'invité connu, page 5 • Créer des comptes aléatoires d'invité, page 6 • Importer des comptes d'invité, page 7 • Confidentialité des mots de passe d'invité, page 9 • Créer les paramètres de compte, page 9 Page Créer des comptes du portail de sponsor Vous pouvez utiliser la page Créer des comptes pour créer des comptes pour les visiteurs autorisés suivants : • Les invités pour lesquels vous disposez des informations personnelles telles que le nom de famille, l'adresse email, ou le numéro de téléphone. • Les invités pour lesquels vous ne disposez pas des informations personnelles ou lorsque vous devez créer plusieurs comptes rapidement. • Les invités dont les informations sont disponibles dans une base de données externe sous forme de fichier que vous pouvez importer. Créer un compte d'invité connu Vous pouvez créer des comptes individuels pour des invités dont les informations personnelles sont disponibles, un compte à la fois. Étape 1 Cliquez sur Connu sur la page Créer les comptes . Votre administrateur système configure les champs qui seront affichés sur cette page et sont obligatoires pour créer des comptes d'invité. Certains champs sont obligatoires (identifiés par *) et leur affichage comporte des informations par défaut que vous pouvez modifier. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 5 Créer des comptes d'invité Créer des comptes aléatoires d'invité Étape 2 Conservez ou mettez à jour le type d'invité que vous voulez affecter à l'invité. Les divers types d'invité et leurs privilèges d'accès sont définis par votre administrateur système. Le nombre maximum d'appareils que les invités peuvent simultanément connecter au réseau et la durée maximum d'accès au réseau sont affichés pour le type d'invité que vous choisissez. Étape 3 Si cela est affiché et obligatoire, saisissez les informations personnelles de l'invité, telles que Le prénom et Le nom ou L'adresse e-mail pour créer le nom d'utilisateur. Les informations personnelles que vous saisissez seront utilisées pour produire un nom d'utilisateur. S'il n'est pas saisi, un nom d'utilisateur est produit aléatoirement, selon les règles de noms d'utilisateurs définies par votre administrateur système. Étape 4 Conservez ou mettez à jour les valeurs par défaut pour les paramètres obligatoires et saisissez les informations dans les autres champs, comme souhaité. L'administrateur système peut configurer plusieurs choix de langue, de fournisseur de SMS, de lieuet de SSID. Cependant, si une seule sélection est spécifiée, elle ne s'affichera pas, mais sera automatiquement affectée quand vous créez le compte d'invité. Vous pouvez afficher cette sélection dans les détails de compte d'invité après que le compte aura été créé. Remarque Lors de la définition des durées de validité des comptes, les heures de début et de fin que vous définissez s'appliquent dans le fuseau horaire du lieu que vous sélectionnez. Cliquez sur Créer pour créer le compte d'invité. Une boîte de dialogue Informations sur le compte s'affiche avec les détails du compte, y compris le nom d'utilisateur et le mot de passe d'invité. Étape 5 Que faire ensuite Vous pouvez envoyer par courrier électronique ou imprimer les informations de compte des invités, si ces fonctionnalités sont à votre disposition. Vous pouvez également envoyer par SMS les informations de compte aux invités, si votre administrateur système a autorisé cette fonctionnalité. Rubriques connexes Fournir des informations de compte aux invités connus, à la page 28 Confidentialité des mots de passe d'invité, à la page 9 Créer les paramètres de compte, à la page 9 Créer des comptes aléatoires d'invité Vous pouvez créer un ensemble de plusieurs comptes aléatoires d'invité à l'avance, enregistrer les informations séparément, et les stocker dans le système pour utilisation future. Par exemple, si vous êtes un employé de la réception qui doit distribuer des comptes d'invité de façon régulière, vous pouvez gagner du temps à l'aide de ces comptes génériques et créés aléatoirement. Étape 1 Cliquez sur Aléatoire Sur la page Créer des comptes . Votre administrateur système configure les champs qui seront affichés sur cette page et sont obligatoires pour créer des comptes d'invité. Certains champs sont obligatoires (identifiés par *) et leur affichage comporte des informations par défaut que vous pouvez modifier. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 6 Créer des comptes d'invité Importer des comptes d'invité Étape 2 Conservez ou mettez à jour le type d'invité que vous voulez affecter à l'invité. Les divers types d'invité et leurs privilèges d'accès sont définis par votre administrateur système. Le nombre maximum d'appareils que les invités peuvent simultanément connecter au réseau et la durée maximum d'accès au réseau sont affichés pour le type d'invité que vous choisissez. Étape 3 Saisissez le nombre de comptes à créer. Le nombre maximum affiché de comptes aléatoires d'invité que vous pouvez créer à la fois est configuré par votre administrateur système. Étape 4 En fonction de la façon dont votre administrateur système a configuré ce paramètre, vous pouvez soit saisir, soit modifier ou utiliser la valeur prédéfinie de préfixe de nom d'utilisateur à ajouter à chaque nom de compte. Le reste du nom d'utilisateur est généré aléatoirement en conformité avec les règles de noms d'utilisateur définies par votre administrateur système. Étape 5 Conservez ou mettez à jour les valeurs par défaut pour les paramètres obligatoires et saisissez les informations dans les autres champs, comme souhaité. L'administrateur système peut configurer plusieurs choix de langue , lieu et de SSID . Cependant, si une seule sélection est spécifiée, elle ne s'affichera pas, mais sera automatiquement affectée lorsque vous créez le compte d'invité. Vous pouvez afficher cette sélection dans les détails de compte d'invité après création des comptes. Remarque Lors de la définition des durées de validité des comptes, les heures de début et de fin que vous définissez s'appliquent dans le fuseau horaire du lieu que vous sélectionnez. Cliquez sur Créer pour créer le nombre spécifié de comptes aléatoires d'invité. Si vous créez : Étape 6 • au plus 50 comptes aléatoires : une boîte de dialogue Informations sur le compte s'affiche avec les noms d'utilisateur et les mots de passe générés aléatoirement pour les différents comptes que vous avez créés. • Plus de 50 comptes aléatoires : un message vous informe que les comptes sont créés en arrière-plan et vous demandant de vérifier la page Avis pour connaître l'état de l'opération. Que faire ensuite Lorsque vous produisez des comptes aléatoires d'invité, vous ne disposez probablement pas des informations telles que les adresses e-mails ou les numéros de téléphone. Vous pouvez imprimer les détails des comptes et distribuer manuellement les identifiants de connexion aux invités. Si vous créez plus de 50 comptes, ouvrez l'avis spécifique sur la page Avis pour afficher les informations de compte jusqu'à 50 comptes. Pour afficher tous les comptes créés, rendez-vous sur la page Gérer les comptes . Rubriques connexes Afficher et fournir des informations de comptes aléatoires d'invité, à la page 28 Confidentialité des mots de passe d'invité, à la page 9 Créer les paramètres de compte, à la page 9 Importer des comptes d'invité Si votre société conserve des données de compte pour les visiteurs autorisés dans une base de données ou un fichier externes, vous pouvez créer des comptes d'invité pour ces utilisateurs en important leurs informations dans le portail du sponsor. Le fichier contenant les données de compte doit être un fichier .csv, que le portail Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 7 Créer des comptes d'invité Importer des comptes d'invité de sponsor va ensuite analyser et créer de nouveaux comptes d'utilisateur invité pour chaque entrée dans le fichier. Avant de commencer • Vous devez avoir les autorisations nécessaires pour importer des données de compte d'invité. • Vous ne pouvez pas importer de données de compte d'invité d'un appareil mobile (fonctionnant sous iOS d'Apple, Android, et autre), aussi assurez-vous que vous importez des données de compte en utilisant un ordinateur de bureau (fonctionnant sous OSX d'Apple, sous Windows, etc.). Étape 1 Cliquez sur Importer sur la page Créer des comptes . Votre administrateur système configure les champs qui seront affichés sur cette page et sont obligatoires pour créer des comptes d'invité. Certains champs sont obligatoires (identifiés par *) et leur affichage comporte des informations par défaut que vous pouvez modifier. Étape 2 Conservez ou mettez à jour le type d'invité que vous voulez affecter à l'invité. Les divers types d'invité et leurs privilèges d'accès sont définis par votre administrateur système. Le nombre maximum d'appareils que les invités peuvent simultanément connecter au réseau et la durée maximum d'accès au réseau sont affichés pour le type d'invité que vous choisissez. Étape 3 Étape 4 Étape 5 Étape 6 Cliquez sur Télécharger le modèle pour obtenir un modèle à utiliser pour le fichier import. Assurez-vous que le dossier que vous importez est conforme à la structure requise avant de l'importer . De plus, si le dossier comporte des caractères multi-octets, vous devez sauvegarder le fichier au format UTF-8. Cliquez sur Parcourir pour localiser et choisir le fichier .csv qui contient les données nécessaires pour créer les comptes d'invité. Conservez ou mettez à jour les valeurs par défaut pour les paramètres obligatoires et saisissez les informations dans les autres champs, comme souhaité. L'administrateur système peut configurer plusieurs choix de Langue, Lieu et de SSID . Cependant, si une seule sélection est spécifiée, elle ne s'affichera pas, mais sera automatiquement affectée lorsque vous créez le compte d'invité. Vous pouvez afficher cette sélection dans les détails de compte d'invité après création des comptes. Remarque Lors de la définition des durées de validité des comptes, les heures de début et de fin que vous définissez s'appliquent dans le fuseau horaire du lieu que vous sélectionnez. Cliquez sur Importer pour importer les données de compte à partir de la base de données ou du fichier externes. Un message vous informe que les comptes sont créés à l'arrière-plan et vous demande de vérifier la page Avis pour connaître l'état de l'opération. Que faire ensuite Vous pouvez envoyer par courrier électronique ou imprimer les informations de compte des invités, si ces fonctionnalités sont à votre disposition. Vous pouvez également envoyer par SMS les informations de compte aux invités, si votre administrateur système a autorisé cette fonctionnalité. Sur la page Avis ouvrez l'avis spécifique pour consultez les données de compte jusqu'à 50 comptes. Si vous avez importé plus de 50 comptes, rendez-vous sur la page Gérer les comptes pour afficher tous les comptes créés. Rubriques connexes Afficher et fournir des informations de comptes aléatoires d'invité, à la page 28 Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 8 Créer des comptes d'invité Confidentialité des mots de passe d'invité Confidentialité des mots de passe d'invité, à la page 9 Créer les paramètres de compte, à la page 9 Confidentialité des mots de passe d'invité Vous pouvez créer des comptes d'invité pour des visiteurs autorisés ayant besoin de l'accès au réseau et aux ressources internes de votre société. Lorsque vous créez des comptes, que ce soit pour un invité connu, ou aléatoirement pour un ensemble de plusieurs invités, ou encore lors de l'importation d'une série de comptes d'invités à partir d'une base de données externe, Cisco ISE génère des mots de passe pour ces comptes. Si votre administrateur système vous a octroyé les privilèges appropriés, vous pouvez visualiser ces mots de passe générés par le système : • Lors de la gestion des comptes d'invité parmi les informations de compte de chaque compte. • Si vous choisissez de recevoir une notification des informations du compte en même temps que vous informez vos invités. Cependant, si vos invités sont autorisés à modifier leurs mots de passe et le font après s'être connectés aux portails d'invité, vous ne pouvez plus visualiser ces mots de passe, car ils sont considérés comme privés. Si les invités perdent ou oublient leurs mots de passe après les avoir modifiés, vous ne pouvez pas simplement leur renvoyer leurs mots de passe. Vous devez les réinitialiser avec des mots de passe générés aléatoirement et les informer des nouveaux mots de passe. Rubriques connexes Renvoyer des mots de passe d'invité, à la page 14 Réinitialiser les mots de passe d'invité, à la page 17 Afficher et fournir des informations de comptes aléatoires d'invité, à la page 28 Créer les paramètres de compte Vous pouvez conserver les valeurs par défaut ou modifier ces paramètres lors de la création des comptes d'invité. Votre administrateur système peut activer des paramètres supplémentaires pour lesquels il se peut que vous deviez saisir des informations. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 9 Créer des comptes d'invité Créer les paramètres de compte Tableau 1: Créer les paramètres de compte Champ Consignes d'utilisation Type d'invité Choisissez le type d'invité dont vous créez les comptes. Si un seul type d'invité est configuré par votre administrateur système, vous ne pouvez utiliser que ce type pour créer des comptes d'invité. Cisco ISE inclut ces types d'invité par défaut pour faire correspondre les invités à leurs privilèges appropriés d'accès au réseau : • Tous les jours- Les paramètres par défaut permettent aux invités d'accéder au réseau pendant seulement 1 à 5 jours. • Chaque semaine- Les paramètres par défaut permettent aux invités d'accéder au réseau pendant quelques semaines. • Contractuel- Les paramètres par défaut permettent aux invités d'accéder au réseau pendant une année au plus. Votre administrateur système peut avoir limité cette liste ou avoir créé des types d'invité supplémentaires. L'administrateur système peut définir des types d'invité pour Autoriser les invités à ne pas utiliser le portail invités. Dans ce cas, les comptes d'invité créés utilisant ce type d'invité sont activés automatiquement, et leurs états s'affichent comme Actif, même si les invités ne se sont pas encore connectés à un portail Web Cisco ISE. Si cette option n'est pas configurée, les comptes ne sont pas activés jusqu'à ce que les invités se connectent effectivement à un portail Web et leurs états initiaux s'affichent comme Créé. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 10 Créer des comptes d'invité Créer les paramètres de compte Champ Consignes d'utilisation Fournisseur de SMS Ce champ ne s'affiche que si plus d'un fournisseur de SMS a été configuré pour sélection par votre administrateur système. Si seul un fournisseur est configuré, il ne s'affichera pas car c'est la seule option disponible pour ce portail de sponsor. Si vous connaissez le fournisseur de téléphonie cellulaire de votre invité et qu'il fait partie de la liste des fournisseurs de SMS, sélectionnez-le pour envoyer une notification par SMS avec les identifiants de connexion à l'invité. Si le fournisseur de téléphonie cellulaire ne fait pas partie de la liste, alors choisissez le fournisseur mondial par défaut dans la liste. Ajoutez le code du pays au numéro de téléphone de l'invité si vous utilisez le fournisseur mondial par défaut. Les formats de numéro de téléphone pris en charge comprennent :+1 ### ### ####, ###-###-####, (###) ### ####, ##########, 1########## et ainsi de suite. Étiquette de groupe Groupez certains comptes d'invités dans un but de suivi et de recherche. Par exemple, vous pouvez affecter une étiquette à tous les invités assistant à une formation dans un certain lieu. Vous pouvez alors rechercher ces invités pour prolonger leur durée de compte si la formation n'est pas accomplie à temps ou pour supprimer leurs comptes après achèvement de la formation. Lieu Ce champ ne s'affiche que si plus d'un lieu a été configuré pour sélection par votre administrateur système. Si seul un lieu est configuré, il ne s'affichera pas car c'est la seule option disponible pour ce portail de sponsor. Choisissez le lieu à utiliser pour les comptes d'invité. Cela détermine les fuseaux horaires qui s'appliquent aux invités et permet de définir les plages de temps valides et autres paramètres temporels qui s'appliquent à leurs comptes. La durée restante d'un compte d'invité est liée au lieu spécifique qui lui est affecté, et non à l'heure locale du sponsor. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 11 Créer des comptes d'invité Créer les paramètres de compte Champ Consignes d'utilisation SSID Ce champ ne s'affiche que si plus d'un SSID a été configuré pour sélection par votre administrateur système. Si seul un SSID est configuré, il ne s'affichera pas car c'est la seule option disponible pour ce portail de sponsor. Choisissez le SSID du réseau auquel les invités se connecteront. Ce SSID est inclus dans les notifications de compte envoyées aux invités. Langue Ce champ ne s'affiche que si plus d'une langue a été configurée pour sélection par votre administrateur système. Si seule une langue est configurée, il ne s'affichera pas car c'est la seule option disponible pour ce portail de sponsor. Choisissez la langue utilisée lors de l'envoi des notifications de compte (par e-mail, SMS et impression) aux invités. Jours ; De la date, jusqu'à présent ; De l'heure, Jusqu'à Définissez la durée de compte en termes de nombre l'heure maximum de jours, de dates, et d'heures pendant lesquels les invités peuvent accéder au réseau. Assurez-vous que le laps de temps ne dépasse pas le maximum défini par l'administrateur système. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 12 CHAPITRE 3 Gérer les comptes d'invité • Page Gérer les comptes du portail de sponsor, page 13 • Modifier les comptes d'invité, page 14 • Renvoyer des mots de passe d'invité, page 14 • Prolonger les durées des comptes d'invité, page 15 • Comptes suspendus et expirés d'invité, page 16 • Suspendre les comptes d'invité, page 16 • Supprimer les comptes d'invité, page 17 • Réinitialiser les mots de passe d'invité, page 17 • Réhabiliter les comptes d'invité, page 18 • Informations de la page Gérer les comptes, page 18 • Gérer les états des comptes, page 19 Page Gérer les comptes du portail de sponsor Vous pouvez utiliser la page Gérer les comptes pour gérer les comptes d'invité que vous avez créés ou dont vous possédez l'autorité de gestion. Vous pouvez également effectuer les actions suivantes : • Modifier et supprimer des comptes • Prolonger la durée de validité des comptes • Suspendre des comptes • Réhabiliter des comptes • Renvoyer et réinitialiser les mots de passe des comptes Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 13 Gérer les comptes d'invité Modifier les comptes d'invité Modifier les comptes d'invité Vous pouvez modifier n'importe quel compte d'invité, quel que soit l'état dans lequel il se trouve. Étape 1 Sur la page Gérer les comptes, choisissez le compte d'invité que vous souhaitez modifier. Étape 2 Étape 3 Cliquez sur Modifier . Modifiez l'un des champs qui s'affichent. Par exemple, vous pouvez souhaiter modifier les valeurs par défaut de la langue et du lieu que vous avez conservées lorsque vous avez initialement créé les comptes d'invité. Vous pouvez souhaiter ajouter des informations telles que des noms, des adresses email, et des numéros de téléphone qui n'étaient pas disponibles lorsque vous avez initialement créé des comptes aléatoires d'invité. Si vous modifiez (réduisez ou prolongez) la durée de validité d'un compte, le temps restant est modifié en fonction du lieu spécifique qui lui est associé, et non de l'heure locale du sponsor. Étape 4 Étape 5 Cliquez sur Enregistrer . Visualisez les modifications que vous avez apportées aux données de compte. Rubriques connexes Informations de la page Gérer les comptes, à la page 18 Gérer les états des comptes, à la page 19 Renvoyer des mots de passe d'invité Il se peut que les invités ne puissent parfois pas se connecter au réseau parce qu'ils ont perdu ou ont oublié leurs mots de passe. Vous pouvez aider ces invités à retrouver l'accès au réseau en leur renvoyant leurs mots de passe d'origine. Avant de commencer • Vous ne pouvez pas renvoyer des mots de passe aux invités qui les ont modifiés. Si ces invités ont perdu ou ont oublié leurs nouveaux mots de passe, vous devez les réinitialiser et informer les invités. • Vous pouvez renvoyer des mots de passe pour les comptes qui sont à l'état Créé ou Actif. • Vous ne pouvez pas renvoyer des mots de passe pour les comptes qui sont En attente d'approbation, Suspendus, Expirés, ou Rejetés. Étape 1 Sur la page Gérer les comptes, choisissez les comptes d'invité dont vous souhaitez renvoyer les mots de passe. Étape 2 Cliquez sur Renvoyer pour renvoyer aux invités leurs informations de compte. Vous êtes invité à choisir comment vous souhaitez informer les invités de leurs nouvelles informations de compte, par email, SMS ou impression. Dans la fenêtre contextuelle Renvoyer choisissez les différentes options de notification (pour à la fois les invités et les sponsors) et cliquez sur OK . Étape 3 Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 14 Gérer les comptes d'invité Prolonger les durées des comptes d'invité Rubriques connexes Confidentialité des mots de passe d'invité, à la page 9 Informations de la page Gérer les comptes, à la page 18 Gérer les états des comptes, à la page 19 Prolonger les durées des comptes d'invité Vous pouvez prolonger les durées des comptes d'invité avant ou après que leurs comptes arrivent à expiration, de sorte qu' ils puissent accéder au réseau pendant une durée plus longue qu'initialement autorisée. Vous pouvez également prolonger les durées des comptes lors de la modification des comptes d'invité. Si les comptes d'invité sont arrivés à expiration, ils ne peuvent plus se connecter au réseau. Un processus automatisé s'exécute périodiquement (en fonction de critères définis par votre administrateur système) pour supprimer (purger) tous les comptes expirés du système. Si cela se produit avant que vous ayez pu prolonger la durée du compte dans le cas d'un compte expiré, vous devrez créer un nouveau compte pour ces invités. Avant de commencer • Vous pouvez prolonger les comptes qui sont Créés, Actifs, ou Expirés. • Vous ne pouvez pas prolonger les comptes qui sont Suspendus ou Rejetés. Vous pouvez les rétablir. Étape 1 Sur la page Gérer les comptes choisissez le compte d'invité que vous souhaitez prolonger. Étape 2 Étape 3 Cliquez sur Étendre. Saisissez les informations d'extension puis cliquez sur OK. La Date d'expiration et la durée restante sont automatiquement mises à jour avec la nouvelle durée. La durée restante est liée à l'emplacement spécifique affecté au compte d'invité, et non à l'heure locale du sponsor. Vérifiez que les durées des comptes expirés ont été prolongées et que leurs états sont réinitialisés comme suit : Étape 4 • Pour des comptes attendant une approbation, à En attente d'approbation. • Pour les comptes qui sont configurés pour éviter le portail d'invité accrédité, à Actif. • Pour les comptes qui ne sont pas configurés pour éviter le portail d'invité accrédité, à Créé. Rubriques connexes Informations de la page Gérer les comptes, à la page 18 Gérer les états des comptes, à la page 19 Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 15 Gérer les comptes d'invité Comptes suspendus et expirés d'invité Comptes suspendus et expirés d'invité Quand des comptes d'invité sont suspendus manuellement par vous-même ou expirent, les invités concernés sont déconnectés du réseau et ne peuvent plus y accéder. Indépendamment de leur état, actif, en attente etc., les comptes d'invité expirent quand ils atteignent la fin de leur période de validité de compte, que vous avez définie lorsque vous les avez créés. Des comptes suspendus et expirés sont automatiquement purgés en fonction d'un calendrier défini par votre administrateur système, mais la fréquence par défaut est tous les 15 jours. Après la purge d'un compte, vous devrez créer un nouveau compte pour cet invité. Cependant, vous pouvez réhabiliter des comptes suspendus et prolonger des comptes expirés avant qu'ils soient purgés. Suspendre les comptes d'invité Vous pouvez suspendre les comptes des invités, ce qui les déconnectent du réseau et les empêche d'y accéder. Cependant, leurs comptes sont conservés dans la base de données de Cisco ISE. Avant de commencer • Vous pouvez suspendre des comptes qui sont Créés ou Actifs. • Vous ne pouvez pas suspendre des comptes qui sont En attente d'approbation, Expirés, ou Rejetés. Étape 1 Sur la page Gérer les comptes choisissez le compte d'invité que vous souhaitez suspendre. Étape 2 Cliquez sur Suspendre. Si cela a été configuré par votre administrateur système, vous pouvez être invité à fournir une raison pour la suspension. Cliquez sur OK pour confirmer Vérifiez que les comptes sont maintenant répertoriés comme Suspendus. Étape 3 Étape 4 Rubriques connexes Informations de la page Gérer les comptes, à la page 18 Gérer les états des comptes, à la page 19 Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 16 Gérer les comptes d'invité Supprimer les comptes d'invité Supprimer les comptes d'invité Vous pouvez supprimer n'importe quel compte d'invité, quel que soit l'état dans lequel il se trouve. Étape 1 Sur la page Gérer les comptes, choisissez le compte d'invité que vous souhaitez supprimer. Étape 2 Étape 3 Étape 4 Cliquez sur Supprimer. Cliquez sur OK pour confirmer. Assurez-vous que les comptes n'apparaissent plus dans la liste de compte. Rubriques connexes Informations de la page Gérer les comptes, à la page 18 Gérer les états des comptes, à la page 19 Réinitialiser les mots de passe d'invité Il se peut que les invités ne puissent parfois pas se connecter au réseau parce qu'ils ont perdu ou ont oublié leurs mots de passe. Vous pouvez aider ces invités à retrouver l'accès au réseau en réinitialisant leurs mots de passe. Avant de commencer • Vous pouvez réinitialiser des mots de passe indépendamment du fait que les invités aient modifié leurs mots de passe ou non. • Vous pouvez réinitialiser des mots de passe pour les comptes qui sont Créés ou Actifs. • Vous ne pouvez pas réinitialiser des mots de passe pour les comptes qui sont En attente d'approbation, Suspendus, Expirés, ou Rejetés. Étape 1 Sur la page Gérer les comptes, choisissez les comptes d'invité dont vous souhaitez réinitialiser les mots de passe. Étape 2 Cliquez sur Réinitialiser le mot de passe pour générer des mots de passe aléatoires du système. Vous êtes invité à choisir comment vous souhaitez informer les invités de leurs nouvelles informations de compte, par email, SMS ou impression. Dans la fenêtre contextuelle Réinitialiser le mot de passe choisissez les différentes options de notification (pour à la fois les invités et les sponsors) et cliquez sur OK. Étape 3 Rubriques connexes Confidentialité des mots de passe d'invité, à la page 9 Informations de la page Gérer les comptes, à la page 18 Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 17 Gérer les comptes d'invité Réhabiliter les comptes d'invité Gérer les états des comptes, à la page 19 Réhabiliter les comptes d'invité Vous pouvez réhabiliter les comptes d'invité que vous avez précédemment suspendus ou dont vous avez rejeté l'approbation. Avant de commencer • Vous pouvez réhabiliter les comptes qui sont Suspendus ou Rejetés. • Vous ne pouvez pas réhabiliter les comptes qui sont Créés, Actifs, En attente d'approbation, ou Expirés. Étape 1 Sur la page Gérer les comptes choisissez le compte d'invité que vous souhaitez réhabiliter. Étape 2 Étape 3 Étape 4 Cliquez sur Réhabiliter. Cliquez sur OK pour confirmer. Vérifiez que les comptes sont réhabilités et que leurs états sont réinitialisés comme suit : • Pour les comptes suspendus : à Créé ou Actif. Les comptes passent à Expiré, s'ils arrivent à expiration en étant suspendus. • Pour les comptes rejetés : à Créé ou Actif. Les comptes passent à Expiré, s'ils arrivent à expiration en étant rejetés. Rubriques connexes Informations de la page Gérer les comptes, à la page 18 Gérer les états des comptes, à la page 19 Informations de la page Gérer les comptes La page Gérer les comptes vous permet de gérer les comptes d'invité que vous avez créés ainsi que d'autres comptes, en fonction de vos privilèges définis par votre administrateur système. Employez ces paramètres pour gérer des comptes d'invité. Tableau 2: Informations de la page Gérer les comptes Action Consignes d'utilisation États des comptes déclarés éligibles Modifier Apportez des modifications à un compte choisi. Tous, excepté Suspendu, Rejeté. Renvoyer Envoyez par e-mail, par SMS ou par impression les informations de compte aux invités choisis. Actif, Créé Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 18 Gérer les comptes d'invité Gérer les états des comptes Action Consignes d'utilisation États des comptes déclarés éligibles Étendre Ajustez la durée d'accès ou réactivez les comptes sélectionnés d'invité expirés. Actif, Créé, Expiré Suspendre Désactivez les comptes choisis d'invité sans les supprimer du système. Actif, Créé Vous pouvez être incité à fournir des raisons pour la suspension du compte. Supprimer Retirez les comptes d'invité sélectionnés de la base de données de Cisco ISE. Tout Réinitialiser le mot de passe Réinitialisez les mots de passe d'invités choisis en les remplaçant par des mots de passe aléatoires et informez les invités des informations du compte. Actif, Créé Réhabiliter Activez les comptes suspendus sélectionnés d'invité et approuvez les comptes précédemment rejetés. Suspendu, Rejeté Actualiser Visualisez toutes les modifications apportées Sans objet aux comptes affichés. Gérer les états des comptes L'état du compte affiche des informations au sujet des comptes d'invité. Lorsque vous supprimez un compte, il ne s'affiche plus sur cette page et est supprimé de la base de données de Cisco ISE. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 19 Gérer les comptes d'invité Gérer les états des comptes Tableau 3: Gérer les états des comptes État actuel Description Nouvel état Actif Les invités possédant ces comptes se Les états de compte sont modifiés sont connectés avec succès à un portail en fonction des actions réalisées. d'invité accrédité, ou ne sont pas passés par le portail dédié aux invités accrédités. Dans ce dernier cas, les comptes appartiennent aux types d'invité qui sont configurés pour pouvoir éviter le portail dédié aux invités accrédités. Ces invités peuvent accéder au réseau en fournissant leurs identifiants de connexion à la fonction de contrôle native de leur appareil. Créé Les comptes ont été créés, mais les Les états de compte sont modifiés invités ne se sont pas encore connectés en fonction des actions réalisées. à un portail dédié aux invités accrédités. Dans ce cas, les comptes sont affectés aux types d'invité qui ne sont pas configurés pour contourner le portail dédié aux invités accrédités. Les invités doivent d'abord se connecter au portail dédié aux invités accrédités avant de pouvoir accéder à d'autres parties du réseau. Rejeté Les comptes qui arrivent à expiration alors qu'ils sont dans l'état rejeté demeurent rejetés. Les comptes auxquels on refuse l'accès Si vous réhabilitez des comptes au réseau. rejetés, leurs états deviennent : • Actifs ou Créés en fonction de la configuration du type d'invité associée. • Expirés, s'ils sont arrivés à expiration alors qu'ils étaient rejetés, et seront purgés lors du prochain cycle de purge. Tous les comptes rejetés qui ne sont pas rétablis sont purgés lors du prochain cycle de purge. Les comptes rejetés qui ont expiré ne peuvent pas être prolongés (réactivés) ; vous devez créer de nouveaux comptes. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 20 Gérer les comptes d'invité Gérer les états des comptes État actuel Description Nouvel état Expiré La période de validité du compte est achevée. Si vous prolongez des comptes non expirés, leurs états demeurent inchangés. Si vous prolongez (réactivez) des comptes expirés, leurs états passent à: • Actifs, si les invités sont configurés pour contourner le portail dédié aux invités accrédités. • Leurs états précédents, si les invités ne sont pas configurés pour pouvoir le contourner. En attente d'approbation Les comptes attendent une approbation S'il est approuvé, en fonction du pour accéder au réseau. type de configuration d'invité, le compte peut être Actif ou Créé. S'il est rejeté, il apparaît sur la page Gérer les comptes en tant que Rejeté. Suspendu Les comptes que vous avez suspendus, Si vous réhabilitez des comptes suspendus, leurs états redeviennent : Les comptes qui sont arrivés ou qu'un autre sponsor qui en a le privilège, a suspendus. à expiration alors qu'ils • leurs états précédents, si les étaient suspendus demeurent comptes n'ont pas expiré dans suspendus. l'intervalle. • expirés, s'ils sont arrivés à expiration alors qu'ils étaient suspendus et seront purgés lors du prochain cycle de purge. Cependant, vous pouvez prolonger ces comptes avant le prochain cycle de purge. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 21 Gérer les comptes d'invité Gérer les états des comptes Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 22 CHAPITRE 4 Comptes d'invité en attente • Page des comptes en attente du portail de sponsor, page 23 • Approuver des comptes En attente, page 23 • Rejeter des comptes en attente, page 24 • Informations de la page Comptes en attente, page 25 • États des comptes En attente, page 25 Page des comptes en attente du portail de sponsor Vous pouvez utiliser la page Comptes en attente pour traiter les comptes d'invités s'enregistrant eux-mêmes qui attendent l'approbation du sponsor avant d'être autorisés à accéder au réseau. Vous pouvez : • Approuver un, plusieurs, ou tous les comptes en attente. • Rejeter l'approbation d'un, de plusieurs, ou de tous les comptes en attente. Approuver des comptes En attente Vous pouvez approuver des comptes listés comme étant En attente d'approbation ou Rejetés pour permettre aux invités d'accéder au réseau. Avant de commencer Sur un poste de travail, vous pouvez cocher plusieurs cases ou utiliser la case à cocher Sélectionner tout pour sélectionner plusieurs comptes d'invité simultanément. Si vous utilisez un appareil mobile, vous ne pouvez sélectionner que des comptes individuels et les approuver un par un. Étape 1 Sur la page Comptes en attente : • Si vous approuvez plusieurs comptes d'invité sur une seule page, sélectionnez les comptes spécifiques et cliquez sur Approuver avant de vous rendre sur la page suivante. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 23 Comptes d'invité en attente Rejeter des comptes en attente • Si vous approuvez tous les comptes d'invité sur une même page, cochez la case Sélectionner tout au-dessus de la liste et cliquez sur Approuver. Cela ne sélectionnera pas de comptes d'invité d'autres pages. Étape 2 Cliquez sur OK pour confirmer que vous souhaitez approuver les comptes sélectionnés. Les comptes approuvés ne s'affichent plus sur la page Comptes en attente mais apparaissent sur la page Gérer les comptes . Que faire ensuite Sur la page Gérer les comptes vérifiez que les comptes approuvés sont listés comme Créé ou Actif. Si les comptes arrivent à expiration tout en attendant l'approbation, ils sont désormais listés comme Expirés sur cette page et ne s'affichent plus sur la page Comptes en attente . Rubriques connexes Gérer les états des comptes, à la page 19 Informations de la page Comptes en attente, à la page 25 États des comptes En attente, à la page 25 Rejeter des comptes en attente Vous pouvez rejeter l'approbation pour des comptes listés en tant que En attente d'approbation ou Approuvés et empêcher l'accès invité au réseau. Avant de commencer Sur un poste de travail, vous pouvez cocher plusieurs cases ou utiliser la case à cocher Sélectionner tout pour sélectionner plusieurs comptes d'invité simultanément. Si vous utilisez un appareil mobile, vous ne pouvez sélectionner que des comptes individuels et les approuver un par un. Étape 1 Sur la page Comptes en attente : • Si vous rejetez l'approbation de plusieurs comptes d'invité sur une seule page, sélectionnez les comptes spécifiques et cliquez sur Refuser avant de vous rendre sur la page suivante. • Si vous rejetez l'approbation de tous les comptes d'invité sur une même page, cochez la case Sélectionner tout au-dessus de la liste et cliquez sur Refuser. Cela ne sélectionnera pas de comptes d'invité d'autres pages. Étape 2 Cliquez sur OK pour confirmer que vous souhaitez rejeter l'approbation des comptes sélectionnés. Les comptes rejetés s'affichent sur la page Comptes en attente en tant que Rejetés jusqu'à ce que vous quittiez la page. Après quoi, ils s'affichent comme Rejetés sur la page Gérer les comptes . Que faire ensuite Sur la page Gérer les comptes vérifiez que les comptes dont les approbations ont été rejetées sont listés comme Rejetés. Si les comptes rejetés ont atteint l'expiration pendant qu'ils attendaient l'approbation, ils sont désormais listés comme Expirés. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 24 Comptes d'invité en attente Informations de la page Comptes en attente Rubriques connexes Gérer les états des comptes, à la page 19 Informations de la page Comptes en attente, à la page 25 États des comptes En attente, à la page 25 Informations de la page Comptes en attente La page Comptes en attente vous permet d'approuver ou de rejeter l'accès au réseau à des comptes d'invité créés pour des invités s'enregistrant eux-mêmes. Utilisez ces paramètres pour approuver ou rejeter l'accès au réseau à des invités s'enregistrant eux-mêmes. Cochez la case Sélectionner tout au-dessus de la liste pour sélectionner tous les comptes de cette page spécifique seulement. Cela ne sélectionnera pas les comptes d'autres pages. Tableau 4: Informations de la page Comptes en attente Action Consignes d'utilisation États des comptes déclarés éligibles Approuver Validez l'accès au réseau d'un ou plusieurs comptes. En attente d'approbation, rejeté Refuser Refusez l'autorisation d'accès au réseau à un En attente d'approbation ou à plusieurs comptes d'invité. États des comptes En attente L'état du compte affiche des informations au sujet des comptes d'invité en attente. Lorsque vous approuvez un compte, il n'est plus affiché sur cette page, mais est listé en tant que compte Actif, ou Créé, ou Expiré sur la page Gérer les comptes . Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 25 Comptes d'invité en attente États des comptes En attente Tableau 5: États des comptes En attente État actuel Description Rejeté Les comptes auxquels on refuse l'accès Si vous approuvez des comptes au réseau. rejetés, ils n'apparaissent plus sur la page Comptes en attente . Ils s'affichent sur la page Gérer les comptes où leurs états passent : Les comptes qui arrivent à expiration alors qu'ils sont dans l'état rejeté demeurent rejetés. Nouvel état • à Actifs ou Créés en fonction de la configuration du type d'invité associée. • à Expirés, s'ils sont arrivés à expiration alors qu'ils étaient en attente d'approbation et seront purgés lors du prochain cycle de purge. Tous les comptes rejetés qui ne sont pas approuvés seront également purgés lors du prochain cycle de purge. En attente d'approbation Les comptes attendent une approbation Si vous approuvez des comptes en pour accéder au réseau. attente d'approbation ils Les comptes arrivés à n'apparaissent plus sur la page expiration alors qu'ils étaient Comptes en attente . Ils s'affichent en attente d'approbation sur la page Gérer les comptes où demeurent en attente leurs états passent : d'approbation. • à Actifs ou Créés en fonction de la configuration du type d'invité associée. • à Expirés, s'ils sont arrivés à expiration alors qu'ils étaient en attente d'approbation et seront purgés lors du prochain cycle de purge. Si vous rejetez l'approbation de comptes en attente d'approbation, leurs états passent à Rejetés sur la pageComptes en attente jusqu'à ce que vous quittiez la page. Après quoi, ils s'affichent comme Rejetés sur la page Gérer les comptes . Tous les comptes rejetés sont purgés lors du prochain cycle de purge. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 26 CHAPITRE 5 Notices et notifications • Avis lors de la création de comptes aléatoires et importés d'invité, page 27 • Fournir des informations de compte aux invités connus, page 28 • Afficher et fournir des informations de comptes aléatoires d'invité, page 28 • Afficher et fournir les informations de compte d'invité importées, page 29 Avis lors de la création de comptes aléatoires et importés d'invité Le portail de sponsor n'affiche pas immédiatement les informations des comptes lorsque vous créez : • plus de 50 comptes aléatoires d'invité simultanément. • un ou plusieurs comptes d'invité en important leurs informations. Au lieu de cela, Cisco ISE vous permet de poursuivre d'autres opérations sur le portail de sponsor, pendant qu'il crée ces comptes d'invité en arrière-plan. Vous devriez périodiquement vérifier la page Avis pour un rechercher un avis qui contienne les informations du compte. Sur la page Avis choisissez l'avis et afficher un résumé des comptes nouvellement créés, qui sont également listés sur la page Gérer les comptes . Vous pouvez choisir différentes méthodes, telles que l'email, le SMS (texte), et l'impression pour fournir les informations de compte et d'authentification de connexion aux invités et à vous-même. Rubriques connexes Fournir des informations de compte aux invités connus, à la page 28 Afficher et fournir des informations de comptes aléatoires d'invité, à la page 28 Afficher et fournir les informations de compte d'invité importées, à la page 29 Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 27 Notices et notifications Fournir des informations de compte aux invités connus Fournir des informations de compte aux invités connus Vous pouvez communiquer par e-mail, par SMS ou en imprimant pour les invités les informations détaillés de leur compte, selon la façon dont l'administrateur système a configuré le portail du sponsor. Votre administrateur système peut également définir des notifications par e-mail et par SMS de sorte que vous envoyiez aux invités leurs noms d'utilisateur et leurs mots de passe séparément. Avant de commencer • Vous devriez avoir créé des comptes aux invités dont les informations personnelles sont disponibles. • Pour pouvoir envoyer des notifications par e-mail ou imprimées aux invités, vous devez être autorisé à utiliser ces fonctionnalités. • Pour envoyer des notifications par SMS aux invités, votre administrateur système doit autoriser la fonctionnalité de SMS au groupe de sponsor auquel vous appartenez. • Pour que les invités reçoivent des notifications par e-mail ou par SMS, leurs comptes doivent comporter des adresses e-mails ou des numéros de téléphone associés. Étape 1 Dans la boîte de dialogue Informations sur le compte qui répertorie le compte créé pour l'invité connu, vous pouvez : • Cliquer sur Notification pour envoyer les informations de compte à l'invité. La boîte de dialogue Notification s'affiche avec des options supplémentaires. • Cliquer sur Terminé si vous ne voulez pas envoyer de notification à l'invité. Étape 2 Dans la boîte de dialogue Notification selon les options de notification configurées par votre administrateur système vous pouvez : • Cocher Imprimer pour produire une version imprimée des informations du compte disponibles pour l'invité. Cette option n'est pas disponible si vous accédez au portail de sponsor sur votre périphérique mobile. • Cocher SMS pour envoyer une notification par SMS avec les informations du compte à l'invité. • Cocher E-mail pour envoyer une notification par e-mail avec les informations du compte à l'invité. • Si vous activez l'e-mail, cochez la case Copiez moi et saisissez votre adresse E-mail pour recevoir un email avec les informations de compte pour le compte d'invité que vous avez créé. Étape 3 Cliquez sur OK pour envoyer les notifications ou Annuler si vous ne souhaitez pas envoyer les notifications. Afficher et fournir des informations de comptes aléatoires d'invité Vous ne pouvez pas envoyer d'e-mail ou de SMS à des comptes d'invité créés aléatoirement; vous pouvez fournir à ces invités une version imprimée de leurs informations de compte. Cependant, une fois que ces Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 28 Notices et notifications Afficher et fournir les informations de compte d'invité importées comptes sont créés, vous pouvez modifier les comptes et ajouter des adresses e-mails et des numéros de téléphone. Vous pouvez alors utiliser cette information pour envoyer les notifications futures par e-mail et SMS à ces invités. Avant de commencer • Vous devez avoir créé plus de 50 comptes aléatoires d'invité simultanément. • Pour pouvoir fournir des notifications par e-mail ou imprimées aux invités, vous devez être autorisé à utiliser ces fonctionnalités. • Pour envoyer des notifications par SMS aux invités, votre administrateur système doit autoriser la fonctionnalité de SMS au groupe de sponsor auquel vous appartenez. • Pour que les invités reçoivent des notifications par e-mail ou SMS, leurs comptes doivent comporter des adresses e-mails ou des numéros de téléphone associés. Étape 1 Sur la page Avis, ouvrez l'avis pour afficher un résumé des informations des comptes d'invité aléatoires récemment créés. Une boîte de dialogue Informations sur le compte affiche jusqu'à 50 comptes qui ont été créés ainsi que les noms d'utilisateur et les mots de passe liés à ces comptes. Si vous avez créé plus de 50 comptes aléatoires, rendez-vous sur la page Gérer les comptes pour afficher tous les comptes créés. Étape 2 Dans la boîte de dialogue Informations sur le compte vous pouvez : • Cliquer sur Imprimer pour produire une version imprimée des informations du compte disponibles pour l'invité. Un message indique que le travail d'impression sera exécuté en arrière-plan et que vous recevrez un autre avis au sujet de l'impression . Remarque Tous les comptes récemment créés sont imprimés, indépendamment des comptes affichés dans l'avis de création de compte. • Cliquer sur Terminé si vous ne voulez pas fournir immédiatement les identifiants de connexion aux invités. L'avis est conservé sur la page Avis . • Cliquer sur Supprimer l'avis si vous n'avez pas besoin de l'information. Que faire ensuite Sur la page Avis, ouvrez l'avis d'impression pour vérifier si les comptes sélectionnés ont été imprimés avec succès. Chaque compte est imprimé séparément, ainsi vous pouvez fournir des identifiants de connexion à différents invités. Afficher et fournir les informations de compte d'invité importées Vous pouvez communiquer par e-mail, par SMS ou en imprimant pour les invités les informations détaillés de leur compte, selon la façon dont l'administrateur système a configuré le portail du sponsor. Votre administrateur système peut également définir des notifications par e-mail et par SMS de sorte que vous envoyiez aux invités leurs noms d'utilisateur et leurs mots de passe séparément. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 29 Notices et notifications Afficher et fournir les informations de compte d'invité importées Avant de commencer • Vous devez avoir importé des informations d'invité à partir d'un fichier .csv pour créer un ou plusieurs comptes d'invité. • Pour pouvoir envoyer des notifications par e-mail ou imprimées aux invités, vous devez être autorisé à utiliser ces fonctionnalités. • Pour envoyer des notifications par SMS aux invités, votre administrateur système doit autoriser la fonctionnalité de SMS au groupe de sponsor auquel vous appartenez. • Pour que les invités reçoivent des notifications par e-mail ou SMS, leurs comptes doivent comporter des adresses e-mails ou des numéros de téléphone associés. Étape 1 Étape 2 Sur la page Avis ouvrez l'avis pour afficher un résumé des informations des comptes d'invité importés récemment créés. Une boîte de dialogue Informations sur le compte affiche jusqu'à 50 comptes qui ont été créés, les noms d'utilisateur et les mots de passe associés aux comptes, et toute autre information d'invité qui était disponible lors de l'importation. Si vous avez importé plus de 50 comptes, rendez-vous sur la page Gérer les comptes pour afficher tous les comptes créés. Dans la boîte de dialogue Informations sur le compte vous pouvez : • Cliquer sur Terminé si vous ne voulez pas fournir immédiatement les identifiants de connexion aux invités. L'avis est conservé sur la page Avis . • Cliquer sur Supprimer l'avis si vous n'avez pas besoin de l'information. • Cliquer sur Notification pour fournir des informations de compte aux invités. Une boîte de dialogue Notification s'affiche avec les options de notification configurées par votre administrateur système. Remarque On envoie des notifications à tous les comptes de création récente, indépendamment des comptes affichés sur l'avis de création de compte. Étape 3 Dans la boîte de dialogue Notification qui liste les comptes créés pour les invités importés, vous pouvez : • Cocher Imprimer pour produire une version imprimée des informations du compte disponibles pour l'invité. Cette option n'est pas disponible si vous accédez au portail de sponsor sur votre périphérique mobile. • Cocher SMS pour envoyer des notifications par SMS avec les informations de compte aux invités. • Cocher E-mail pour envoyer des notifications par e-mail. Vous devez activer cette option pour envoyer des e-mails aux invités et à vous-même. • Cocher Comptes créés pour envoyer des notifications par SMS avec les informations de compte directement aux invités. • Cocher Copiez- moi et saisissez votre adresse e-mail pour recevoir un e-mail avec les données de compte d'invité. Vous pouvez choisir cette option même si vous ne choisissez pas d'informer les invités directement. Étape 4 Cliquez sur Notification pour envoyer les notifications ou cliquer sur Terminé si vous ne souhaitez pas envoyer les notifications. Le guide de l'utilisateur du portail du sponsor pour Cisco ISE (Identity Services Engine), version 1.3 30 ">
/
Herunterladen
Nur eine freundliche Erinnerung. Sie können das Dokument direkt hier ansehen. Aber was am wichtigsten ist, unsere KI hat es bereits gelesen. Sie kann komplexe Dinge einfach erklären, Ihre Fragen in jeder Sprache beantworten und Ihnen helfen, auch in den längsten oder kompliziertesten Dokumenten schnell zu navigieren.
Öffentlicher Link aktualisiert
Der öffentliche Link zu Ihrem Chat wurde aktualisiert. Sie können Ihre Chat-Links nach der Registrierung hier einsehen und verwalten.
