Configuration du groupe inclure la liste sur M-100/panorama pour les périphériques gérés

Vue d’ensemble

Lors de la configuration d'un modèle sur le M-100/Panorama, la liste de l'interface utilisateur pour le groupe include n'affiche pas la liste des groupes disponibles à sélectionner.

Détails

Sur le pare-feu de Palo Alto Networks, la liste de mappage de groupe peut être tirée directement une fois que le profil LDAP a été configuré:

Toutefois, lorsque vous configurez des modèles sur le panorama/M-100 pour la liste inclure le mappage de groupe, les groupes disponibles ne sont pas affichés.

Au lieu de cela, les groupes de la liste d'Inclusion de groupe doivent être ajoutés manuellement à l'Aide de la syntaxe correcte:

Les groupes disponibles ne sont pas visibles car panorama n'est pas équipé de tirer les informations du groupe d'Utilisateurs directement à partir de l'Active Directory LDAP.

Les informations d'ID utilisateur sont retirées sur le panorama à l'Aide du périphérique principal dans le groupe de périphériques.

Sous modèle, l'administrateur devra configurer manuellement les paramètres LDAP et le pousser vers l'appareil. Il ne se remplira pas automatiquement. L'administrateur aura besoin d'informations de base et de liaison à portée de main avant de configurer. Lorsque vous poussez ces modèles à l'appareil et l'information est correcte, puis panorama sera en mesure de tirer des informations de groupe. Les modèles de configuration de mappage de groupe sont différents sur le panorama et le périphérique par conception. Tout en le poussant comme un modèle, l'administrateur devra avoir les informations de groupe prêtes. Une fois qu'il est poussé à l'appareil, les informations de groupe apparaîtront dans le même format que le paramètre de mappage de groupe de l'appareil.

propriétaire: dwhyte