Comment ajouter des groupes à la politique de sécurité

Comment ajouter des groupes à la politique de sécurité

135936
Created On 09/25/18 19:24 PM - Last Modified 09/02/19 22:32 PM


Resolution


  1. Configurez le profil de Sever LDAP sur l'appareil.
  2. Vérifiez que le périphérique peut extraire les informations du groupe en exécutant la commande:

    > afficher la liste
    de groupes d'utilisateurs qui remplit tous les groupes que l'appareil tire du serveur publicitaire.

  3. Configurez les paramètres de l'agent d'ID utilisateur sur le périphérique.  Allez à Device > identification de l'Utilisateur.
  4. Vérifiez que le mappage utilisateur-IP est correct. Exécutez la commande:
    > Show utilisateur IP-utilisateur-Mapping tout
    ce qui remplit tous les utilisateurs de l'appareil tire de l'utilisateur-ID-agent.
  5. Accédez à stratégies > sécurité.
  6. Cliquez sur Ajouter pour une nouvelle stratégie ou cliquez sur une stratégie existante pour ajouter les groupes.
  7. En vertu de la stratégie > User > utilisateur source, cliquez sur Ajouter. La liste déroulante remplit les groupes disponibles.
  8. Configurez la stratégie de sécurité avec les groupes à restreindre.

    Samir. Jpg

propriétaire : shasnain



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClXWCA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language