Signification « Activer la session serveur » pour l’agent ID utilisateur
Symptom
Que signifie « Activer la lecture de session serveur » dans ID l’utilisateur-agent ?
Environment
- Tout PAN-OS .
- Palo Alto (Palo Alto) Firewall
- IDUtilisateur-agent Windows.
- PAN-OS utilisateur intégré- ID Agent
Resolution
« Enable Server Session Read » est une méthode serveur supplémentaire pour résoudre les utilisateurs aux adresses IP en utilisant les sessions utilisateur actuelles dans le contrôleur de domaine.
Les utilisateurs connectés aux ressources du contrôleur de domaine, tels que les dossiers et imprimantes partagés, ont leurs adresses et noms d’utilisateur stockés dans la IP table de session du
PAN IP serveur.
L’agent aura besoin des privilèges de l’opérateur serveur pour lire le tableau de session. Dans un environnement où les lecteurs utilisateur sont hébergés sur le contrôleur de domaine, cela peut être un moyen très efficace de faire correspondre les utilisateurs à leurs IP adresses.