Cómo ignorar a los usuarios en user-ID
96255
Created On 09/25/18 20:40 PM - Last Modified 03/21/24 00:24 AM
Symptom
Cuando se utiliza el Agente de usuario ID para identificar usuarios en la red, hay una manera de ignorar ciertos usuarios. Generalmente, esto se utiliza para las cuentas de servicio, pero se puede introducir cualquier nombre de usuario deseado.
Environment
- PAN-OS 7.1 y superior.
- Agente de usuario de ID Windows.
- Agente de usuario ID integrado.
Resolution
- Detener el servicio de ID usuario
- Modifique/cree un archivo ignore_user_list.txt en el directorio donde ID está instalado user-agent.
- Este archivo contiene todos los usuarios a ser ignorado.
- El formato del archivo debe ser un nombre de usuario en cada línea.
Nota: A veces se requiere tener dos entradas para cada nombre de usuario, el nombre de usuario normal y el nombre de usuario con el nombre de archivo netbios.- user1
- mydomain\user1
- Inicie el servicio de ID usuario.
A partir de PAN-OS la versión 7.1, la lista de usuarios ignorados también se puede configurar para el usuario sin agente- ID a través de la WebUI
Additional Information
Cómo agregar/eliminar usuarios de ignorar la lista de usuarios mediante el usuario sin agente-ID