Las asignaciones de IP de usuario no se redistribuyen desde el selector
Las asignaciones de IP de usuario no se redistribuyen desde el selector
11697
Created On 09/26/18 13:55 PM - Last Modified 06/12/23 10:12 AM
Resolution
Incidencia
Un cortafuegos de Palo Alto Networks Running pan-os 5.0. x se puede configurar para que actúe como un agente de ID de usuario para compartir la información recopilada de mapping de usuarios y asignación de grupos a otros dispositivos de Palo Alto Networks. Sin embargo, cuando un cortafuegos de Palo Alto Networks se configura como un selector de ID de usuario, las asignaciones recibidas de los agentes ID de usuario no se redistribuyen a los otros dispositivos de Palo Alto Networks.
Resolución
El selector de ID de usuario redistribuye únicamente las asignaciones que se recopilan localmente mediante la función de asignación de usuario (ID de usuario de agente). Las asignaciones de IP de usuario recopiladas a partir de agentes de ID de usuario instalados en servidores Windows y de agentes de Terminal Server no se redistribuyen.
Para configurar la asignación de usuario desde el webgui, vaya al dispositivo > identificación del usuario > mapeo de usuarios
Nota: el recolector de ID de usuario debe tener el servicio de identificador de usuario habilitado bajo un perfil de administración de interfaz (> red > Network files > interface MGMT).