Mappages utilisateur-IP non redistribués à partir du collecteur
Mappages utilisateur-IP non redistribués à partir du collecteur
11693
Created On 09/26/18 13:55 PM - Last Modified 06/12/23 10:12 AM
Resolution
Demande client
Un pare-feu de Palo Alto Networks qui exécute Pan-OS 5.0. x peut être configuré pour agir en tant qu'agent d'ID utilisateur pour partager les informations collectées de mappage d'utilisateur et de groupe à d'autres périphériques de Palo Alto Networks. Toutefois, lorsqu'un pare-feu de Palo Alto Networks est configuré comme un collecteur d'ID utilisateur, les mappages reçus des agents d'ID utilisateur ne sont pas redistribués aux autres périphériques de Palo Alto Networks.
Résolution
Le collecteur d'ID utilisateur redistribue uniquement les mappages collectés localement par la fonctionnalité mappage utilisateur (ID utilisateur sans agent). Les mappages utilisateur-IP collectés à partir d'agents d'ID utilisateur installés sur des serveurs Windows et d'agents de serveur Terminal Server ne sont pas redistribués.
Pour configurer le mappage utilisateur à partir du WebGUI, accédez à Device > identification de l'utilisateur > mappage utilisateur
Remarque: le collecteur d'ID utilisateur doit avoir le service d'ID utilisateur activé sous un profil de gestion d'interface (réseau > profils réseau > interface Mgmt).