ユーザーエージェントが ID ignore_user_list.txtにリストされているユーザーを無視しないのはなぜですか?

ユーザーエージェントが ID ignore_user_list.txtにリストされているユーザーを無視しないのはなぜですか?

12875
Created On 06/12/19 21:32 PM - Last Modified 08/13/21 21:41 PM


Question


ユーザーエージェントが ID ignore_user_list.txtにリストされているユーザーを無視しないのはなぜですか?

Environment


  • PAN-OS
  • ユーザー-ID
  • ignore_user_list.txt作成され、User-Agent が ID インストールされているディレクトリに配置されます。
  • 以下のようにユーザー- から無視されるユーザージョニー ID を追加しました
johnny
smithcompany\johnny



 


Answer


ユーザー- ID エージェントは ユーザープリンシパル名 形式でユーザーをプルしていましたが 、sAMAccountName ユーザー名 の形式のみが ignore_user_list.txt に追加されたため、リストから一致せず、無視されていました。
 

  • ユーザーの形式UPNsAMAccountName形式が混在している場合は、ignore_user_list.txtのユーザーの一覧が ID 、User-Agent が各ユーザーをプルする方法と一致していることを確認します。


Additional Information


ユーザーのユーザーを無視する方法-ID

「ユーザー ID マッピング用の Windows ユーザー エージェントの構成
」の手順 6を参照してください。 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PM8tCAG&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language