So verknüpfen Sie CIE mit dem Vorlagenstapel für mobile Benutzer
1613
Created On 06/17/23 07:53 AM - Last Modified 08/09/25 02:53 AM
Objective
Um Benutzergruppen automatisch aus CIE für die Global Protect-Agentenkonfiguration aufzufüllen, müssen Sie das CIE-Profil mit dem Mobile User Template-Stack verknüpfen, was derzeit über die Web-Benutzeroberfläche von Panorama nicht möglich ist.
Environment
- Von Panorama verwaltete Benutzer von Prisma Access Mobile
- Plugin für Cloud-Dienste
- Cloud Identity Engine Integration
Procedure
Um das CIE-Profil mit dem Vorlagenstapel für mobile Benutzer zu verknüpfen, gehen Sie bitte wie folgt vor:
1. Melden Sie sich bei der CLI von Panorama an.
2. Wechseln Sie vom Betriebsmodus in den Konfigurationsmodus
> configure
3. Führen Sie den folgenden Befehl aus:
# set template-stack Mobile_User_Template_Stack user-group-source cloud-identity-engine <CIE profile name>
# commit
4. Sobald der Commit abgeschlossen ist, werden die Benutzergruppeninformationen unter der Konfiguration des Global Protect Agent ausgefüllt, z. B. die Benutzergruppen, die automatisch unter den Sicherheitsrichtlinien von Gerätegruppen ausgefüllt werden.