エンジニアは、プロファイリング専用のインターフェイスを使用して、VMWare 上で実行されている Cisco ISE 仮想アプライアンスに HTTP プローブを設定する必要があります。インターフェイスは、VM ネットワーク ポート グループに割り当てられます。 エンジニアは、Cisco ISE VM と VM のネットワーク設定へのアクセスのみを提供するユーザー アカウントを使用してハイパーバイザーにログインしています。このインターフェイスが SPAN トラフィックを受け入れるには、どのセキュリティ設定を変更する必要がありますか。
IT マネージャーは、ユーザーが TACACS+ を使用して認証するときに、ネットワーク デバイスへのさまざまなレベルのアクセスを提供したいと考えています。この会社では、IT 部門内のさまざまな役割の Active Directory グループ メンバーシップに基づいて、特定のコマンドを許可する必要があります。このソリューションでは、Cisco ISE で作成されるオブジェクトの数を最小限に抑える必要があります。このタスクを達成するために何を作成する必要がありますか?
ネットワークでは大規模なハードウェア アップグレードが行われており、ネットワーク アクセス コントロールに Cisco ISE を使用しています。ネットワーク デバイスは定期的に追加および削除されており、Cisco ISE 管理者は新しいネットワーク デバイスを追跡したいと考えています。Cisco ISE にこの可視性を提供するには、どのプローブを有効にする必要がありますか。
ネットワーク エンジニアは、従業員用に Cisco ISE のポータルを設定しています。従業員は、ネイティブ サプリカントを使用して個人用デバイスを登録するときに、このポータルを使用する必要があります。Cisco スイッチおよび Cisco ワイヤレス LAN コントローラに接続されたデバイスのオンボーディングには、内部 CA を使用する必要があります。 エンジニアはどのポータル タイプを構成する必要がありますか?
