General

Name

[Name] フィールドに、VRF の表示名を入力します。

次の制約事項に注意してください。

• 正規表現の一致:

  [az]（[-a-z0-9] * [a-z0-9]）？

  このことは、最初の文字が小文字でなければならず、その後のすべての文字がハイフン、小文字、または数字でなければなりません。ただし、最後の文字にはハイフンを使用できません。

• 可能な場合、Google Cloud ファイアウォール ルールにより課される制限のために、この名前に対して 14 文字以下を使用することをお勧めします。ファイアウォール ルール名を構成する各 Cisco Cloud APIC コンポーネントの制約と許可される合計文字数については、Google Cloud ファイアウォール ルールによる命名の長さの制限 を参照してください。

すべての VRF に vrfEncoded 値が割り当てられます。テナントと VRF 名の組み合わせが 32 文字を超える場合、VRF 名（テナント名も含む）は vrfEncoded 値を使用してクラウド ルータで識別されます。vrfEncoded 値を表示するには、[Application Management] > [VRFs] サブタブに移動します。右側のペインで VRF をクリックし、クラウド ルータで [Encoded VRF Name] を探します。

テナント

テナントを選択します。

1. [テナントの選択（Select Tenant）] をクリックします。[テナントの選択（Select Tenant）] ダイアログボックスが表示されます。

2. [テナントの選択（Select Tenant）] ダイアログで、左側の列のテナントをクリックして選択し、[選択（Select）] をクリックします。

   [VRF の作成（Create VRF）] ダイアログボックスに戻ります。

説明

VRF の説明を入力します。

General

Name

外部ネットワーク名を入力します。

VRF

この 外部 VRF は、オンプレミス CSR との外部接続に使用されます。この目的で複数の 外部 VRF を作成できます。

この VRF は、VRF が次の 3 つの特性をすべて備えている場合に 外部 VRF として識別されます。

• インフラ テナントの下で構成された

• 外部ネットワークに関連付けられている

• クラウド コンテキスト プロファイルに関連付けられていない

外部ネットワークに関連付けられているVRFはすべて 外部 VRF になります。この時点では、外部 VRF はインフラ テナント以外のテナントで作成することはできず、外部 VRF はクラウド コンテキスト プロファイルまたはサブネットに関連付けることはできません。

外部 VRF を選択するには、次の手順を実行します。

1. [VRF の選択（Select VRF）] をクリックします。

   [VRF の選択（Select VRF）] ダイアログボックスが表示されます。

2. [VRFの選択（Select VRF）] ダイアログで、左側の列の VRF をクリックして選択します。

   [+ Create VRF] オプションを使用して VRF を作成することもできます。

3. [選択（Select）] をクリックします。

   [外部ネットワークの作成（Create External Network）] ダイアログボックスに戻ります。

ハブ ネットワーク

ハブ ネットワークは、初回セットアップで設定した後に自動的に表示されます。

VPN ルータ

このフィールドは編集できません。デフォルトの VPN ルータが自動的に選択されます。

Settings

[Regions]

リージョンを選択するには:

1. [リージョンの追加（Add Region）] をクリックします。

   [リージョンの選択（Select Regions）] ダイアログボックスが表示されます。

   • 初回セットアップの一部として選択したリージョンがここに表示されます。

   • 複数のリージョンを選択して、複数のリージョンでクラウド ルータを起動できます。

2. [リージョンの選択（Select Regions）] ダイアログで、左側の列のテナントをクリックして選択し、[選択（Select）] をクリックします。

   [外部ネットワークの作成（Create External Network）] ダイアログボックスに戻ります。

VPN ネットワーク

VPN ネットワークエントリは、内部接続に使用されます。設定されたすべてのVPNネットワークが、選択したすべてのリージョンに適用されます。

VPN ネットワークを追加するには、次の手順を実行します。

1. [VPNネットワークの追加（Add VPN Network）] をタップします。

   [VPN ネットワークの追加（Add VPN Network）] ダイアログボックスが表示されます。

2. [名前（Name）] フィールドに VPN ネットワークの名前を入力します。

3. [+ IPSec ピアの追加（+ Add IPSec Peer）] をクリックします。

   IPSec ピア エントリごとに 2 つのトンネルが作成されます。

4. 追加する IPSec ピアの次のフィールドに値を入力します。

   • IPSec トンネル ピアの パブリック IP

   • Pre-Shared Key; 事前共有キー

   • IKE バージョン（IKE Version）：IPSec トンネル接続用に ikev1 または ikev2 を選択します。

   • BGP ピア ASN

   • サブネット プール名（Subnet Pool Name）：[サブネット プール名の選択（Select Subnet Pool Name）] をクリックします。

     [サブネット プール名の選択（Select Subnet Pool Name）] ダイアログボックスが表示されます。リストされている使用可能なサブネット プールのいずれかを選択し、[選択（Select）] をクリックします。

5. この IPSec トンネルを追加するには、チェックマークをクリックします。

   別の IPSec トンネルを追加する場合は、[+ IPSec トンネルの追加（+ Add IPSec Tunnel）] をクリックします。

6. [VPN ネットワークの追加（Add VPN Network）] ダイアログボックスで [追加（Add）] をクリックします。

   [外部ネットワークの作成（Create External Network）] ダイアログボックスに戻ります。

Source VRF

送信元 VRF を選択するには：

1. [送信元 VRF の選択（Select Source VRF）] をクリックします。

   [VRF の選択（Select VRF）] ダイアログボックスが表示されます。

2. [VRFの選択（Select VRF）] ダイアログで、送信元 VRF に使用するために左側の列の VRF をクリックして選択してます。

   送信元 VRF は、内部または外部（トランスポート）VRF であることに注意してください。

3. [選択（Select）] をクリックして、この送信元 VRF を選択します。

   [リーク ルートの作成（Create Leak Route）] ダイアログボックスに戻ります。

宛先 VRF

宛先 VRF を選択するには、次の手順を実行します。

1. [宛先の選択（Select destination）] をクリックします。

   [VRF の選択（Select VRF）] ダイアログボックスが表示されます。

2. [VRFの選択（Select VRF）] ダイアログで、宛先 VRF に使用するために左側の列の VRF をクリックして選択してます。

3. [選択（Select）] をクリックして、この宛先 VRF を選択します。

   [リーク ルートの作成（Create Leak Route）] ダイアログボックスに戻ります。

Type

構成するリーク ルートのタイプを選択します。

• [すべてリーク（Leak All）]：VRF 間でリークするすべてのルートを設定する場合に選択します。

  この場合、デフォルトでは、エントリ 0.0.0.0/0 がサブネット IP エリアに自動的に入力されます。

• サブネット IP：VRF 間のリークのルートとして特定のサブネット IP アドレスを設定する場合に選択します。[サブネット IP（Subnet IP）] ダイアログボックスが表示されます。

  [サブネット IP（Subnet IP）] ボックスに、VRF 間のリークのルートとしてサブネット IP アドレスを入力します。

  VRF 間のリークのルートとして複数のサブネット IP アドレスを設定するには、異なるサブネットの追加エントリを入力します。

[名前（Name）]

テナント

テナントを選択します。

1. [テナントの選択（Select Tenant）] をクリックします。[テナントの選択（Select Tenant）] ダイアログボックスが表示されます。

2. [テナントの選択（Select Tenant）] ダイアログで、左側の列のテナントをクリックして選択し、[選択（Select）] をクリックします。[フィルタの作成（Create ）] ダイアログボックスに戻ります。

説明

フィルタの説明を入力します。

Add Filter

フィルタを追加するには、次の手順を実行します。

1. [フィルタ エントリの追加（Add Filter Entry）] をクリックします。[フィルタの追加（Add Filter）] ダイアログボックスが表示されます。

2. [名前（Name）] フィールドにフィルタ エントリの名前を入力します。

3. [イーサネット タイプ（Ethernet Type）] ドロップダウン リストをクリックして、イーサネット タイプを選択します。次のオプションがあります。

   • IP

   • [Unspecified]

     （注）	[指定なし（Unspecified）] を選択すると、IP を含むすべてのトラフィック タイプが許可され、残りのフィールドは無効になります。

4. [IP プロトコル（IP Protocol）] ドロップダウン メニューをクリックして、プロトコルを選択します。次のオプションがあります。

   • ICMP

   • [TCP]

   • UDP

   • [Unspecified]

     （注）	残りのフィールドは、TCP または UDP が選択されている場合にのみ有効になります。

5. [宛て先ポート（Destination Port）] フィールドに適切なポート範囲情報を入力します。

6. フィルタ エントリ情報の入力が完了したら、[追加（Add）] をクリックします。[フィルタの作成（Create Filter）] ダイアログボックスに戻り、別のフィルタ エントリを追加する手順を繰り返すことができます。

[名前（Name）]

契約の名前を入力します。

次の制約事項に注意してください。

• 正規表現の一致:

  [a-z]([-a-z0-9]*[a-z0-9])?

  このことは、最初の文字が小文字でなければならず、その後のすべての文字がハイフン、小文字、または数字でなければなりません。ただし、最後の文字にはハイフンを使用できません。

• Google Cloud ファイアウォール ルールによる制限のため、この名前には 14 文字以下を使用することをお勧めします。ファイアウォールルール名を構成する各Cisco Cloud APIC コンポーネントに使用できる制限と文字数の合計については、Google Cloud ファイアウォール ルールによる命名の長さの制限 を参照してください。

テナント

テナントを選択します。

1. [テナントの選択（Select Tenant）] をクリックします。[テナントの選択（Select Tenant）] ダイアログボックスが表示されます。

2. [テナントの選択（Select Tenant）] ダイアログで、左側の列のテナントをクリックして選択します。

3. [選択（Select）] をクリックします。[コントラクトの作成（Create Contract）] ダイアログボックスに戻ります。

説明

コントラクトの説明を入力してください。

Settings

スコープ

スコープは、同じアプリケーション プロファイル内、同じ VRF インスタンス内、ファブリック全体（グローバル）、または同じテナント内のエンドポイント グループに契約を制限します。

ドロップダウン矢印をクリックして、次のスコープ オプションから選択します。

• アプリケーション プロファイル

• VRF

• Global

• テナント

Add Filter

フィルタを選択します。

1. [Add Filter] をクリックします。フィルタ行が表示され、[フィルタの選択（Select Filter）] オプションが表示されます。

2. [フィルタの選択（Select Filter）] をクリックします。[フィルタの選択（Select Filter）] ダイアログボックスが表示されます。

3. [フィルタの選択（Select Filter）] ダイアログで、左側の列のフィルタをクリックして選択し、[選択（Select）] をクリックします。[コントラクトの作成（Create Contract）] ダイアログボックスに戻ります。

[名前（Name）]

契約の名前を入力します。

これは Google Cloud のコントラクトの名前です。正規表現の一致:

[az]（[-a-z0-9] * [a-z0-9]）？

このことは、最初の文字が小文字でなければならず、その後のすべての文字がハイフン、小文字、または数字でなければなりません。ただし、最後の文字にはハイフンを使用できません。

テナント

テナントを選択します。

1. [テナントの選択（Select Tenant）] をクリックします。[テナントの選択（Select Tenant）] ダイアログボックスが表示されます。

2. [テナントの選択（Select Tenant）] ダイアログで、左側の列のテナントをクリックして選択します。

3. [選択（Select）] をクリックします。[コントラクトの作成（Create Contract）] ダイアログボックスに戻ります。

説明

コントラクトの説明を入力してください。

Settings

スコープ

このスコープは、同じアプリケーション プロファイル内、同じ VRF インスタンス内、ファブリック全体（グローバル）、または同じテナント内のエンドポイント グループにコントラクトを制限します。

テナント間通信の場合は、まずテナントの1つ（tenant1 など）のグローバルスコープとの契約を作成します。このテナントの EPG は、常にこの契約のプロバイダーになります。

このコントラクトは、他のテナント（tenant2 など）にエクスポートされます。この契約をインポートする他のテナントでは、その EPG がインポートされた契約のコンシューマになります。tenant2 の EPG をプロバイダー、tenant1 の EPG をコンシューマにするには、tenant2 でコントラクトを作成し、tenant1 にエクスポートします。

Add Filter

フィルタを選択します。

1. [Add Filter] をクリックします。フィルタ行が表示され、[フィルタの選択（Select Filter）] オプションが表示されます。

2. [フィルタの選択（Select Filter）] をクリックします。[フィルタの選択（Select Filter）] ダイアログボックスが表示されます。

3. [フィルタの選択（Select Filter）] ダイアログで、左側の列のフィルタをクリックして選択し、[選択（Select）] をクリックします。[コントラクトの作成（Create Contract）] ダイアログボックスに戻ります。

[名前（Name）]

クラウド コンテキスト プロファイルの名前を入力します。正規表現の一致:

[a-z]([-a-z0-9]*[a-z0-9])?

このことは、最初の文字が小文字でなければならず、その後のすべての文字がハイフン、小文字、または数字でなければなりません。ただし、最後の文字にはハイフンを使用できません。

テナント

テナントを選択します。

1. [テナントの選択（Select Tenant）] をクリックします。[テナントの選択（Select Tenant）] ダイアログボックスが表示されます。

2. [テナントの選択（Select Tenant）] ダイアログで、左側の列のテナントをクリックして選択し、[選択（Select）] をクリックします。[クラウド コンテキスト プロファイルの作成（Create Cloud Context Profile）] ダイアログボックスで、次の手順を実行します。

説明

クラウド コンテキスト プロファイルの説明を入力します。

Settings

リージョン（Region）

リージョンを選択するには:

1. [リージョンの選択（Select Region）] をクリックします。[リージョンの選択（Select Region）] ダイアログボックスが表示されます。

2. [リージョンの選択（Select Region）] ダイアログで、左側の列のテナントをクリックして選択し、[選択（Select）] をクリックします。[クラウド コンテキスト プロファイルの作成（Create Cloud Context Profile）] ダイアログボックスで、次の手順を実行します。

VRF

VRF を選択するには、次の手順を実行します。

1. [VRF の選択（Select VRF）] をクリックします。[VRF の選択（Select VRF）] ダイアログボックスが表示されます。

2. [VRF の選択（Select VRF）] ダイアログで、左側の列の VRF をクリックして選択し、[選択（Select）] をクリックします。[クラウド コンテキスト プロファイルの作成（Create Cloud Context Profile）] ダイアログボックスに戻ります。

CIDR の追加（Add CIDR）

CIDR を追加するには、次の手順を実行します。

1. [CIDR の追加（Add CIDR）] をクリックします。[CIDR の追加（Add CIDR）] ダイアログボックスが表示されます。

2. [CIDR ブロック範囲（CIDR Block Range）] フィールドにアドレスを入力します。

3. [プライマリ（Primary）] チェックボックスをオン（有効）またはオフ（無効）にします。

   • クラウド コンテキスト プロファイルごとに少なくとも 1 つのプライマリ CIDR を追加する必要があります。

   • VPC のセカンダリ CIDR とサブネットを追加する場合は、[プライマリ（Primary）] ボックスをオフのままにします。

4. [サブネットの追加（Add Subnet）] をクリックして、次の情報を入力します。

   • [アドレス（Address）] フィールドに、サブネット アドレスを入力します。

   • [名前（Name）] フィールドに、このサブネットの名前を入力します。

   • [サブネット グループ ラベル（Subnet Group Label）] フィールドで、次のいずれかを選択します。

     • 既存のものを選択（Select Existing）：[サブネット グループ ラベルの選択（Select Subnet Group Label）] をクリックし、このサブネットに関連付ける既存のサブネット グループ ラベルを選択します。

     • 新規作成（Create New）：このサブネットに関連付けるサブネットグループラベルの一意の名前を入力します。

5. [VRF] フィールドで、必要に応じて選択します。

   • [プライマリ（Primary）] フィールドの横にあるボックスをオンにすると、この CIDR は自動的にプライマリ VRF に関連付けられます。

   • [プライマリ（Primary）]フィールドの横にあるチェックボックスをオンにしなかった場合は、この CIDR をセカンダリ VRF に関連付けることができます。VRFの横にある [X] をクリックし、[VRF の選択（Select VRF）] をクリックして、この CIDR に関連付けるセカンダリ VRF を選択します。

6. 完了したら、[追加（Add）] をクリックします。

General

Name

バックアップ構成の名前を入力します。

説明

バックアップ構成の説明を入力します。

Settings

Backup Destination

バックアップ接続先を選択します。

• Local

• [リモート（Remote）]

バックアップ オブジェクト

バックアップで考慮するルート階層コンテンツを選択します

• ポリシー ユニバース

• セレクタオブジェクト（Selector Object）：これを選択すると、[オブジェクト タイプ（Object Type）] ドロップダウンリストと [オブジェクト DN（Object DN）] フィールドが追加されます。

  1. オブジェクト タイプ（Object Type） ドロップダウン リストで、次のオプションから選択します。

     • テナント（Tenant）：選択すると、[テナントの選択（Select Tenant）] オプションが表示されます。

     • アプリケーション プロファイル（Application Profile）：選択すると、[アプリケーション プロファイルの選択（Select Application Profile）] オプションが表示されます。

     • EPG：これを選択すると [EPG の選択（Select EPG）] オプションが表示されます。

     • コントラクト（Contract）：これを選択すると、[コントラクトの選択（Select Contract）] オプションが表示されます。

     • フィルタ（Filter）：これを選択すると、[フィルタの選択（Select Filter）] オプションが表示されます。

     • VRF：これを選択すると、[VRFの選択（Select VRF）] オプションが表示されます。

     • [クラウド コンテキスト プロファイル（Cloud Context Profile）]：これを選択すると、[クラウド コンテキスト プロファイルの選択（Select Cloud Context Profile）]オプションが表示されます。

  2. Select <object_name> をクリックjします。Select <object_name> ダイアログが表示されます。

  3. Select <object_name> ダイアログから左側の列のオプションからクリックして選んで、[選択（Select）] をクリックします。[バックアップ構成の作成（Create Backup Configuration）] ダイアログ ボックスに戻ります。

     （注）	[オブジェクトDN（Object DN）] フィールドには、バックアップするオブジェクト ツリーのルートとして使用するオブジェクトの DN が自動的に入力されます。

• DN の入力（Enter DN）：このオプションを選択すると、[オブジェクト DN（Object DN）] フィールドが表示されます。

  1. [オブジェクトDN（Object DN）] フィールドに、バックアップするオブジェクト ツリーのルートとして使用する特定のオブジェクトの DN を入力します。

スケジューラ

1. [スケジューラの選択（Select Scheduler）] をクリックして [スケジューラの選択（Select Scheduler）] ダイアログを開き、左側の列からスケジューラを選択します。

2. 終了したら、右下隅にある [選択（Select）] ボタンをクリックします。

作成後のバックアップのトリガー

次のいずれかを選択します。

• はい（Yes） ：（デフォルト）バックアップ設定の作成後にバックアップをトリガーします。

• いいえ（No）：バックアップ設定の作成後にバックアップをトリガーしません。

General

Name

テクニカル サポート ポリシーの名前を入力します。

説明

テクニカル サポートの説明を入力します。

Settings

エクスポート先

エクスポート先を選択します。

• コントローラ

• [リモート ロケーション（Remote Location）]：選択すると、[リモート ロケーションの選択（Select Remote Location）] オプションが表示されます。

  1. [リモート ロケーションの選択（Select Remote Location）] をクリックします。[リモート ロケーションの選択（Select Remote Location）] ダイアログボックスが表示されます。

  2. [[リモート ロケーションの選択（Select Remote Location）] ダイアログで、左側の列のリモート ロケーションをクリックして選択し、[選択（Select）] をクリックします。[テクニカル サポートの作成（Create Tech Support）] ダイアログボックスに戻ります。

アップグレード前のログを含める

テクニカル サポート ポリシーにアップグレード前のログを含める場合は、[有効（Enabled）] チェックボックスをオンにします。

General

Name

トリガー スケジューラ ポリシーの名前を入力します。

説明

トリガーの説明を入力します。

Settings

繰り返しウィンドウ

[繰り返しウィンドウの追加（Add Recurring Window）] をクリックします。[繰り返しウィンドウの追加（Add Recurring Window）] ダイアログ ウィンドウが表示されます。

1. [スケジュール（Schedule）] ドロップダウンリストから、次のいずれかを選択します。

   • 毎日（Every Day）

   • 偶数日（Even Days）

   • 奇数日（Odd Days）

   • [Monday]

   • [Tuesday]

   • [Wednesday]

   • [Thursday]

   • [Friday]

   • [Saturday]

   • [Sunday]

2. [開始時間（Start Time）] フィールドに、時間を入力します。

3. [最大同時タスク数（Maximum Concurrent Tasks）] フィールドで、次のいずれかを選択します。

   • 無制限（Unlimited）：スケジューラ ウィンドウに適用できる同時タスクの最大数はありません。

   • カスタム（Custom）：2番目の [最大同時タスク数（Maximum Concurrent Tasks）] フィールドに、同時に処理できるタスクの最大数を入力します。このフィールドに許容される最大値は 65535 レコードです。

4. [最大実行時間（Maximum Running Time）] フィールドで、次のいずれかを選択します。

   • 無制限（Unlimited）：スケジューラ ウィンドウに適用される時間制限はありません。

   • カスタム（Custom）：2 番目の[最大実行時間（Maximum Running Time）] フィールドに、ウィンドウの最大継続時間を入力します。このフィールドで使用できる形式は dd:hh:mm:ss です。

5. 終了したら、[Add] をクリックします。

ワンタイム ウィンドウの追加

[ワンタイムウィンドウの追加（Add One Time Window）] をクリックします。[ワンタイムウィンドウの追加（Add One Time Window）] ダイアログが表示されます。

1. [開始時間（Start Time）] フィールドに、時間を入力します。

2. [最大同時タスク数（Maximum Concurrent Tasks）] フィールドに数値を入力するか、フィールドを空白のままにして無制限を指定します。

3. [最大実行時間（Maximum Running Time）] で、[無制限（Unlimited）] または [カスタム（Custom）] をクリックして選択します。

4. 終了したら、[Add] をクリックします。

General

Name

リモート ロケーション ポリシーの名前を入力します。

説明

リモート ロケーション ポリシーの説明を入力します。

Settings

Hostname/IP Address

リモート ロケーションのホスト名または IP アドレスを入力します

Protocol

プロトコルを選択します。

• [FTP]

• SFTP

• SCP

Path

リモート ロケーションのパスを入力します。

Port

リモート ロケーションのポートを入力します。

Username

リモート ロケーションのユーザー名を入力します。

認証タイプ

SFTP または SCP を使用する場合は、認証タイプを選択します。

• Password

• SSH キー（SSH Key）

SSH キー コンテンツ

SSH キーのコンテンツを入力します。

SSH キー パスフレーズ

Password

リモート ロケーションにアクセスするためのパスワードを入力します。

Confirm Password

リモート ロケーションにアクセスするためのパスワードを再入力します。

[名前（Name）]

ログイン ドメインの名前を入力します。

説明

ログイン ドメインの説明を入力します。

レルム

レルムを選択します。

• Local

• LDAP：プロバイダーを追加し、認証タイプを選択する必要があります。

• RADIUS：プロバイダーを追加する必要があります。

• TACACS+：プロバイダーの追加が必要です。

• SAML：プロバイダーの追加が必要です。

プロバイダ

プロバイダーを追加するには、次の手順を実行します。

1. [プロバイダーの追加（Add Providers）] をクリックします。[プロバイダーの選択（Select Providers）] ダイアログが表示され、左側のペインにプロバイダーのリストが表示されます。

2. クリックしてプロバイダーを選択します。

3. [選択 (Select)] をクリックして、プロバイダを追加します。

詳細設定　

[認証タイプ（Authentication Type）] および [LDAP グループ マップ ルール（LDAP Group Map Rules）] フィールドを表示します。

認証タイプ

レルム オプションに LDAP を選択した場合は、次のいずれかの認証タイプを選択します。

• Cisco AV ペア：（デフォルト）

• LDAP グループ マップ ルール：LDAP グループ マップ ルールを追加する必要があります。

LDAP グループ マップ ルール

LDAP グループ マップ ルールを追加するには、次の手順を実行します。

1. [LDAP グループ マップ ルールの追加（Add LDAP Group Map Rule）] をクリックします。[LDAP グループ マップ ルールの追加（Add LDAP Group Map Rule）] ダイアログが表示され、左側のペインにプロバイダーのリストが表示されます。

2. [名前（Name）] フィールドに、ルールの名前を入力します。

3. [説明（Description）] フィールドに、ルールの説明を入力します。

4. [グループ DN（Group DN）] フィールドにルールのグループ DN を入力します。

5. セキュリティ ドメインの追加：

   1. [セキュリティ ドメインの追加（Add Security Domain）] をクリックします。[セキュリティ ドメインの追加（Add Security Domain）] ダイアログ ボックスが表示されます。

   2. [セキュリティ ドメインの選択（Select Security Domain）] をクリックします。[セキュリティ ドメインの選択（Select Security Domains）] ダイアログが表示され、左側のペインにセキュリティ ドメインのリストが表示されます。

   3. セキュリティ ドメインをクリックして選択します。

   4. [選択（Select）] をクリックして、セキュリティ ドメインを追加します。[セキュリティ ドメインの追加（Add Security Domain）] ダイアログボックスに戻ります。

   5. ユーザー ロールを追加する:

      1. [セキュリティ ドメインの追加（Add Security Domain）] ダイアログボックスから、[ロールの選択（Select Role）] をクリックします。[ロールの選択（Select Role）] ダイアログボックスで、左側のペインにロールのリストが表示されます。

      2. クリックして、ロールを選択します。

      3. [選択（Select）] をクリックしてロールを追加します。[セキュリティ ドメインの追加（Add Security Domain）] ダイアログボックスに戻ります。

      4. [セキュリティ ドメインの追加（Add Security Domain）] ダイアログ ボックスから、[権限タイプ（Privilege Type）] ドロップダウン リストをクリックして、[読み取り権限（Read Privilege）] または [書き込み権限（Write Privilege）] を選択します。

      5. [権限タイプ（Privilege Type）] ドロップダウン リストの右側のチェックマークをクリックして、確認します。

      6. 終了したら、[Add] をクリックします。[LDAP グループ マップ ルールの追加（Add LDAP Group Map Rule）] ダイアログボックスに戻り、別のセキュリティ ドメインを追加できます。

General

Name

説明

ロールの説明を入力します。

Settings

特権

クリックして、ユーザに割り当てる権限のチェックボックスをオンにします。権限は次のとおりです。

• aaa：認証、許可、アカウンティング、インポート/エクスポート ポリシーの設定に使用されます。

• access-connectivity：インフラでのレイヤ 1〜3 の設定、テナントの L3Out でのスタティック ルート設定、管理インフラポリシー、およびテナント ERSPAN ポリシーに使用されます。

• access-equipment：アクセスポートの設定に使用されます。

• access-protocol：インフラストラクチャ、NTP、SNMP、DNS、およびイメージ管理用のファブリック全体のポリシー、およびクラスタ ポリシーやファームウェア ポリシーなどの操作関連のアクセス ポリシーでレイヤ 1〜3 のプロトコル設定に使用されます。

• access-qos：CoPP および QoS に関連するポリシーの変更に使用されます。

• admin：すべてへのアクセス（すべてのロールの組み合わせ）

• config-manager

• custom-port-privilege

• custom-privilege-1 ～ custom-privilege-22

• fabric-connectivity：ファブリック、ファームウェア、および導入ポリシーのレイヤ1〜3の設定に使用します。ポリシー導入の影響を推定するための警告、およびリーフスイッチとスパインスイッチのアトミックカウンタ、診断、およびイメージ管理ポリシーを生成します。

• fabric-equipment：リーフ スイッチおよびスパイン スイッチのアトミック カウンタ、診断、およびイメージ管理ポリシーに使用されます。

• fabric-protocol：ファブリックでのレイヤ 1〜3 のプロトコル設定、NTP、SNMP、DNS、およびイメージ管理のファブリック全体のポリシー、ERSPAN およびヘルス スコア ポリシー、およびファームウェア管理の traceroute およびエンドポイント トラッキング ポリシーに使用されます。

• none：特権なし。

• nw-svc-params：レイヤ 4 ～ レイヤ 7 のサービス ポリシーの管理に使用されます。

• nw-svc-policy：レイヤ 4 ～ レイヤ 7 のネットワーク サービス オーケストレーションの管理に使用されます。

• ops：アトミック カウンタ、SPAN、TSW、技術サポート、トレースルート、分析、コア ポリシーなど、ポリシーのモニタリングとトラブルシューティングを含む動作ポリシーに使用されます。

• site-admin

• site-policy

• tenant-connectivity：ブリッジ ドメイン、サブネット、および VRF を含むレイヤ 1〜3 の接続変更に使用されます。リーフ スイッチおよびスパイン スイッチのアトミック カウンタ、診断、およびイメージ管理ポリシー。テナントのインバンドおよびアウトオブバンド管理接続設定。アトミック カウンタやヘルススコアなどのデバッグ/モニタリング ポリシー。

• tenant-epg：エンドポイント グループ、VRF、ブリッジ ドメインの削除/作成など、テナント設定の管理に使用されます。

• tenant-ext-connectivity：書き込みアクセス ファームウェア ポリシーに使用されます。テナント L2Out および L3Out 設定の管理。デバッグ/モニタリング/オブザーバ ポリシー。

• tenant-ext-protocol：BGP、OSPF、PIM、IGMP などのテナント外部レイヤ 1〜3 プロトコルの管理、およびtraceroute、ping、oam、eptrk などのデバッグ/モニタリング/オブザーバ ポリシーに使用されます。通常、ファームウェア ポリシーの書き込みアクセスにのみ使用します。

• tenant-network-profile：ネットワーク プロファイルの削除および作成、エンドポイント グループの削除および作成など、テナント設定の管理に使用されます。

• tenant-protocol：テナント下のレイヤ 1〜3 プロトコルの設定、テナント traceroute ポリシー、およびファームウェア ポリシーの書き込みアクセスに使用されます。

• tenant-qos：ファームウェア ポリシーの書き込みアクセスとしてのみ使用されます。

• tenant-security：テナントの契約関連の設定に使用されます。

• vmm-policy：VM ネットワーキングのポリシーの管理に使用されます。

[名前（Name）]

証明書認証局の名前を入力してください。

説明

証明書認証局の説明を入力してください。

用途

次のオプションから選択します。

• テナント（Tenant）：認証局が特定のテナント用かどうかを選択します。選択すると、[テナントの選択（Select Tenant）] オプションがGUIに表示されます。

• システム（System）：認証局がシステム用である場合に選択します。

テナントの選択

テナントを選択します。

1. [テナントの選択（Select Tenant）] をクリックします。[テナントの選択（Select Tenant）] ダイアログボックスが表示されます。

2. [テナントの選択（Select Tenant）] ダイアログで、左側の列のテナントをクリックして選択し、[選択（Select）] をクリックします。[証明書認証局の作成（Create Certificate Authority）] ダイアログボックスが表示されます。

Certificate Chain

[名前（Name）]

キー リングの名前を入力します。

説明

キー リングの説明を入力します。

用途

• System：キー リングはシステム用です。

• Tenant：キー リングは特定のテナント用です。テナントを指定する [テナント（Tenant）] フィールドを表示します。

テナントの選択

テナントを選択します。

1. [テナントの選択（Select Tenant）] をクリックします。[テナントの選択（Select Tenant）] ダイアログボックスが表示されます。

2. [テナントの選択（Select Tenant）] ダイアログで、左側の列のテナントをクリックして選択し、[選択（Select）] をクリックします。[キー リングの作成（Create Key Ring）] ダイアログボックスに戻ります。

Settings

認証局

認証局を選択するには：

1. [認証局の選択（Select Certificate Authority）] をクリックします。[認証局の選択（Select Certificate Authority）] ダイアログが表示されます。

2. 左側の列で認証局をクリックして選択します。

3. [選択（Select）] をクリックします。[キー リングの作成（Create Key Ring）] ダイアログボックスに戻ります。

秘密キー（Private Key）

次のいずれかを選択します。

• [新しいキーの生成（Generate New Key）]：新しいキーを生成します。

• [既存のキーのインポート（Import Existing Key）]：[秘密キー（Private Key）] テキスト ボックスが表示され、既存のキーを使用できます。

秘密キー（Private Key）

[秘密キー（Private Key）] テキスト ボックスに既存のキーを入力します（[既存のキーのインポート（Import Existing Key）] オプションの場合）。

Modulus

[モジュール（Modulus）] ドロップダウン リストをクリックし、次の項目の中から選択します。

• MOD 512

• MOD 1024

• MOD 1536

• MOD 2048：デフォルト

証明書

[証明書（Certificate）] テキスト ボックスに証明書情報を入力します。

Username

ローカル ユーザーのユーザー名を入力します。

Password

ローカル ユーザーのパスワードを入力します。

Confirm Password

ローカル ユーザーのパスワードを再入力します。

説明

ローカル ユーザーの説明を入力します。

Settings

アカウント ステータス

アカウント ステータスを選択するには、次の手順を実行します。

• Active：ローカル ユーザー アカウントをアクティブにします。

• Blocked：ローカル ユーザー アカウントをブロックします。

• Inactive：ローカル ユーザー アカウントを非アクティブにします。

[名（First Name）]

ローカル ユーザーの名を入力します。

姓（Last Name）

ローカル ユーザーの姓を入力します。

電子メール アドレス（Email Address）

ローカル ユーザーの E メール アドレスを入力します。

Phone Number

ローカル ユーザーの 電話番号を入力します。

セキュリティ ドメイン

セキュリティ ドメインを追加するには、次の手順を実行します。

1. [セキュリティ ドメインの追加（Add Security Domain）] をクリックします。[セキュリティ ドメインの追加（Add Security Domain）] ダイアログ ボックスが表示されます。

2. [セキュリティ ドメインの選択（Select Security Domain）] をクリックします。[セキュリティ ドメインの選択（Select Security Domain）] ダイアログボックスが表示され、左側のウィンドウにセキュリティ ドメインのリストが表示されます。

3. セキュリティ ドメインをクリックして選択します。

4. [選択（Select）] をクリックして、セキュリティ ドメインを追加します。[セキュリティ ドメインの追加（Add Security Domain）] ダイアログボックスに戻ります。

5. ユーザー ロールを追加する:

   1. [セキュリティ ドメインの追加（Add Security Domain）] ダイアログボックスで、[ロールの選択（Select Role）] をクリックします。[ロールの選択（Select Role）] ダイアログボックスが表示され、左側のペインにロールのリストが表示されます。

   2. クリックしてロールを選択します。

   3. [選択（Select）] をクリックしてロールを追加します。[セキュリティ ドメインの追加（Add Security Domain）] ダイアログボックスに戻ります。

   4. [セキュリティ ドメインの追加（Add Security Domain）] ダイアログ ボックスから、[権限タイプ（Privilege Type）] ドロップダウン リストをクリックして、[読み取り権限（Read Privilege）] または [書き込み権限（Write Privilege）] を選択します。

   5. [権限タイプ（Privilege Type）] ドロップダウン リストの右側のチェックマークをクリックして、確認します。

   6. 終了したら、[Add] をクリックします。[ローカル ユーザーの作成（Create Local User）] ダイアログボックスに戻り、別のセキュリティ ドメインを追加できます。

Account Expires

[はい（Yes）] を選択すると、アカウントは選択した時点で期限切れになるように設定されます。

パスワードの更新が必要です

[はい（Yes）] を選択した場合、ユーザーは次回ログイン時にパスワードを変更する必要があります。

OTP

ユーザーのワンタイム パスワード機能を有効にするには、チェックボックスをオンにします。

ユーザー証明書属性

ユーザー証明書の属性。

ユーザー証明書

ユーザー証明書を追加するには、次の手順を実行します。

1. [X509 証明書の追加（Add X509 Certificate）] をクリックします。[X509 証明書の追加（Add X509 Certificate）] ダイアログボックスが表示されます。

2. [Name] フィールドに名前を入力します。

3. [ユーザー X509 証明書（User X509 Certificate）] テキスト ボックスに X509 証明書を入力します。

4. [Add] をクリックします。[ユーザー X509 証明書の X509 証明書] ダイアログボックスが閉じます。[ローカル ユーザー] ダイアログボックスに戻ります。

SSH キー

SSH キーを追加するには、次の手順を実行します。

1. [SSH キーを追加（Add SSG Key）] をクリックします。[SSH キーの追加（Add SSG Key）] ダイアログボックスが表示されます。

2. [Name] フィールドに名前を入力します。

3. [キー（Key）] テキストボックスに SSH キーを入力します。

4. [Add] をクリックします。[SSH キーの追加（Add SSG Key）] ダイアログボックスが閉じます。[ローカル ユーザー] ダイアログボックスに戻ります。