Cisco Identity Services Engine の概要
Cisco Identity Services Engine（ISE）は、ネットワークリソースへのセキュアなアクセスを提供するセキュリティポリシー管理プラットフォームです。企業は、Cisco ISE を使用して、ネットワーク、ユーザー、およびデバイスからコンテキスト情報をリアルタイムで収集できます。その後、管理者はこの情報を使用して、積極的に管理上の決定を下すことができます。これを行うには、アクセススイッチ、ワイヤレスコントローラ、バーチャル プライベート ネットワーク（VPN）ゲートウェイ、ローカル 5G ネットワーク、データセンタースイッチなどのさまざまなネットワーク要素のアクセス コントロール ポリシーを作成します。Cisco ISE は、Cisco グループ ベース ポリシー ソリューションのポリシーマネージャとして機能し、TrustSec ソフトウェアによって定義されたセグメンテーションをサポートします。
Cisco ISE は、異なるパフォーマンス特性を持つセキュアなネットワーク サーバー アプライアンス、仮想マシン（VM）、またはパブリッククラウドで使用できます。
Cisco ISE は、スタンドアロンおよび分散展開をサポートする拡張性の高いアーキテクチャを使用しますが、設定および管理は一元化されています。また、ペルソナとサービスの設定と管理を個別に行うこともできます。このため、ネットワーク内で必要なサービスを作成して適用することができますが、Cisco ISE 展開を完全な統合システムとして運用することもできます。
Cisco ISE の詳細な発注およびライセンス情報については、 『Cisco Identity Services Engine Ordering Guide』 を参照してください。
システムのモニタリングおよびトラブルシューティングに関する詳細については、『Cisco Identity Services Engine Administrator Guide』の「Cisco ISE のモニタリングとトラブルシューティング サービス」のセクションを参照してください。
Cisco ISE リリース 3.2 の新機能
このセクションでは、Cisco ISE 3.2 の新機能と変更された機能をすべて示します。
Cisco Private 5G
Cisco ISE リリース 3.2 以降、Cisco ISE は Cisco Private 5G をサポートします。Cisco ISE は、RADIUS 認証のみおよびアカウンティングフローで実装される 5G と 5G 認証のポリシー設定を提供します。
詳細については、『Cisco ISE Administrator Guide, Release 3.2』の「Secure Access」の章にある「Configure Cisco Private 5G as a service」 [英語] を参照してください。
Cisco AnyConnect のブランド変更
Cisco AnyConnect は、Cisco Secure Client としてブランド変更されました。
Cisco ISE 3.2 は、Windows OS に対してのみ Cisco Secure クライアントをサポートします。Windows OS は、AnyConnect（バージョン 4.10.5075 以降）と Cisco Secure クライアント（バージョン 5.00529 以降）の両方をサポートしています。Windows OS では両方のエンドポイントを構成できますが、エンドポイントの実行時に考慮されるのは 1 つのポリシーのみです。
詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Compliance」の章 [英語] を参照してください。
Cisco pxGrid Direct
Cisco pxGrid Direct は、エンドポイント属性の JSON データを提供する外部 REST API に接続するのに役立ちます。収集されるデータは、pxGrid Direct 構成で指定した属性に基づいています。次に、pxGrid Direct は収集したデータを Cisco ISE データベースに保存します。
このデータは、認証ポリシーで使用できます。pxGrid Direct はエンドポイントをより迅速に評価および認証するのに役立ちます。取得されたデータが認証ポリシーで使用されるためです。これにより、エンドポイントを承認する必要があるたびにエンドポイント属性データをクエリする必要がなくなります。
PassiveID ログインユーザーの認証ポリシーの構成
PassiveID ログインユーザーの認証ポリシーを設定する場合は、[Active Directoryの詳細設定（Active Directory Advanced Settings）] ウィンドウの [認証フロー（Authorization Flow）] チェックボックスをオンにします。
AD グループメンバーシップに基づいて SGT をユーザーに割り当てる認証ポリシーを設定できます。設定すると、PassiveID 認証に対しても TrustSec ポリシールールを作成できるようになります。
詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Asset Visibility」の章にある「Active Directory Settings」 [英語] を参照してください。
Data Connect
Data Connect 機能は、オープン データベース コネクティビティ（ODBC）または Java Database Connectivity（JDBC）ドライバを使用して Cisco ISE へのアクセスを提供するため、データベースサーバーを直接照会して、選択したレポートを生成できます。データへの読み取り専用アクセスのみが提供されます。
ビジネス要件に応じて、ネットワークに関する構成または運用データを抽出し、それを使用して洞察に富んだレポートとダッシュボードを生成できます。
 （注） |
Cisco ISE リリース 3.2 限定提供リリースで Data Connect 機能がアクティブになっている場合、Cisco ISE リリース 3.2 一般提供リリースにアップグレードするときに、Data Connect 機能を無効にしてから有効にする必要があります。 |
クラウドプラットフォームへの Cisco ISE のネイティブな展開
Cisco ISE リリース 3.2 は、クラウドプラットフォーム（Amazon Web Services（AWS）、Azure Cloud、および Oracle Cloud Infrastructure（OCI））でネイティブに利用できます。クラウドプラットフォームでの Cisco ISE の設定については、『Deploy Cisco Identity Services Engine Natively on Cloud Platforms』 [英語] を参照してください。
Azure AD での EAP-TLS および TEAP 認証のサポート
Cisco ISE は、証明書ベースの認証と Microsoft Entra ID 認証をサポートしています。証明書ベースの認証は、内部方式として EAP-TLS または EAP-TLS を使用した TEAP のいずれかです。次に、Microsoft Entra ID から属性を選択し、それらを Cisco ISE ディクショナリに追加できます。これらの属性は、認証に使用できます。TEAP ユーザーセッションと認証済み TEAP コンピュータセッションとの EAP チェーンはサポートされていません。ユーザー認証のみがサポートされています。
エンドポイントプロファイルと論理プロファイルの概要レポート
このレポートには、論理プロファイルとエンドポイントプロファイル、およびそれらのプロファイルに一致するエンドポイントの数が表示されます。
詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Maintain and Monitor」の章にある「Available Reports」 [英語] を参照してください。
ERS API の Open API 仕様
ERS API の Open API 仕様（JSON ファイル）は、Cisco ISE GUI の [API設定（API Settings）] ウィンドウの [概要（Overview）] セクションでダウンロードできます（ ）。
この Open API JSON ファイルは、Python、Java などのプログラミング言語を使用した API クライアントコードの自動生成に使用できます。Open API の仕様とツールの詳細については、https://openapi.tools/ [英語] を参照してください。
ERS API PATCH 要求のサポート
Cisco ISE は、ERS API の PATCH 要求をサポートするようになりました。PATCH 要求は、リソースの属性のサブセットを更新するのに役立ちます。そのリソースの構成全体を更新するのではなく、要求の一部として送信された属性のみが更新されます。詳細については 「API Reference Guide」を参照してください。
Cisco ISE ユーザーのパスワードの管理
Cisco ISE リリース 3.2 以降、Cisco ISE の内部ユーザーとして、[パスワードのライフタイム（Password Lifetime）] オプションを使用して、有効化パスワードとログインパスワードのライフタイムを管理できます。詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.3』の「Asset Visibility」の章にある「Cisco ISE Users」を参照してください。
モバイルデバイス管理の機能拡張
エンドポイントがプライマリ MDM または UEM サーバーに登録されていない場合、またはプライマリ MDM もしくは UEM サーバーに到達できない場合、[一般的なMDMまたはUEM設定（General MDM or UEM Settings）] を構成して、複数の MDM サーバーにクエリを実行できます。
詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Secure Access」の章にある「Configure General MDM or UEM Settings」 [英語] を参照してください。
ポスチャ条件スクリプトのサポート
ポスチャ条件スクリプトを作成およびアップロードして、エンドポイントであらゆる種類のポスチャチェックを実行できます。次のプラットフォームとスクリプトタイプがサポートされています。
|
プラットフォーム |
サポートされるスクリプトタイプ |
|---|---|
|
Windows |
PowerShell スクリプト（.ps1） |
|
macOS |
シェルスクリプト（.sh） |
|
Linux |
シェルスクリプト（.sh） |
詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Compliance」の章にある「Add a Script Condition」 [英語] を参照してください。
スマートライセンスに必要な URL
Cisco ISE リリース 3.2 は、https://smartreceiver.cisco.com を使用してスマートライセンス情報を取得します。
セキュリティ設定の機能拡張
[SHA-1暗号の許可（Allow SHA-1 Ciphers）] オプション（の下）が有効になっている場合、Cisco ISE は次の Cisco ISE コンポーネントとの通信に SHA-1 暗号を許可します。
-
管理者アクセス UI
-
Cisco ISE ポータル
-
ERS
-
pxGrid
これらのコンポーネントの通信には、次のポートが使用されます。
-
管理者アクセス：443
-
Cisco ISE ポータル：9002、8443、8444、8445、8449
-
ERS：9060、9061、9063
-
pxGrid：8910
このオプションはデフォルトでは無効になっています。
Cisco ISE リリース 3.2 にアップグレードすると、アップグレード前に有効にした場合でも、[SHA-1暗号化を許可（Allow SHA-1 Ciphers）] オプションは無効になります。クライアントが SHA-1 暗号化のみを使用して Cisco ISE と通信できるようにする場合は、アップグレード後にこのオプションを有効にできます。このオプションを有効または無効にした後、展開内のすべてのノードを再起動する必要があります。
詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Segmentation」の章にある「Configure Security Settings」 [英語] を参照してください。
エンドポイントコンテキストの可視性ウィンドウの GUID を持つエンドポイントの単一エントリ
ランダムな MAC アドレスを使用するエンドポイントが Cisco ISE に接続し、次の条件を満たす場合、[エンドポイントコンテキストの可視性（Endpoint Context Visibility）] ウィンドウには、エンドポイントの最新の MAC アドレスのみが表示されます。
-
エンドポイントは、証明書ベースの認証方法（EAP-TLS など）を介して Cisco ISE に接続します。
-
エンドポイントは、MDM サーバーを介して Cisco ISE に接続します。
上記の条件を満たすエンドポイントは、MAC アドレスではなく GUID と呼ばれる一意の属性によって識別されます。Cisco ISE GUI の [コンテキストの可視性（Context Visibility）] > [エンドポイント（Endpoints）] ウィンドウで、GUID を持つエンドポイントは、最新のランダム MAC アドレスとともに 1 回だけリストされます。
[MDM-GUID] 列には、エンドポイントに割り当てられている一貫性のある GUID が表示されます。
以前の MAC アドレスエントリで使用できたすべてのエンドポイントデータは、新しいエントリに引き継がれます。
極小規模な仮想マシン展開のサポート
Cisco ISE 3.2 は、極小規模な仮想マシンの展開をサポートしています。このノードでは PSN ペルソナのみを有効にできます。このノードでは、PAN ペルソナと MnT ペルソナはサポートされていません。
|
要件のタイプ |
仕様 |
|---|---|
|
CPU コア数 |
8 |
|
メモリ |
32 GB |
|
ハード ディスク |
300 GB |
|
クラウド |
タイプ/サイズ/形状 |
vCPU |
メモリ |
|---|---|---|---|
|
AWS |
m5.2xlarge |
8 |
32 GB |
|
Azure |
Standard_D8s_v4 |
8 |
32 GB |
|
OCI |
Standard3.Flex |
8（4 OCPU。1 つの Oracle Compute Unit（OCPU）は 2 つの vCPU に相当） |
32 GB |
詳細については、『Cisco Identity Services Engine Installation Guide, Release 3.2』 [英語] を参照してください。
システム 360
システム 360 には、[モニタリング（Monitoring）] と [Log Analytics] が含まれています。
[モニタリング（Monitoring）] 機能を使用すると、一元化されたコンソールから、展開内のすべてのノードの幅広いアプリケーションとシステム統計、および重要業績評価指標（KPI）を監視できます。KPI は、ノード環境の全体的な状態を把握するのに役立ちます。統計は、システム構成と使用率固有のデータを簡略化して表示します。
Cisco ISE 3.2 以降のリリースは、Grafana および Prometheus と統合されています。Grafana は、サードパーティのメトリクスダッシュボードおよびグラフエディタです。これは、Prometheus データベースで収集された統計とカウンタをグラフィックまたはテキストベースで表示します。Prometheus は、KPI を時系列形式で格納するためのデータストアとして使用されます。Grafana の詳細については、Grafana のドキュメントを参照してください。
Grafana ダッシュボードは、システムメトリックを分析し、情報に基づいた意思決定を行うのに役立つ、量的および質的データの包括的なセットを表示します。カスタマイズされた Grafana ダッシュボードを作成して、必要なシステムメトリックを分析および監視できます。カスタマイズされた Grafana ダッシュボードを作成するには、[操作（Operations）] > [システム360（System 360）] > [モニタリング（Monitoring）] を選択します。
Prometheus データソースから必要なデータを取得するため、組み込みクエリまたはカスタムクエリを使用できます。Grafana ダッシュボードを作成しながら、新しいダッシュボードパネルを追加し、Prometheus データの取得に使用するクエリを [クエリ（Queries）] タブで指定できます。
モニタリングサービスはデフォルトで有効になっています。このサービスは、[操作（Operations）] > [システム360（System 360）] > [設定（Settings）] から無効または有効にすることができます。
[Log Analytics] は、エンドポイントの認証、許可、アカウンティング（AAA）およびポスチャ syslog データを詳細に分析するための柔軟な分析システムを提供します。ISE 正常性サマリーと ISE プロセスステータスを分析することもできます。ISE カウンタと正常性サマリーレポートと同様のレポートを生成できます。Log Analytics サービスは、MnT ノードでのみ実行されます。
オープンソースのデータ可視化プラットフォームである Kibana を使用して、syslog データを分析および可視化し、Elasticsearch を使用して、syslog データを保存およびインデックス化します。
Log Analytics を有効にするには、[操作（Operations）] > [システム360（System 360）] > [設定（Settings）] の順に選択し、[Log Analytics] サービスを有効にします。
詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Maintain and Monitor」の章にある「System 360」 [英語] を参照してください。
デフォルトモードまたはダークモードで Cisco ISE を表示する
Cisco ISE をデフォルト（ライト）モードまたはダークモードで表示できるようになりました。Cisco ISE 管理者ポータルの [アカウント設定（Account Settings）] ダイアログボックスから、デフォルトモードまたはダークモードを選択します。
『Cisco ISE Administrator Guide, Release 3.2』の「Basic Setup 」の章にある「Apply Default or Dark Mode in Cisco ISE」のトピック [英語] を参照してください。
ゼロタッチプロビジョニング – セキュリティ更新
ゼロタッチプロビジョニング（ZTP）を介して Cisco ISE をプロビジョニングする場合、次のセキュリティ機能を使用できます。
-
公開キー認証：パスワードの代わりに秘密キーを使用して Cisco ISE CLI にログインできます。詳細については、「Public Key Authentication」 [英語] を参照してください。
-
初回のログインパスワードの変更：Cisco ISE GUI への初回ログイン時に、管理者パスワードをリセットするように求められます。詳細については、「First Login Password Change」 [英語] を参照してください。
システム要件
Cisco ISE の設定を継続使用する場合は、次のシステム要件が満たされていることを確認してください。
この Cisco ISE リリースのハードウェア プラットフォームとインストールの詳細については、『Cisco Identity Services Engine Hardware Installation Guide』を参照してください。
（注） |
Cisco ISE は OpenStack にインストールできません。 |
サポート対象ハードウェア
Cisco ISE 3.2 は、次の Secure Network Server（SNS）ハードウェア プラットフォームにインストールできます。
|
ハードウェア プラットフォーム |
設定 |
|---|---|
|
Cisco SNS-3595-K9（大規模） |
アプライアンスハードウェアの仕様については、『Cisco Secure Network Server Appliance Hardware Installation Guide』を参照してください。 |
|
Cisco SNS-3615-K9（小規模） |
|
|
Cisco SNS-3655-K9（中規模） |
|
|
Cisco SNS-3695-K9（大規模） |
|
|
Cisco SNS-3715-K9（小規模） |
|
|
Cisco SNS-3755-K9（中規模） |
|
|
Cisco SNS-3795-K9（大規模） |
SNS 3600 シリーズ アプライアンスには、次の OVA テンプレートを使用できます。
-
ISE-3.2.0.542a-virtual-SNS3615-SNS3655-300.ova
-
ISE-3.2.0.542a-virtual-SNS3615-SNS3655-600.ova
-
ISE-3.2.0.542a-virtual-SNS3655-SNS3695-1200.ova
-
ISE-3.2.0.542a-virtual-SNS3695-1800.ova
-
ISE-3.2.0.542a-virtual-SNS3695-2400.ova
SNS 3700 シリーズ アプライアンスには、次の OVA テンプレートを使用できます。
-
ISE-3.2.0.542b-virtual-SNS3715-SNS3755-300.ova
-
ISE-3.2.0.542b-virtual-SNS3715-SNS3755-600.ova
-
ISE-3.2.0.542b-virtual-SNS3755-SNS3795-1200.ova
-
ISE-3.2.0.542b-virtual-SNS3795-2400.ova
（注） |
Cisco ISE 3.1 パッチ 6 以降および Cisco ISE 3.2 パッチ 2 以降は、Cisco SNS 3700 シリーズ アプライアンスをサポートします。 |
サポートされる仮想環境
Cisco ISE は次の仮想環境プラットフォームをサポートしています。
-
Cisco ISE リリース 3.0 以降のリリースでは、VMware ESXi 7.0.3 以降のリリースに更新することを推奨します。
-
OVA テンプレート：ESXi 6.7 および ESXi 7.0 では VMware バージョン 14 以降。
-
ISO ファイルは ESXi 6.7 以降のリリースをサポートしています。
次のパブリック クラウド プラットフォーム上の VMware クラウドソリューションに Cisco ISE を展開できます。
-
Amazon Web サービス（AWS）の VMware クラウド：Cisco ISE をAWS の VMware クラウドが提供するソフトウェアデファインド データセンターでホストします。
-
Azure VMware ソリューション：Azure VMware ソリューションは、Microsoft Azure 上でネイティブに VMware ワークロードを実行します。Cisco ISE を VMware 仮想マシンとしてホストできます。
-
Google Cloud VMware Engine：Google Cloud VMware Engine は、Google Cloud 上の VMware によってソフトウェアデファインド データセンターを実行します。VMware Engine によって提供されるソフトウェアデファインド データセンターで、VMware 仮想マシンとして Cisco ISE をホストできます。
-
-
Microsoft Windows Server 2012 R2 以降の Microsoft Hyper-V
-
QEMU 2.12.0-99 上の KVM
-
Nutanix AHV 20220304.392
次のパブリック クラウド プラットフォーム上に Cisco ISE をネイティブに展開できます。
-
Amazon Web Services（AWS）
-
Microsoft Azure
-
Oracle Cloud Infrastrucure（OCI）
（注） |
Cisco ISE 3.1 以降では、仮想マシン（VM）インスタンス（任意のペルソナを実行）のホスト間での移行に VMware マイグレーション機能を使用できます。Cisco ISE はホットマイグレーションとコールドマイグレーションの両方をサポートします。ホットマイグレーションは、ライブマイグレーションまたは vMotion とも呼ばれます。ホットマイグレーション中に Cisco ISE をシャットダウンしたり、電源をオフにしたりする必要はありません。可用性を損なうことなく、Cisco ISE VM を移行できます。 |
仮想マシンの要件に関する情報については、お使いの Cisco ISE バージョンの『Cisco Identity Services Engine Installation Guide』を参照してください。
連邦情報処理標準（FIPS）モードのサポート
Cisco ISE は、組み込みの連邦情報処理標準（FIPS）140-2 検証済み暗号化モジュール、Cisco FIPS オブジェクト モジュール バージョン 7.2（証明書 #3790）を使用します。FIPS コンプライアンス要求の詳細については、Global Government Certifications を参照してください。
Cisco ISE で FIPS モードが有効になっている場合は、次の点を考慮してください。
-
すべての FIPS 非準拠暗号スイートは無効になります。
-
証明書と秘密キーには、FIPS 準拠ハッシュと暗号化アルゴリズムのみを使用する必要があります。
-
RSA 秘密キーには、2048 ビット以上を指定する必要があります。
-
楕円曲線デジタル署名アルゴリズム（ECDSA）の秘密キーには、224 ビット以上を指定する必要があります。
-
Diffie–Hellman Ephemeral（DHE）暗号方式は 2048 ビット以上の Diffie–Hellman（DH）パラメータを使用して動作します。
-
SHA1 は、ISE ローカルサーバー証明書の生成を許可されていません。
-
EAP-FAST の匿名 PAC プロビジョニングオプションは無効です。
-
ローカル SSH サーバーは FIPS モードで動作します。
-
RADIUS の場合、次のプロトコルは FIPS モードではサポートされていません。
-
EAP-MD5
-
PAP
-
CHAP
-
MS-CHAPv1
-
MS-CHAPv2
-
LEAP
-
検証済みブラウザ
Cisco ISE 3.2 は、次のブラウザで検証済みです。
-
Mozilla Firefox バージョン 102、103、104、105、106、107、108、110、113、および 114
-
Google Chrome バージョン 103、104、105、106、107、108、109、110、112、114、116、および 117
-
Microsoft Edge バージョン 103、104、106、107、108、109、112、115、および 117
検証済み外部 ID ソース
（注） |
サポートされている Active Directory バージョンは、Cisco ISE と Cisco ISE-PIC の両方で同じです。 |
|
外部 ID ソース |
バージョン |
|---|---|
|
Active Directory |
|
|
Microsoft Windows Active Directory 2012 |
Windows Server 2012 |
|
Microsoft Windows Active Directory 2012 R2 1 |
Windows Server 2012 R2 |
|
Microsoft Windows Active Directory 2016 |
Windows Server 2016 |
|
Microsoft Windows Active Directory 2019 |
Windows Server 2019 |
|
Microsoft Windows Active Directory 2022 |
Windows Server 2022（パッチ Windows10.0-KB5025230-x64-V1.006.msu 適用済み） |
|
LDAP サーバー |
|
|
SunONE LDAP ディレクトリサーバー |
バージョン 5.2 |
|
OpenLDAP ディレクトリサーバー |
バージョン 2.4.23 |
|
任意の LDAP v3 準拠サーバー |
LDAP v3 準拠のすべてのバージョン |
|
LDAP としての AD |
Windows Server 2022（パッチ Windows10.0-KB5025230-x64-V1.006.msu 適用済み） |
|
トークンサーバー |
|
|
RSA ACE/サーバー |
6.x シリーズ |
|
RSA 認証マネージャ |
7.x および 8.x シリーズ |
|
Any RADIUS RFC 2865 準拠のトークン サーバー |
RFC 2865 準拠のすべてのバージョン |
|
セキュリティ アサーション マークアップ言語（SAML）シングルサインオン（SSO） |
|
|
Microsoft Azure |
最新 |
|
Oracle Access Manager（OAM） |
バージョン 11.1.2.2.0 |
|
Oracle Identity Federation（OIF） |
バージョン 11.1.1.2.0 |
|
PingFederate サーバー |
バージョン 6.10.0.4 |
|
PingOne クラウド |
最新 |
|
セキュア認証 |
8.1.1 |
|
SAMLv2 準拠の ID プロバイダー |
SAMLv2 準拠の任意の ID プロバイダバージョン |
|
Open Database Connectivity（ODBC）アイデンティティソース |
|
|
Microsoft SQL Server |
Microsoft SQL Server 2012 Microsoft SQL Server 2022 |
|
Oracle |
Enterprise Edition リリース 12.1.0.2.0 |
|
PostgreSQL |
9.0 |
|
Sybase |
16.0 |
|
MySQL |
6.3 |
|
ソーシャルログイン（ゲストユーザーアカウントの場合） |
|
|
|
最新 |
Cisco ISE は、Microsoft Windows Active Directory 2012 R2 のすべてのレガシー機能をサポートしていますが、保護ユーザーグループなどの Microsoft Windows Active directory 2012 R2 の新機能はサポートされていません。
詳細については、『Cisco Identity Services Engine Administrator Guide』を参照してください。
サポート対象のウイルス対策およびマルウェア対策製品
Cisco ISE ポスチャエージェントでサポートされているウイルス対策およびマルウェア対策製品の詳細については、Cisco AnyConnect ISE ポスチャのサポート表を参照してください。
検証済み OpenSSL のバージョン
Cisco ISE 3.2 は、OpenSSL 1.1.1k で検証済みです。
OpenSSL の更新には CA 証明書で CA:True であることが必要
証明書を CA 証明書として定義するには、証明書に次のプロパティが含まれている必要があります。
basicConstraints=CA:TRUE
このプロパティは、最近の OpenSSL 更新に準拠するために必須です。
既知の制限事項と回避策
このセクションでは、さまざまな既知の制限と対応する回避策に関する情報を提供します。
イーサネット MAC アドレスベースの API に対する Microsoft コンプライアンス取得 API のサポート
Microsoft コンプライアンス取得 API は現在、MAC アドレスベースの API のイーサネット MAC 属性をサポートしていません。この制限は 2024 年 1 月、Microsoft により対処されます。有線で展開する場合は、次のパッチにアップグレードする前に、GUID 埋め込み証明書に移行することをお勧めします：Cisco ISE リリース 3.1 パッチ 8、Cisco ISE リリース 3.2 パッチ 4。
RADIUS ライブログ遅延のホットパッチ
Cisco ISE リリース 3.2 累積パッチ 2、3、および 4 では、CSCwi06794 で説明されている RADIUS ライブログ遅延が発生する可能性があります。この問題を修正するには、ホットパッチ ise-apply-CSCwi06794_3.1.x_patchall-SPA.tar.gz をインストールする必要があります。
Hyper-V でのインストールでは、eth0 インターフェイス上で DHCP が有効化される
Cisco ISE 3.2 のメインリリースまたはパッチリリースが Microsoft Hyper-V にインストールされると（新規インストール）、DHCP が eth0 インターフェイスで有効になります。この問題は、Cisco ISE 3.2 のメインリリースまたはパッチリリースにアップグレードする場合は発生しません。
Cisco ISE が Hyper-V にインストールされている場合、次の問題が発生する可能性があります。
-
Hyper-V で実行している Cisco ISE 3.2 ノードに、初期セットアップ時に設定された静的 IP に加えて DHCP アドレスが割り当てられる。
-
ゲートウェイと NTP の ping が一貫して失敗する可能性がある。
-
Cisco ISE GUI にアクセスできない場合がある。
-
ネットワーク通信の問題が原因で、展開やその他の操作が失敗する可能性がある。
この問題を修正するには、次のホットパッチをインストールする必要があります。
ise-apply-CSCwf02093_3.2.x_patchall-SPA.tar.gz
ホットパッチをインストールするには、以下の手順を実行します。
-
Cisco ISE CLI にログインします。
-
次のコマンドを実行して、ホットパッチを適用するバンドルをインストールします。
application install ise-apply-CSCwf02093_3.2.x_patchall-SPA.tar.gz <Repository_Name> -
ホットパッチが正常にインストールされたら、Hyper-V 管理コンソールで reset-config コマンドを実行して、IP アドレス/マスク/ゲートウェイ、ホスト名、ドメイン名、DNS サーバー、NTP サーバーなどのネットワーク設定をリセットします。このコマンドでは、Cisco ISE の設定データはリセットされません。
（注）
-
Hyper-V 管理コンソールで reset-config コマンドを実行する必要があることに注意してください。
-
application reset-config ise コマンドは使用しないでください。
-
-
必要なセットアップの詳細を入力して、reset-config 操作を完了します。
ClamWin 製品のマルウェア対策条件
ClamWin Pty Ltd ベンダーのマルウェア対策条件を追加しようとすると、次のエラーメッセージが表示される場合があります。
class com.cisco.cpm.posture.exceptions.PostureException:Check am_linux_def_v4_ClamWinPtyLtd is not foundバージョン 0.x の複数の ClamWin 製品が [Baseline Condition] タブにリストされている場合、それらの製品のいずれかを選択してマルウェア対策条件を設定すると、上記のエラーメッセージが表示されることがあります。
このようなシナリオでは、ポスチャフィードの更新を 1 回以上実行して、バージョン 0.x の複数のエントリを削除する必要があります。
回避策として、[Advanced Condition] タブから製品を選択し、ClamWin Pty Ltd ベンダーのマルウェア対策条件を設定できます。
インターフェイスで IPv6 アドレスが設定されている場合、ホストエイリアスが自動的に追加または削除されない
Cisco ISE リリース 3.2 以降、インターフェイスで IPv6 アドレスが設定されている場合、対応する IP アドレスのホストエイリアスは自動的には追加または削除されません。次の ip host コマンドを実行して、ホストエイリアスを手動で追加または削除する必要があります。
ホストエイリアスを追加するには、次を実行します。
ip host 2001:420:54ff:4::456:00 demo demo.cisco.com
ホストエイリアスを削除するには、次を実行します。
no ip host 2001:420:54ff:4::456:00 demo demo.cisco.com
アップグレード情報
（注） |
ネイティブクラウド環境に展開された Cisco ISE ノードではアップグレードを実行できません。新しいバージョンの Cisco ISE を使用して新しいノードを展開し、古い Cisco ISE 展開の設定をそのノードに復元する必要があります。 |
リリース 3.2 へのアップグレード
次の Cisco ISE リリースからリリース 3.2 に直接アップグレードできます。
-
2.7
-
3.0
-
3.1
Cisco ISE リリース 2.7 より前のバージョンの場合は、まず上記のリリースのいずれかにアップグレードしてから、リリース 3.2 にアップグレードする必要があります。
アップグレードの開始前に、既存のバージョンで最新のパッチにアップグレードすることをお勧めします。
Cisco ISE リリース 3.2 には、Cisco ISE パッチリリース（2.7 パッチ 7、3.0 パッチ 6、3.1 パッチ 3 以前のパッチ）と同等な機能があります。
アップグレードパッケージ
アップグレードパッケージおよびサポートされているプラットフォームに関する情報は、Cisco ISE Software Download から入手できます。
アップグレード手順の前提条件
-
設定されたデータを必要な Cisco ISE バージョンにアップグレードできるかどうかを確認するには、アップグレードの前にアップグレード準備ツール（URT）を実行します。ほとんどのアップグレードの失敗は、データのアップグレードの問題が原因で発生します。URT により実際のアップグレード前にデータを検証し、問題があれば報告します。URT は Cisco ISE Download Software Center からダウンロードできます。
-
アップグレードの開始前に関連するすべてのパッチをインストールすることをお勧めします。
詳細については、『Cisco Identity Services Engine Upgrade Guide』を参照してください。
Cisco ISE の Cisco Catalyst Center との統合
Cisco ISE は Cisco Catalyst Center との統合が可能です。Cisco Catalyst Center と連携するように Cisco ISE を設定する方法については、Cisco DNA Center のドキュメントを参照してください。
Cisco ISE と Cisco Catalyst Center との互換性については、「Cisco SD-Access Compatibility Matrix」を参照してください。
新しいパッチのインストール
システムへのパッチの適用方法については、『Cisco Identity Services Engine Upgrade Journey』の「Cisco ISE Software Patches」セクションを参照してください。
CLI を使用したパッチのインストール方法については、『Cisco Identity Services Engine CLI Reference Guide』の「Patch Install」セクションを参照してください。
（注） |
Cisco ISE 3.1 にホットパッチをインストールしている場合は、パッチをインストールする前にホットパッチをロールバックする必要があります。そうしないと、整合性チェックのセキュリティの問題により、サービスが開始されない可能性があります。 |
不具合
「不具合」セクションには、バグ ID とそのバグの簡単な説明が含まれています。特定の不具合の症状、条件、および回避策に関する詳細については、シスコのバグ検索ツール（BST）を使用してください。バグ ID は英数字順にソートされます。
（注） |
「未解決の不具合」セクションには、現在のリリースに該当し、Cisco ISE 3.2 よりも前のリリースにも該当する可能性のある未解決の不具合が記載されています。これまでのリリースで未解決で、まだ解決されていない不具合は、解決されるまで、今後のすべてのリリースに適用されます。 |
BST は Bug Toolkit の後継オンラインツールであり、ネットワークリスク管理およびデバイスのトラブルシューティングにおいて効率性を向上させるように設計されています。製品、リリース、またはキーワードに基づいてソフトウェアのバグを検索し、バグの詳細、製品、バージョンなどの主要データを集約することができます。ツールの詳細については、「Help page」を参照してください。
Cisco ISE リリース 3.2 の新機能：累積パッチ 5
Cisco ISE での TAC サポートケースのオープン
Cisco ISE リリース 3.2 パッチ 5 以降、Cisco ISE GUI から直接 Cisco ISE の TAC サポートケースを開くことができます。
詳細については、『Cisco ISE Administrator Guide, Release 3.2』の「Troubleshoot」の章の「Open TAC Support Cases in Cisco ISE」を参照してください。
ローカライズされた ISE のインストール
Cisco ISE の再インストール中に、application configure ise コマンドで [Localized ISE Install] オプション（オプション 36）を使用して、インストール時間を短縮できます。このオプションは、Cisco Secure Network Server と仮想アプライアンスの両方に使用できますが、Cisco Secure Network Server の再インストール時間を大幅に短縮します。
詳細については、『Cisco Identity Services Engine CLI Reference Guide, Release 3.2』の「Cisco ISE CLI Commands in EXEC Mode」の章にある「application configure」を参照してください。
「今すぐ同期」を使用したオンデマンドの pxGrid 直接データ同期
[Sync Now] 機能を使用して、pxGrid Direct コネクタのデータのオンデマンド同期を実行できます。完全同期と増分同期の両方をオンデマンドで実行できます。オンデマンドのデータ同期は、Cisco ISE GUI または OpenAPI を使用して実行できます。
詳細については、『Cisco ISE Administrator Guide』の「Asset Visibility」の章にある「Sync Now: Data Synchronization On-demand」を参照してください。
Cisco ISE リリース 3.2 の解決済みの不具合：累積パッチ 5
|
警告 ID |
説明 |
|---|---|
|
RSA4096 証明書を使用した SHA384 の GCMP256 認証に失敗した |
|
|
pxGrid にトピック登録の詳細が表示されない |
|
|
SAML ユーザーの読み取り専用権限 |
|
|
データ破損により FailureReason=11007 または FailureReason=15022 が発生 |
|
|
エンドポイントプローブが SXP マッピングをクリーンアップしない |
|
|
非必須属性が PUT 要求に含まれていない場合、それらの値が空またはデフォルトにリセットされる |
|
|
ISE：SSL バッファがクリアされず、PAC 復号に影響する |
|
|
show CLI コマンドが、ログレベルを 5 に設定した後に例外をスローする |
|
|
カスタムの「SMTP API 宛先アドレス」が使用されている場合、「パスワードのリセット」フローで SMS が送信されない |
|
|
PPAN にインポートされたワイルドカード証明書が展開内の他のノードに複製されない |
|
|
ISE 3.2 にアップグレードした後、外部 RADIUS サーバーリストが表示されない |
|
|
ISE-PIC ライセンスの期限切れアラーム |
|
|
ISE API がユーザーアカウントの作成中に ID グループを認識しない |
|
|
log4net 2.0.8.0 の脆弱性 |
|
|
エンドポイントが Android デバイスとして誤ってプロファイリングされる |
|
|
Aruba-MPSK-Passphrase に暗号化のサポートが必要 |
|
|
ISE 2.7 バージョンからの復元後に、デバイスポータルで既存のデバイスを削除できない |
|
|
40 文字の auth および priv パスワードを持つ SNMPv3 ユーザーを作成できない |
|
|
ISE OpenAPI でマルチノードクラスタのシステム証明書インポートのサポートが必要 |
|
|
ネットワークデバイス IP を介して TACACS ライブログをフィルタ処理できない |
|
|
インターフェイス上の IPv6 コマンドが IPv6 有効化だけである場合、ポータルの初期化に失敗する |
|
|
Cisco Identity Services Engine のストアド クロスサイト スクリプティングの脆弱性 |
|
|
ディクショナリ属性に「-」が含まれている場合のポスチャ クライアント プロビジョニング リソース HTTP エラー |
|
|
スポンサーグループにマッピングされた AD グループの数が多すぎるため、スポンサーログインで遅延が発生する |
|
|
PAN で PSN からのエンドポイントの重要ではない属性更新が欠落している |
|
|
CSR を利用して pxGrid クライアント証明書を生成できない |
|
|
ISE lwsm 復号化が正しく行われない |
|
|
ISE が証明書のインポート中にパスワードに特殊文字を使用できない |
|
|
期限切れまたは無効なライセンスによるポスチャ障害が、AnyConnect ISE ポスチャレポートで内部システムエラーとして報告される |
|
|
すべてのインターフェイスで設定されている 0.0.0.0 のデフォルト スタティック ルートがリロード後に削除される |
|
|
認証ポリシーの検索機能が動作しない |
|
|
シスコ製品に影響を与える Apache Struts の脆弱性：2023 年 12 月 |
|
|
ISE ノードで REST 認証サービスが実行されていない |
|
|
Acs.Username が最初のデバイス接続の際、ゲストユーザー名で更新されない |
|
|
ISE のコンテキストの可視性で、コロンなどの区切り文字がない場合、スタティック MAC エントリが検証されない |
|
|
[Operational Data Purging] ページからエクスポートされた RADIUS 認証レポートが空である |
|
|
ISE データベースがスポンサーアカウントの電子メールフィールドを更新しない |
|
|
同じ名前で大文字と小文字が異なる新しい MDM が作成された場合に、大文字と小文字を区別するチェックが原因で失敗する |
|
|
子項目がいずれかのグループから削除されると、すべてのネットワーク デバイス グループが削除される |
|
|
デバイスポータルに重複オプションが使用されている場合、エンドポイント消去ルールが自動的に作成される |
|
|
ISE 放棄された Jedis 接続が threadPool に返送されない |
|
|
MS-RPC コールの AES256 のみを送信するための暗号化の機能拡張 |
|
|
ポリシーセットにロケーショングループ情報がない |
|
|
ISE 設定でのユーザーごとの dACL の存在の確認 |
|
|
高度な調整で PreferredDCs レジストリ値を設定できない |
|
|
プロファイリングで、「xxxxxxxxxxx」の形式の発信側ステーション ID の値が処理されない |
|
|
アカウントの有効期限通知に特殊文字または改行文字が含まれている場合、ゲストタイプの保存が機能しない |
|
|
PKI キーペアのパスフレーズに「+」が含まれている場合、GUI から SFTP リポジトリへの運用バックアップが失敗する。 |
|
|
ISE CLI 管理者ユーザーが 2 ヵ月の非アクティブ期間の後にログインできない |
|
|
CSCwe00424 の RADIUS ライブログ遅延回帰 |
|
|
「User Services」のみを有効にすると、管理 GUI アクセスも有効になる。 |
|
|
日本語の UI を使用すると、スポンサーポータルの [Setting date] タブに誤った曜日情報が表示される |
|
|
SGT、VN 名、Vlan フィールドが空のマッチング認証プロファイルを使用すると、prrt がクラッシュする |
|
|
スポンサー FQDN の TCP ハンドシェイクに常に Gig0 が関与する |
|
|
EAP チェーンおよび Azure AD グループを使用した試行で、承認ルールの評価が失敗する |
|
|
SXP Add 操作から IPv6 リンクローカルアドレス用の追加の IPV6-SGT セッションバインディングが作成される |
|
|
登録解除から残った証明書を使用してノードを登録すると、使用中の証明書が削除される可能性がある |
|
|
グローバルパスワードの有効期限が設定された後、一部の内部ユーザーのパスワードが期限切れにならない |
|
|
pxGrid コネクタのユーザーデータを取得する方法の追加 |
|
|
クライアント プロビジョニング ポータルへの変更の保存中に重大なエラーが表示される |
|
|
Essentials ライセンスが無効になっている場合、GUI アクセスが制限される/ルート CA を再生成できない |
|
|
パッチ管理条件の変更を保存できない |
|
|
破損した NAD プロファイルがロードされず、FailureReasons 11007 および 15022 で認証が失敗する |
|
|
xx:xx:xx:xx:xx:xx 形式の MAC アドレスの検索が無視される |
|
|
ISE アラームとダッシュボードの概要がロードされない |
|
|
SXP で、IP アドレスと SGT 間にマッピングの不整合が発生する場合がある |
|
|
pxGrid Direct：コネクタの追加に Premier ライセンスを要求されるが、この機能には Advantage のみ必要なはず |
|
|
ISE で、AMP AMQP サービスへの接続が TLSv1.0 に制限される |
|
|
ISE ERS API - /ers/config/deploymentinfo/getAllInfo がマルチノード展開で異なるデータを返す |
|
|
ISE 3.2 自己登録電子メールの件名の行で、スポンサーゲストポータルの「=」記号以降がすべて切り捨てられる |
|
|
「$」が含まれている場合、管理者パスワードを変更できない |
|
|
ERS API で指定されていない場合でも、内部ユーザーのイネーブルパスワードが作成される |
|
|
ISE サービスが、Secure SysLog で初期化状態のままになる |
|
|
複数のスタティック デフォルト ルートが設定されている場合、ISE が RADIUS トラフィックを誤ってルーティングする |
|
|
[Never Purge] ルールで使用されているカスタム属性を持つエンドポイントがまだ消去される |
|
|
ADE-OS の復元後、3.2P1 以降で ISE UI と CLI にアクセスできない |
|
|
MnT データベースの使用率がしきい値を超えると、RADIUS に設定された保持日数に基づいてデータベースが消去される |
|
|
管理者ログインレポートに 5 分ごとに「Administrator authentication failed」と表示される |
|
|
サードパーティのポスチャフロー中に、セッション情報が時間指定セッションキャッシュに保存されない |
Cisco ISE リリース 3.2 の未解決の不具合：累積パッチ 5
これらは、Cisco ISE リリース 3.2 の未解決の不具合：累積パッチ 5 です。
|
問題 ID 番号 |
説明 |
|---|---|
|
3.1 パッチ 8：3.1 パッチ 8 の寿命設定で、不十分な仮想マシンリソースのアラームが発生。 |
Cisco ISE リリース 3.2 の新機能：累積パッチ 4
カスタマー エクスペリエンス アンケート
Cisco ISE では、管理ポータル内でユーザーに顧客満足度アンケートが表示されるようになりました。顧客満足度アンケートを定期的に実施することで、シスコではお客様の Cisco ISE のエクスペリエンスをより深く理解し、何が良好に機能しているかを追跡し、改善すべき領域を特定することができます。アンケートを送信すると、その後 90 日間は別のアンケートは表示されません。
アンケートは、すべての Cisco ISE の展開においてデフォルトで有効になっています。アンケートはユーザーレベルで、あるいは Cisco ISE の展開に対して無効にできます。
詳細については、『Cisco ISE Administrator Guide, Release 3.2 』の「Basic Setup」章内の項目「Customer Experience Surveys」を参照してください。
Microsoft Intune が MDM 統合における UDID ベースのクエリのサポートを終了
2024 年 3 月 24 日以降、Microsoft Intune では MDM 統合の UDID ベースのクエリのサポートを終了します。詳細はこの Field Notice をご確認ください。このサポート終了に対応して、Microsoft Intune MDM 統合から必要なエンドポイント情報を取得するための Cisco ISE API が変更されました。
Cisco ISE リリース 3.2 パッチ 4 以降、Microsoft Intune ではコンプライアンス API に対応して次のエンドポイントの詳細のみを提供します。
-
デバイス コンプライアンス ステータス
-
Intune による管理
-
MAC アドレス
-
登録ステータス
変更の詳細については、『Integrate MDM and UEM Servers with Cisco ISE』を参照してください。
Cisco Catalyst 9800 ワイヤレス LAN コントローラからの Wi-Fi デバイス分析データ
Cisco ISE に統合されたシスコ ワイヤレス LAN コントローラからのデバイス分析データを使用して、Apple、Intel、および Samsung エンドポイントのプロファイリングポリシー、許可条件、および認証条件とポリシーを作成できます。
詳細については、『Cisco ISE Administrator Guide, Release 3.2』の「Asset Visibility」の章にある「Wi-Fi Device Analytics Data from Cisco Catalyst 9800 Wireless LAN Controller」を参照してください。
Cisco ISE リリース 3.2 の解決済みの不具合：累積パッチ 4
|
警告 ID |
説明 |
|---|---|
|
ISE パッシブ ID セッションのエージングタイムは、設定に関係なく常に 1 時間です。 |
|
|
削除されたネットワーク デバイス グループがポリシーセットに引き続き表示される。 |
|
|
ISE CRL 取得失敗アラームには、CRL のダウンロードが失敗したサーバーを表示する必要がある。 |
|
|
カスタムエンドポイント属性を削除できない。 |
|
|
AD ログイン情報を使用してセカンダリ管理ノードの GUI にログインできない。 |
|
|
ISE 3.3 BH SNMP エンジン ID はすべてのノードで同じ。 |
|
|
専用 MNT ノードが SMTP 設定を複製しない。 |
|
|
エンドポイントグループの作成時にスクリプトによって提供される ISE REST API ドキュメントが間違っている。 |
|
|
KRON ジョブを設定できない。 |
|
|
期限切れのゲストアカウントが、アカウントを再アクティブ化しても SMS を受信しない。 |
|
|
ローカルおよびグローバルの例外ルールでは、結果で SecGroup のみが選択されている場合、ルールが一致しない。 |
|
|
クライアント プロビジョニング ポータルの設定を編集するときに GUI がロードされない。 |
|
|
OpenAPI を介した「Asset」属性と pxGrid コンテキストイン。 |
|
|
バインディングのクエリでの H2 DB の遅延が原因で、SXP サービスが初期化状態でスタックする。 |
|
|
ISE 3.1 ポータルタグには、特殊文字の検証に関する問題がある。 |
|
|
MNT ログプロセッサが非管理 admin ISE ノードで実行される。 |
|
|
Azure へのクエリにページングがないため、認証で Azure AD グループを照合できない。 |
|
|
ISE 3.1 SXP バインディングレポートにデータが見つからないと表示される。 |
|
|
VLAN ID と名前の不一致「Error: Not a valid ODBC dictionary」。 |
|
|
カスタム管理メニューのワークセンター権限で UI ページが正しくロードされない。 |
|
|
Firefox 45 以降/Chrome 72：DACL の行番号が正しくない。 |
|
|
ISE 3.2 P3：PEAP および EAP-TLS が FIPS モードで機能しない。 |
|
|
ISE 3.2.0.542：パッチとホットパッチの両方が ZTP 設定にある場合、ホットパッチがインストールされない。 |
|
|
RADIUS サーバーのシーケンス設定が破損する。 |
|
|
設定バックアップの復元後、ログイン情報を使用してリポジトリを再設定する必要がある。 |
|
|
ユーザー名が $（ドル記号）で始まる場合、Windows エージェントレスポスチャが機能しない。 |
|
|
ISE 3.1：ドメインユーザーがエンドポイントログイン用に設定されている場合、エージェントレス ポスチャ フローが失敗する。 |
|
|
ISE 3.2 で、実行コンフィギュレーション内の IP ネームサーバーの順序に誤りがある。 |
|
|
Cisco ISE パッチ 3.1 NAD Radius は、アポストロフィ記号で始まる秘密鍵を誤って共有する。 |
|
|
管理証明書の変更後、ボンドインターフェイスが設定されている場合、ISE がサービスを再起動しない。 |
|
|
pxGrid Direct：コネクタの追加に Premier ライセンスを要求される。この機能には Advantage ライセンスのみ必要。 |
|
|
ゲストポータルで猶予アクセスを使用すると、エンドポイントの MAC アドレスがエンドポイント ID グループに追加されない。 |
|
|
ISE 3.2 パッチ 3：アダプタログの問題。 |
|
|
Context visibility：エンドポイントのカスタム属性を特殊文字でフィルタリングできない。 |
|
|
ゲストポータルの FQDN が DB 内のノードの IP アドレスにマッピングされる。 |
|
|
「-」または「_」文字が含まれる SNMPv3 ユーザー名を削除すると、ISE から 16 進数のユーザー名が削除されない。 |
|
|
ISE 3.1 パッチ 5：ゲストポータルの削除に失敗する：ORA-02292：完全性の制約。 |
|
|
「no ip name-server」は、プロンプトなしでサービスを直接再起動する。 |
|
|
ISE 2.7：スケジュール済みの Active Directory 診断ツールのテストを無効にできない。 |
|
|
ISE メッセージングサービスが「Not running」と「Initializing」の間で揺れている。 |
|
|
コンピュータが AC 電源に接続されていない場合、エージェントレススクリプトが実行されない。 |
|
|
Portal Builder を ISE 3.0 以降で使用すると、[Terms and Conditions] チェックボックスが表示されない。 |
|
|
ISE 3.0 P6：ポリシーのエクスポートでポリシーがエクスポートされない。 |
|
|
AWS 上の ISE 3.1 でヘルスチェックの DNS チェックの検出漏れが生じる。 |
|
|
ゲストアカウントが特定のスポンサーグループのスポンサーに表示されない。 |
|
|
PassiveID がアクティブ認証の前に発生した場合、ISE Easyconnect スティッチングは機能しない。 |
|
|
ISE 3.2 パッチ 3：CRL のダウンロードに失敗する。 |
|
|
既存の証明書の ISE メッセージングの使用状況を選択できない（グレー表示される）。 |
|
|
安全でない可能性のあるメソッドの使用：HTTP PUT メソッドが受け入れられた。 |
|
|
ISE 3.x で API ゲートウェイ設定のスペルミスがある。 |
|
|
ユーザーおよびエンドポイント ID グループの説明フィールドは、長いテキストでは編集できない。 |
|
|
pxGrid ポリシーの [Trash all] または [selected] が、内部グループのエントリに影響しないようにする必要がある。 |
|
|
ISE エージェントレスポスチャで、「：」文字を含むパスワードがサポートされない。 |
|
|
ISE がすべてのネットワークデバイスをエクスポートし、空のファイルを提供する。 |
|
|
リリース 2.7 以降、ISE の「Get All Endpoints」要求の実行に時間がかかる。 |
|
|
管理メニューが非表示の場合、カスタム権限を持つ RBAC ポリシーが機能しない。 |
|
|
ISE アプリケーションサーバーの再起動直後に Meraki 同期サービスが実行されない。 |
|
|
エンドポイントの .csv ファイルのインポートで、ファイルを選択した後に「No file chosen」と表示される。 |
|
|
プロファイラ CoA が誤ったセッション ID で送信される。 |
|
|
AWS の ISE：ヘルスチェック入出力帯域幅のパフォーマンスとチェックの誤報。 |
|
|
パッチ管理、アップグレード、およびヘルスチェックで起動ページレベルのヘルプが機能しない。 |
|
|
ISE の最大セッションカウンタの時間制限は機能しない。 |
|
|
説明に複数のバックスラッシュ文字が連続して含まれる SG とコントラクトは、ISE と同期できない。 |
|
|
pxgriddirect-connector.log で、実際のクロック時刻とログの出力時刻が一致しない。 |
|
|
プライマリ PAN からアクセスすると、スポンサーポータルでスポンサー権限が無効になる。 |
|
|
ISE 3.0：許可されていないドメインへの接続試行。 |
|
|
ISE 認証プロファイルに誤ったセキュリティグループと VN 値が表示される。 |
|
|
[First Name] と [Last name] フィールドにアポストロフィを使用すると、名前が無効である旨のエラーが表示される。 |
|
|
スクリプトの条件名にピリオドが含まれている場合、AnyConnect ポスチャスクリプトが実行されない。 |
|
|
Intune からの MAC アドレスベースの API のサポート終了により、ISE Intune MDM 統合が中断される可能性がある。 |
|
|
アップグレード前に LSD を無効にして 3.2 にアップグレードすると、EP プロファイラ例外が発生する。 |
|
|
ISE で、AMP AMQP サービスへの接続が TLSv1.0 に制限される |
|
|
[Manage SXP Domain filters] の行には、最大 25 しか表示されない。 |
|
|
コールが失敗した場合、ISE SXP バインディング API コールが 2xx 応答を返す。 |
|
|
パッシブ ID エージェントに関連付けられたポートの SHA1 を無効にできない。 |
|
|
ENH：「Disable EDR Internet Check」タグの追加。 |
|
|
ISE 3.2 P3：RSD が無効になっているポスチャアセスメント中に、CoA プッシュの代わりに CoA 切断が送信される。 |
|
|
ログ分析ページで「Configuration Missing」という警告が表示される。 |
|
|
TCP ソケットの枯渇。 |
|
|
ISE および CVE-2023-24998。 |
|
|
0 日間の評価期間で TACACS 展開を行った場合、スマートライセンスの登録後に動作しない。 |
|
|
PORT_BOUNCE を使用して ANC ポリシーを削除する際、CoA ポートバウンスが必要となる。 |
|
|
Antisamy 1.5.9 に存在する脆弱性。 |
|
|
リセット設定の実行後、GUI と CLI の FQDN 値が一致しない。 |
|
|
「Is IPSEC Device」NDG を削除しようとすると、後続のすべての RADIUS/T+ 認証が失敗する。 |
|
|
NAD（Meraki）が誤動作したときに再起動するまで、セッションが無期限に停止する。 |
|
|
ISE が RADIUS 要求をドロップし、「Request from a non-wireless device was dropped」というメッセージが表示される。 |
|
|
バグ CSCwd35608 の修正により、UI からの CoA コールが誤った IP アドレスに送信される。 |
|
|
最大ユーザーセッション認証フロー中に TACACS:PSN がクラッシュする。 |
|
|
ISE 3.1 P5：エージェントレスポスチャの失敗により、/tmp/ フォルダのサイズが増加する。 |
|
|
スイッチポートに複数のセッションが存在する場合、プロファイラがポートバウンスをトリガーする。 |
|
|
ドイツ語とイタリア語の電子メールがゲストタイプのアカウント有効期限通知に保存されない。 |
|
|
TACACS 着信メッセージが 1 日あたり 4,000 万レコードを超えると、TopN デバイス管理レポートが機能しなくなる。 |
|
|
TLS 1.0/1.1 が ISE 3.0 管理者ポータルを受け入れる。 |
|
|
ノードの再起動後に ISE 3.2 SNMP が機能しない。 |
|
|
スマートライセンスの登録に失敗し、「communication send error」アラームが断続的に発生する。 |
|
|
ISE で、必要ない場合でも、選択した MAC アドレス形式に従って MAC アドレス形式が変更される。 |
|
|
名前に括弧が含まれている認証プロファイルを編集または削除できない。 |
|
|
スタティックルートを手動で削除すると、ISE は 3.0 P7 で誤った MAC を持つパケットを送信する。 |
|
|
ct_engine の CPU 使用率が 100% になる。 |
|
|
構成バックアップのスケジュールを設定または編集できない。 |
|
|
ANC の修復が AnyConnect VPN で機能しない。 |
|
|
ISE は、authZ プロファイルルールなしで許可されている場合、ライセンスを使用しない。 |
|
|
「xwt.widget.repeater.DataRepeater」エラーにより、管理者ユーザーを編集または作成できない。 |
|
|
ZAP の実行中に脆弱な JavaScript ライブラリの問題が見つかった。 |
|
|
AD コネクタが停止しない。 |
|
|
ISE 3.1 パッチ 7：Context Visibility：pxGrid コンテキストイン：カスタム属性が存在しない。 |
|
|
IPv6 のスタティックルートが、ISE 3.2 でのリロード後に削除される。 |
|
|
ISEaaS：AWS：IMDS v2 の問題をサポート。 |
|
|
Cisco ISE の保存されたクロスサイト スクリプティングの脆弱性。 |
Cisco ISE リリース 3.2 の未解決の不具合：累積パッチ 4
これらは、Cisco ISE リリース 3.2 の未解決の不具合：累積パッチ 4 です。
|
問題 ID 番号 |
説明 |
|---|---|
|
3.1 パッチ 8：3.1 パッチ 8 の寿命設定で、不十分な仮想マシンリソースのアラームが発生。 |
Cisco ISE リリース 3.2 の新機能：累積パッチ 3
外部 LDAP ユーザーを Cisco ISE エンドポイントグループにリンクする
Cisco ISE リリース 3.2 パッチ 3 以降では、[Dynamic] オプションを使用して、外部 LDAP ユーザーグループをゲストデバイスのエンドポイント ID グループに割り当てることができます。詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Guest and Secure WiFi」の章の「Create or Edit Guest Types」を参照してください。
GUI からの Cisco ISE 展開の分割アップグレード
分割アップグレードは、ユーザーがサービスを引き続き利用できるようにしながら、Cisco ISE 展開のアップグレードを可能にするマルチステッププロセスです。分割アップグレードでは、ノードを反復またはバッチでアップグレードすることでダウンタイムを制限できますが、プロセスには完全アップグレードよりも時間がかかる場合があります。
詳細については、『Cisco Identity Services Engine Upgrade Guide, Release 3.2』の「Perform the Upgrade」の章にある「Split Upgrade of Cisco ISE Deployment from GUI」を参照してください。
ポータルでのウクライナ語のサポート
ゲスト、スポンサー、デバイス、およびクライアント プロビジョニング ポータルに、サポートされるローカリゼーション言語としてウクライナ語が含まれるようになりました。
Cisco ISE リリース 3.2 の解決済みの不具合：累積パッチ 3
|
警告 ID |
説明 |
|---|---|
|
パスワードが 16 文字を超えて設定されている場合、CLI を介した SFTP および FTP 検証が失敗する。 |
|
|
ISE 3.2：システム 360 が、デバイス管理ライセンスでのみ使用できない。 |
|
|
Session.CurrentDate 属性が認証時に正しく計算されない。 |
|
|
条件別ポスチャ評価で ORA-00904: "SYSTEM_NAME": invalid identifier が生成される。 |
|
|
ネットワーク デバイスの CSV テンプレートファイルをインポートすると、TrustSec PAC 情報フィールドの属性値が失われる。 |
|
|
ISE で日本語の UI を使用している場合、TrustSec ステータスを変更できない。 |
|
|
デバイス管理ライセンスのみが有効になっている場合、PSN GUI にアクセスできない |
|
|
ISE-PIC 3.2 p3 のスマートライセンスが無効化された PIC アップグレードはコンプライアンス違反である。 |
|
|
ISE-PIC がキューリンクのエラーを表示しない。 |
|
|
エンドポイントログイン設定で複数のドメインユーザーを使用すると、エージェントレスポスチャが失敗する。 |
|
|
バインディングのクエリでの H2 DB の遅延が原因で、SXP サービスが初期化でスタックする。 |
|
|
LDAP がノードごとに定義されている場合、異なる LDAP からグループまたは属性を取得できない。 |
|
|
ISE PassiveID エージェントは、passiveID が設定されていないドメインを含むすべてのドメインのステータスをプローブする。 |
|
|
ISE が音声 VLAN のサブネットまたは IP アドレス プール名を保存できない。 |
|
|
同期に最大数の TrustSec オブジェクトが選択されている場合、同期ステータスが失敗と表示される。 |
|
|
管理者アカウントが読み取り専用の場合、ネットワーク デバイス グループ情報が欠落している。 |
|
|
異なるセッション ID を持つ同じ IP + VN + VPN の組み合わせに対する複数のリクエストにより、重複するレコードが作成される。 |
|
|
ISE の最後の消去日付のタイムスタンプが正しくない。 |
|
|
[RADIUS Server Sequences] ページに「no data available」と表示される。 |
|
|
VLAN 検出間隔を 30 秒以下にする必要がある。 |
|
|
ポート 9644 での例外が原因で、SXP サービスが初期化中にスタックする。 |
|
|
日本語表示で、一部の項目に [Test] と表示される。 |
|
|
巨大なサイズのスケジュールされたレポートが、エクスポート時にリポジトリで空として表示される。 |
|
|
ISE 3.1 および 3.2：CLI 設定時に既存のルートの検証が失敗する。 |
|
|
読み取り専用管理者を、ISE 管理 SAML 認証で使用できない。 |
|
|
ISE：フィルタが 1 つのネットワークデバイスに一致する場合にのみ、ネットワークデバイス CAPTCHA が入力を要求する。 |
|
|
ネットワーク アクセス ユーザーから作成された管理者アカウントは、ダークモード設定を変更できない。 |
|
|
条件スタジオのドラッグアンドドロップ階層化。 |
|
|
ISE ERS SDK ネットワークデバイスのバルクリクエストのドキュメントが正しくない。 |
|
|
新しい管理証明書を生成した後、信頼ストアが管理証明書を更新しない。 |
|
|
CSCvz85074 の修正により、ISE での AD グループの取得が中断される。 |
|
|
ISE MNT 認証ステータス API クエリを最適化する必要がある。 |
|
|
RADIUS の使用済みスペースで、いくつかの TACACS テーブルも考慮されるため、誤った使用状況が報告される。 |
|
|
カスタム セキュリティ グループが原因で ISE のアップグレードが失敗する。 |
|
|
パスワードに % が含まれている場合、証明書と秘密キーをインポートするときに ISE にエラーが表示されない。 |
|
|
Cisco ISE ダッシュボード [Threat for TC-NAC] の [Total Compromised Endpoints] にアクセスすると、データが失われる。 |
|
|
ISE 3.1P4 および P5：管理アクセス制限を削除した後に再起動すると、スタンドアロン ISE がクラッシュする。 |
|
|
パラメータに二重引用符（""）が含まれている場合、プログラム起動修復を保存できない。 |
|
|
Cisco Identity Services Engine 情報開示の脆弱性。 |
|
|
ISE 3.2 は、単一行の JavaScript コメントを含むポータル カスタマイズ スクリプトを処理できない。 |
|
|
CiscoSSL ルールに則った KU 目的の検証なしでクライアント証明書を受け入れる。 |
|
|
ISE 3.1 でファイアウォール条件を有効にできない。 |
|
|
サポートバンドルに tterrors.log および times.log が含まれない。 |
|
|
コンプライアンスモジュールが Secure Client と互換性がない場合、遅延更新条件が機能しない。 |
|
|
MS が ADAL を廃止しているため、SCCM と ISE の統合に MSAL のサポートが必要。 |
|
|
ISE 3.2 が認証プロファイルの VN でクラッシュする。 |
|
|
hibernate-validator の脆弱性 - 複数のバージョン。 |
|
|
ISE 3.2 SAML 署名認証要求の設定が保存時にオフになる。 |
|
|
ISE 3.2 P1 が、ISE ポートまたはリソースのリファレンスガイドに記載されていないサーバーへの接続を確立する。 |
|
|
Mnt ログプロセッササービスが毎晩停止する。 |
|
|
ISE 3.2：ゲストポータル設定用のポートが、AWS ノードにインストールされた ISE ノードで開かない。 |
|
|
REST ID ストアグループの ISE フィルタに「Error Processing this request」と表示される。 |
|
|
API リソース要求の処理に失敗する：条件の変換に失敗する。 |
|
|
ISE で、SMS JavaScript のカスタマイズが SMS 電子メールゲートウェイで機能しない。 |
|
|
ISE：最新の IP アクセス制限設定により、以前の設定が削除される。 |
|
|
ISE 3.1：デバイス管理ネットワーク条件が取得されると、OpenAPI エラー 400 が発生する。 |
|
|
タイムゾーンの変更中に更新警告メッセージが表示される。 |
|
|
ISE 3.2 以降で、identity-store コマンドにクリアテキストパスワードを入力する必要がある。 |
|
|
古い ISE バージョン 2.6 からのバックアップの復元後に ISE 3.1 のサービスを開始できない |
|
|
ISE 証明書 API は、フレンドリ名にハッシュ文字を含む信頼できる証明書を返すことができない。 |
|
|
Collector.log ファイルの権限が、自動的に root として設定される。 |
|
|
MDM API V3 証明書文字列で大文字と小文字が区別されないようにする。 |
|
|
カスタム属性の追加中に GUI でデフォルト値が検証されない。 |
|
|
ISE スマートライセンスが Smart Transport を使用するようになった。 |
|
|
ISE SAML 証明書が他のノードに複製されない。 |
|
|
spring-framework 5.1.3 の脆弱性 |
|
|
[User Custom Attributes] がレンダリングでスタックする。 |
|
|
[Get All Endpoints] が呼び出されると、iotAsset 情報が欠落する。 |
|
|
VN 参照を使用したスタティック IP-SGT マッピングにより、DNAC グループベースのポリシーの同期が失敗する。 |
|
|
「System Admin」管理者グループの管理者ユーザーで、スケジュールされたバックアップを作成できない。 |
|
|
EP 消去呼び出しに伴うメモリリークによる CPU スパイク。 |
|
|
ISE-PIC 3.1：PIC ライセンス：消費 0。 |
|
|
UI に、コマンドセット内の文字の HTML 16 進数コードが表示される。 |
|
|
既存の NDG の作成中に ERS API 内部エラーが発生する。 |
|
|
ISE で特定の URL を使用すると、tomcat スタックトレースが表示される。 |
|
|
pxGrid の無効化後に ise-psc.log で pxGrid のエラーログが記録される。 |
|
|
ISE 3.2 で PKI ベースの SFTP の S-PAN キーが存在しない。 |
|
|
ISE 3.1 で ECDSA 証明書を使用した EAP-TLS 認証が失敗する。 |
|
|
ISE 3.1 からバージョン 3.2 へのアップグレード後に REST AUTH サービスが実行されない。 |
|
|
展開への登録後にセカンダリノードに証明書をインポートできない。 |
|
|
ISE の IP SGT スタティックマッピングを別のマッピンググループに移動するときに このマッピングが SXP ドメインに送信されない。 |
|
|
TACACS コマンド アカウンティング レポートのエクスポートが機能しない。 |
|
|
ISE の変更構成監査レポートに、SGT の作成および削除イベントが明確に表示されない |
|
|
ネットワーク アクセス デバイスを追加できない。理由：「There is an overlapping IP Address in your device」（デバイスに重複する IP アドレスがある）。 |
|
|
ドイツのスポンサードポータル - カレンダーに木曜日（Donnerstag）が Di not Do と表示される。 |
|
|
ISE 認証プロファイルに誤ったセキュリティグループと VN 値が表示される。 |
|
|
ISE 3.1 パッチ 3：スポンサーポータル：[Session Cookie] の SameSite 値が none に設定される。 |
|
|
登録済みエンドポイントレポートに、未登録のゲストデバイスが表示される。 |
|
|
ISE 3.1 ENH 「Illegal hex characters in escape (%) pattern ? for input string: ^F"」が表示される。 |
|
|
SL 更新後、ISE ライセンスページに、消費されたライセンスの評価コンプライアンスステータスが表示される。 |
|
|
jszip 3.0.0 の脆弱性。 |
|
|
LicenseConsumptionUtil.java の NullPointerException が原因で、認証ポリシーの評価が失敗する。 |
|
|
LSD により、帯域幅の使用率が高くなる。 |
|
|
機能拡張：MNT DB メトリックを含む別のログファイルを生成。 |
|
|
[Reason for Visit] フィールドに特殊文字が含まれていると、ゲストポータルで「Error Loading Page」エラーが表示される。 |
|
|
アップグレード中、登録解除コールでデータベースからのすべてのノードの削除に失敗する。 |
|
|
ISE 3.2 の管理アクセス制限に関する問題。 |
|
|
[Advanced Tuning] ページで PBIS 登録キー設定が検証されない。 |
|
|
Qualys アダプタがナレッジベースをダウンロードできない。ナレッジのダウンロードが進行中のままスタックする。 |
|
|
EAP-TLS セッションの再開時に ISE がクライアント証明書から OU 属性を取得できない。 |
|
|
ISE AD コネクタが参加の処理中に失敗する。 |
|
|
SAML メタデータのインポートが失敗する。 |
|
|
FQDN syslog ポップアップの DNSCache 有効化コマンドを修正する必要がある。 |
|
|
ポスチャポリシー条件で条件演算子を AND から OR に変更できない。 |
|
|
ISE 3.2：Data Connect パスワードの期限切れ間近アラームが 1 分ごとに表示される。 |
|
|
証明書ベースの GUI 管理者ログインがスタックする。 |
|
|
パッシブ AD エージェントが誤った時刻形式のイベントを送信する。 |
|
|
Cisco Identity Services Engine GUI のサービス拒否（DoS）の脆弱性。 |
|
|
ネットワーク デバイス グループ作成のための ERS API スキーマ。 |
|
|
署名付き認証要求の ISE SAML 宛先属性がない。 |
|
|
ISE 3.2 で、IP アクセスルールの追加時に追加されたルールを削除できない。 |
|
|
ISE レプリケーション：SyncRequest タイムアウト モニター スレッドがタイムアウト後にファイル転送を強制終了しない。 |
|
|
ISE 3.2：APIC 統合：com.cisco.cpm.apic.ConfImporter:521 - Failed to get EPs null。 |
|
|
ISE 3.1：サードパーティのネットワーク デバイス プロファイルが使用されている場合、SessionCache にキー属性がない。 |
|
|
ROPC ID ストアに対する認証が RSA キー生成エラーで失敗する。 |
|
|
エージェントプロトコルから WMI プロトコルへのマッピング後に WMI ステータスに進行状況が表示される。 |
|
|
ISE 3.2 の identity-store コンフィギュレーション コマンドで、16 文字を超えるパスワードがサポートされていない。 |
|
|
CoA 後に SGT が変更されると、ISE は SXP マッピングを削除しない。 |
|
|
GUI から 1GB を超えるサイズのサポートバンドルをダウンロードできない。 |
|
|
ISE ノードが断続的にキューリンクアラームをトリガーする：Cause=Timeout。 |
|
|
15 文字を超える NTP 認証キーで % ERROR: bad hashed key が発生する。 |
|
|
Meraki コネクタでデバッグログレベルが有効になっている場合に、例外エラーメッセージが表示される。 |
Cisco ISE リリース 3.2 の未解決の不具合：累積パッチ 3
これらは、Cisco ISE リリース 3.2 の未解決の不具合：累積パッチ 3 です。
|
問題 ID 番号 |
説明 |
|---|---|
|
PEAP と EAP-TLS は FIPS モードでは機能しない。 |
|
|
3.1 パッチ 8：3.1 パッチ 8 の寿命設定で、不十分な仮想マシンリソースのアラームが発生 |
Cisco ISE リリース 3.2 の新機能：累積パッチ 2
pxGrid Cloudでのコンテキストイン API の一括更新と一括削除のサポート
Cisco ISE リリース 3.2 パッチ 2 から、pxGrid Cloudでコンテキストイン API がサポートされ、エンドポイントの一括更新および一括削除が可能になります。詳細については、『Cisco pxGrid Cloud Onboarding Guide』[英語] および『Cisco ISE API Reference Guide』[英語] を参照してください。
pxGrid Direct の機能拡張
pxGrid Direct は、制御された導入機能ではなくなりました。Cisco ISE リリース 3.2 または 3.2 パッチ 1 から Cisco ISE リリース 3.2 パッチ 2 にアップグレードする前に、設定済みのすべての pxGrid Direct コネクタと、pxGrid Direct コネクタからのデータを使用する認証プロファイルおよび認証ポリシーを削除することを推奨します。Cisco ISE リリース 3.2 パッチ 2 にアップグレードした後、pxGrid Direct コネクタを再設定してください。
（注） |
設定済みの pxGrid Direct コネクタを削除しない場合、コネクタはアップグレード中に自動的に削除されます。この削除により、編集も使用も不可能な認証プロファイルと認証ポリシーが作成されます。これらを削除して新しいものに置き換える必要があります。 |
pxGrid Direct 機能の変更の詳細については、『Cisco ISE Administration Guide, Release 3.2』の「Asset Visibility」の章にある 「pxGrid Direct」を参照してください。
Cisco Secure Network Server 3700 シリーズ アプライアンスのサポート
Cisco Secure Network Server（SNS）3700 シリーズ アプライアンスは、Cisco Unified Computing System（Cisco UCS）C220 ラックサーバーに基づいており、特に Cisco ISE をサポートするように構成されています。Cisco SNS 3700 シリーズ アプライアンスは、幅広いワークロードで高いパフォーマンスと効率性を提供するように設計されています。
Cisco SNS 3700 シリーズ アプライアンスには次のモデルがあります。
-
Cisco SNS 3715（SNS-3715-K9）
-
Cisco SNS 3755（SNS-3755-K9）
-
Cisco SNS 3795（SNS-3795-K9）
Cisco SNS 3715 アプライアンスは、小規模な展開向けに設計されています。Cisco SNS 3755 および Cisco SNS 3795 アプライアンスには、ハードディスクや電源などの複数の冗長コンポーネントがあり、信頼性の高いシステム構成を必要とする大規模な展開に適しています。
詳細については、『Cisco Secure Network Server 3700 Series Appliance Hardware Installation Guide』を参照してください。
（注） |
Cisco ISE 3.2 パッチ 2 以降のバージョンで、Cisco SNS 3700 シリーズ アプライアンスがサポートされます。したがって、SNS 3700 シリーズ アプライアンスに最初のパッチ（ISE 3.2 パッチ 2 以降）をインストールした後は、ISE 3.2 にロールバックできません。 |
（注） |
Cisco ISE ソフトウェアダウンロード サイトで Cisco ISE 3.2 アップグレード バンドルが置き換えられました。SNS 3700 シリーズ アプライアンスで Cisco ISE 3.1 から Cisco ISE 3.2 にアップグレードするには、新しいアップグレードバンドル（ise-upgradebundle-2.7.x-3.1.x-to-3.2.0.542b.SPA.x86_64.tar.gz）を使用する必要があります。 |
Cisco ISE リリース 3.2 の解決済みの不具合：累積パッチ 2
|
ID |
見出し |
|---|---|
|
ユーザーのカスタム属性に $ または ++ が含まれている場合、アイデンティティユーザーを作成できない |
|
|
P-PIC がダウンしている間に FMC を再統合すると、pxGrid セッションのパブリッシュが停止する |
|
|
マージを回避するために IMS が有効になっている場合、PRRT はフラグメント化されていないメッセージを MnT に送信する必要がある |
|
|
ISE 3.2 ROPC の基本的な有用性の改善 |
|
|
ISE 3.1 で MDM API V3 の Azure AD 自動検出が正しくない |
|
|
Cisco Identity Services Engine のコマンド インジェクションの脆弱性 |
|
|
エンドポイントをグループに割り当てるときに、変更された設定が機能しない |
|
|
ISE 3.1 P4 のパッシブ DC 設定でユーザー名を正しく保存できない |
|
|
TACACS 認証プロファイルに引用文字を追加できない |
|
|
IndexRebuild.sql スクリプトが MnT で実行される |
|
|
ISE 3.2 の管理アクセス制限に関する問題 |
|
|
GUI で誤ったパスワードを入力すると、エンドユーザーの同意が表示される |
|
|
自動バックアップが 3 ～ 5 日後に停止する |
|
|
エージェントレスポスチャが設定されている場合に CPU 使用率が高くなる |
|
|
ISE 3.2 パッチ 1：「-」（ハイフン/ダッシュ）を含む CLI 管理ユーザー名を解析できない |
|
|
APIC 統合に fvIP サブスクリプションがない |
|
|
ERS API で、「ネットワーク デバイス グループ」名にマイナス文字を使用できない |
|
|
シャットダウン後もインターフェイスのステータスが UP と表示される |
|
|
大量の AD グループ（400 以上）をロードすると、[AD Retrieve Groups] に空白のページが表示される |
|
|
ISE が [All SXP Mapping] テーブルからセッションを削除しない |
|
|
[Network Device Profile ] に HTML コードが名前として表示される |
|
|
アカウント登録ゲストポータルでゲストアカウントを作成すると、「Error Loading Page」エラーが表示される |
|
|
同期に最大数の TrustSec オブジェクトが選択されている場合、同期ステータスが失敗と表示される |
|
|
GUI TCPDUMP が Stop_In_Progress でスタックする |
|
|
ISE：NAS-Port-id の長さが原因で収集失敗アラームに SQLException が送信される |
|
|
ISE が msRASSavedFramedIPAddress の AD 属性の変換に失敗する |
|
|
[Network Device Port Conditions] ページの [IP Addresses/Device Groups] フィールドに有効なポート文字列を入力できない |
|
|
IP とロケーションでネットワークデバイスをフィルタリングすると、すべての NAD が削除される |
|
|
元の PPAN が削除されると、内部 CA 証明書チェーンが無効になる |
|
|
同じサブジェクトを使用し、外部 CA（CSR なし）によって署名された新しい証明書がポータルにインポートされると、ISE によるセキュアな接続の確立が失敗する |
|
|
ISE 3.1/3.2 で、URI が Group 属性または Name として SAML IdP の属性のアサーションに受け入れられない |
|
|
{} 文字を含むコンテンツヘッダーを含むゲストポータル HTTP リクエストが許可される |
|
|
RADIUS トークンサーバー設定がセカンダリサーバーの空のホスト IP を受け入れる |
|
|
自己登録ポータルが、スポンサーに送信される承認/拒否リンクのノード FQDN をサポートしない |
|
|
ISE が DNAC にホスト名属性を送信しない |
|
|
フィード増分更新後に再プロファイリング結果が Oracle および VCS DB に保存されない |
|
|
ID ソースを内部から外部の RSA/RADIUS トークンサーバーに変更できません |
|
|
DNAC を介した ISE（ERS）へのペイロードで PUT 操作が失敗する |
|
|
ISE で「Get All Endpoints」レポートに不一致の情報が表示される |
|
|
設定の読み取りに例外がある場合、Duplicate Manager はパケットは削除されません |
|
|
異常な動作の検出が期待どおりに機能しない |
|
|
ISE で不正な SLR コンプライアンス違反エラーが報告される |
|
|
ISE 信頼ストアに無効な証明書がある場合、ISE-DNAC 統合が失敗する |
|
|
IMS を使用した ISE vPSN のパフォーマンスが、UDP syslog と比較して 30 〜 40% 低下する |
|
|
特定の OU を設定すると、REST API によってノードを AD に参加させることができない |
|
|
グループを編集し、SAML でアサーションに Name を追加すると、Null システムエラーが発生する |
|
|
16 文字のパスワードが、 ISE 3.2 の sftp 設定でサポートされない |
|
|
ISE GUI の Meraki コネクタページのオンラインページレベルのヘルプ ID |
|
|
ISE 3.1 の垂直スクロールバーのバグ |
|
|
ユーザー定義 NAD プロファイルを使用した Cisco NAD でのセッションディレクトリ書き込み失敗アラーム |
|
|
KRON ジョブを設定できない |
|
|
証明書の秘密キーが見つからないため、認証に失敗する |
|
|
csv ファイルからユーザーをインポートしようとすると、「The phone number is invalid」エラーメッセージが表示される |
|
|
デバイス管理ライセンスのみが有効になっている場合、証明書ベースのログインでライセンスファイルが要求される |
|
|
パッチのインストール後に ISE アップグレードタブにアップグレードが進行中であると表示される |
|
|
MAC アドレスのないデバイスからの ISE 認証遅延 |
|
|
PKI 対応の SFTP リポジトリが ISE 3.2 で機能しない |
|
|
CIAM：xstream 1.4.17 |
|
|
CLI コマンド「show restore status」で Completed_With_Success が表示される 25 分前に、ISE openAPI 復元でこのメッセージが表示される |
|
|
スマートライセンスの登録が正しく機能していない |
|
|
証明書ベースの認証を使用している場合、ISE GUI にアクセスしようとすると、アクセス許可エラーが発生する |
|
|
プライマリ MnT ノードで設定バックアップが実行される |
|
|
ISE PIC エージェントによるセッションスティッチングのサポート |
|
|
「Posture Configuration detection」アラームは「INFO」レベルであり、言い回しを変更する必要がある |
|
|
複数の内部 CA 証明書による Cisco DNA Center 統合の問題 |
|
|
EP 作成/更新の OpenAPI は、ERS API と同じように動作する必要があるのに加え、より多くの機能を提供する必要がある |
|
|
CVE-2021-26414 の Windows DCOM サーバー強化後に Microsoft SCCM への MDM 接続が失敗する |
|
|
ライブセッションが「認証済み」状態でスタックする |
|
|
Cisco AI Analytics が IP アドレスとして設定されたプロキシで機能しない |
|
|
ISE 3.1p5 で CA 証明書 EKU が検証され、「unsupported certificate」エラーが発生する |
Cisco ISE リリース 3.2 の未解決の不具合：累積パッチ 2
これらは、Cisco ISE リリース 3.2 の未解決の不具合：累積パッチ 2 です。
|
問題 ID 番号 |
説明 |
|---|---|
|
SGT、VN 名、VLAN フィールドが空の match 認証プロファイルを使用すると、ポートがクラッシュする。 |
|
|
CiscoSSL ルールに則った KU 目的の検証なしでクライアント証明書を受け入れる。 |
|
|
Cisco ISE リリース 3.2 では、Hyper-V のインストールで DHCP が有効になっている。 |
|
|
Cisco ISE リリース 3.1 および 3.2：CLI 設定時に既存のルートの検証が行われない。 |
|
|
Cisco ISE リリース 3.2 パッチ 2 で「snmp-server host」が設定されている場合、SNMP サーバーから応答を受信しない。 |
|
|
Cisco ISE リリース 3.2 で、ノードの再起動後に SNMP が機能しない。 |
|
|
最新の IP アクセス制限設定により、Cisco ISE で以前の設定が削除される。 |
|
|
Cisco ISE リリース 3.2 では、ユーザーは IP アクセスルールの追加中に追加されたルールを削除できない。 |
|
|
Cisco ISE リリース 3.1 パッチ 4 および 5 では、管理者アクセス制限を削除した後に再起動すると、スタンドアロン Cisco ISE ノードがクラッシュします。 |
|
|
Cisco ISE リリース 3.2 パッチ 1 で、ADE-OS を使用した設定の復元後、Cisco ISE GUI および CLI にアクセスできない。 |
|
|
EAP-TLS セッションで Cisco ISE がクライアントの証明書から複数の属性値を取得できない。 |
|
|
3.1 パッチ 8：3.1 パッチ 8 の寿命設定で、不十分な仮想マシンリソースのアラームが発生。 |
Cisco ISE リリース 3.2 - 累積パッチ 1 の新機能
（注） |
アプリケーション内のオンラインヘルプには、Cisco ISE リリース 3.2 パッチ 1 の機能と拡張機能に関する情報は含まれていません。次の新機能と拡張機能の設定情報については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』を参照してください。 |
Cisco Secure Client の延長サポート
Cisco ISE 3.2 パッチ 1 は、Windows、MacOS、Linux オペレーティングシステム用の AnyConnect と Cisco Secure Client の両方をサポートしています。これらのオペレーティングシステムでは、次の Cisco Secure Client バージョンがサポートされています。
-
Windows：Cisco Secure Client バージョン 5.00529 以降
-
MacOS：Cisco Secure Client バージョン 5.00556 以降
-
Linux：Cisco Secure Client バージョン 5.00556 以降
これらのオペレーティングシステムではエンドポイントに対して AnyConnect と Cisco Secure Client の両方を構成できますが、エンドポイントでの実行時に考慮されるのは 1 つのポリシーのみです。
（注） |
Cisco ISE 3.2 は、Windows OS に対してのみ Cisco Secure クライアントをサポートします。 |
詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Compliance」の章 [英語] を参照してください。
Cisco ISE の Meraki コネクタ
Cisco ISE およびクラウドベースの Cisco Meraki は、TrustSec ポリシーのポリシー管理ポイントである TrustSec 対応システムです。Cisco と Meraki の両方のネットワークデバイスを使用している場合、1 つ以上の Cisco Meraki ダッシュボードを Cisco ISE に接続して、TrustSec ポリシーおよび要素を Cisco ISE から各組織に属する Cisco Meraki ネットワークに複製できます。
Meraki コネクタの設定の詳細については、『Cisco Identity Services Engine Administrator Guide, Release 3.2』の「Segmentation」の章にある「Connect Cisco Meraki Dashboards with Cisco ISE」を参照してください。
コンテキストインの pxGrid Cloud サポート
Cisco ISE リリース 3.2 累積パッチ 1 から、コンテキストインの pxGrid サポートが利用可能になりました。 pxGrid Cloud コンテキストインサポートは、ERS および Open API を通じて提供されます。詳細については、『pxGrid Cloud Onboarding Guide』[英語] を参照してください。
Cisco AI 分析のサポート
Cisco ISE 3.2 パッチ 1 以降は Cisco AI 分析をサポートしています。Cisco AI Analytics エージェントは、Cisco ISE からエンドポイントのデータに対してクエリを実行し、そのデータを定期的に AI クラウドに送信します。このデータを使用して、AI ベースのエンドポイントグループ化、自動化されたカスタム プロファイリング ルール、クラウドソーシングされたエンドポイントラベルを提供することにより、ネットワーク内の不明なエンドポイントの数を減らすことができます。
詳細については、『Cisco ISE Administrator Guide, Release 3.2』の「Asset Visibility」の章にある「Cisco ISE Administrator Guide, Release 3.2」を参照してください。
OpenAPI を使用した SGT 予約
Cisco ISE 3.2 パッチ 1 以降では、OpenAPI を使用した SGT 予約がサポートされています。詳細については、『Cisco Identity Services Engine API Reference Guide』を参照してください。
Cisco ISE リリース 3.2 - 累積パッチ 1 の解決済みの不具合
|
警告 ID |
説明 |
|---|---|
|
UI からのパッチのインストールが失敗する |
|
|
ISE hourly cron は、95% のメモリ使用量ではなく、キャッシュされたバッファをクリーンアップする必要がある |
|
|
リポジトリが選択されていない場合、ISE TCPDUMP が「COPY_REPO_FAILED」状態でスタックする |
|
|
ISE TrustSec ロギング - SGT 作成イベントが ise-psc.log ファイルに記録されない |
|
|
ISE 3.1 の TFTP コピーがタイムアウトする |
|
|
アクティブな PSN がダウンしている場合、ISE 3.1 パッチ 3 SAML SSO が機能しない |
|
|
SAML 構成の保存ボタンがグレー表示される |
|
|
アクティブセッションのアラーム設定で多数の認証プロファイルを追加できない |
|
|
ノードの syncup が、ポータルロールでワイルドカード証明書の複製に失敗する |
|
|
メタスペースを使い果たすと ISE ノードでクラッシュが発生する |
|
|
ISE インデックスエンジンのバックアップが失敗するとスケジュール済みバックアップが失敗する |
|
|
ゲストロケーションが ISE ゲストポータルにロードされない |
|
|
Cisco Identity Services Engine の不正ファイルアクセスの脆弱性 |
|
|
ISE 3.0 NFS 共有がスタックする |
|
|
許可されるプロトコルのポリシーに基づいて RSA PSS 暗号の有効/無効を切り替える |
|
|
Sec_txnlog_master テーブルは、レコード数が 200 万を超えたら切り捨てる必要がある |
|
|
Cisco Identity Services Engine クロスサイト スクリプティングの脆弱性 |
|
|
ISE 3.1 での SNMPv3 プライバシーパスワードのエラー |
|
|
ポートバウンス CoA が成功した後も、ISE が reath CoA で古い監査セッション ID を送信している |
|
|
Cisco Identity Services Engine の不十分なアクセス制御の脆弱性 |
|
|
ISE 3.1 で IP 10.88.0.1 および 10.88.0.0/16 の IP ルートを持つ cni-podman0 インターフェイスが作成される |
|
|
ログのダウンロードページがバックグラウンドで読み込まれるため、サポートバンドルページが低速になる |
|
|
Cisco Identity Services Engine クロスサイト スクリプティングの脆弱性 |
|
|
Cisco Identity Services Engine のストアド クロスサイト スクリプティングの脆弱性 |
|
|
アプリのアクティベーションまたはアプリの断続的な問題によりイベントを受信しない |
|
|
ISE がサードパーティの Syslog サーバーからの passive-id セッションの使用を突然停止する |
|
|
[キーペアの生成（generate key pairs）] をクリックした後、ISE 3.2 SFTP リポジトリが GUI から操作できない |
|
|
ISE は Tenable Security Center のリポジトリとスキャンポリシーを取得できない |
|
|
ISE 3.2 ERS POST /ers/config/networkdevicegroup が破損した属性 othername/type/ndgtype が原因で失敗する |
|
|
platform.properties でハードウェアアプライアンスに基づいて制御する RMQForwarder スレッド |
|
|
フィルタリングによって NAD を削除しようとすると、「すべてのデバイスが正常に削除されました（All devices were successfully deleted）」というメッセージが表示される |
|
|
ISE 3.2 の認証プロファイルで SDA SG-VN-VLAN ユースケースの VLAN 名文字列が保持されない |
|
|
ISE RADIUS および PassiveID セッションのマージ |
|
|
ERS API で時刻設定構成のエクスポートにアクセスできない |
|
|
有用性を追加し、ISE 3.0 の「プールが枯渇しているためリソースを取得できませんでした（Could not get a resource since the pool is exhausted）」エラーを修正する |
|
|
SAML が使用されている場合、ISE 3.1 パッチ 3 で csv ファイルからエンドポイントをインポートできない |
|
|
IMS にサードパーティの署名付き証明書を使用している場合の「不明な CA」キューリンクエラー |
|
|
「password」コマンドの後、CLI パスワードの変更が Confd DB に保持されない |
|
|
GUI のダウンロードログから rest-id-store をダウンロードできない |
|
|
ROPC AD グループの取得が 53000 以上のグループで機能しない |
|
|
プロファイリングポリシー名の変更がポリシーセットの条件に反映されない |
|
|
ポスチャのファイル条件を設定すると、「[ファイルパス]フィールドには有効なファイル名を含める必要があります（File path field must contain a valid file name）」というエラーが表示される。 |
|
|
PPAN アプリケーションサーバーが初期化状態でスタックする |
|
|
ISE 3.2 で SAML サービスプロバイダーの Group Membership 属性を保存できない |
|
|
ISE 3.0 パッチ 6 でスケジュールされたレポートが欠落している |
|
|
ISE 3.0 が SCCM MDM サーバーオブジェクトを新しいパスワードとともに保存せず、新しいインスタンスが使用されると機能する |
|
|
Session.PostureStatus のクエリ中に遅延が発生する |
|
|
GC アクティビティによるポリシー評価の認証ステップの遅延 |
|
|
トークンの処理が正しくないため、ロードバランサを使用した SAML フローが失敗する |
|
|
ANC CoA がデバイス IP アドレスではなく NAS IP アドレスに送信される |
|
|
REST API を介してネットワーク デバイス グループを作成中にエラーが発生する |
|
|
LSD によって CPU 使用率が高くなる |
|
|
Windows Server 2022 が実際には監視対象のドメインコントローラとして機能している |
|
|
ISE 3.0 パッチ 4 が登録済みノードのシステム証明書ページにアクセスできない |
|
|
プロファイラは、デフォルトの RADIUS プローブからの転送について、否定的な RADIUS Syslog メッセージを無視する必要がある |
|
|
Cisco Identity Services Engine インターフェイス機能の不十分なアクセス制御の脆弱性 |
|
|
ISE 3.2 セーフモードが有効になっていない |
|
|
ディレクトリリストが無効になっていると、ISE openAPI HTTP リポジトリパッチのインストールが失敗する |
|
|
SFTP リポジトリへのエクスポート中に ISE のスケジュール RADIUS 認証レポートが失敗する |
|
|
ポスチャ要件はデフォルトエントリのみを表示する |
|
|
Gig 0 以外のインターフェイスのゲートウェイを使用した静的デフォルトルートにより、ネットワーク接続が切断される |
|
|
Cisco Identity Services Engine のコマンド インジェクションの脆弱性 |
|
|
5 MB 以上のサイズの CRL が頻繁にダウンロードされると、アプリケーションサーバーがクラッシュする |
|
|
ISE 3.1 パッチ 1 で Rest ID/ROPC フォルダログが作成されない |
Cisco ISE リリース 3.2 の未解決の不具合：累積パッチ 1
|
警告 ID |
説明 |
|---|---|
|
同期に最大数の TrustSec オブジェクトが選択されている場合、同期ステータスが失敗と表示される。 |
|
|
Meraki コネクタでデバッグログレベルが有効になっている場合に、例外エラーメッセージが表示される。 |
|
|
グループを編集し、SAML でアサーションに Name を追加すると、「System Error : Null」が発生する。 |
|
|
Meraki コネクタが ISE から削除されても、同期サイクルが終了しない。 |
|
|
Meraki コネクタのページレベルのオンラインヘルプを使用できない。 |
|
|
変更された [Time] フィールドを使用して作成されたダッシュボード：acs_timestamp がパッチのインストール後に表示されない。 |
|
|
3.1 パッチ 8：3.1 パッチ 8 の寿命設定で、不十分な仮想マシンリソースのアラームが発生。 |
Cisco ISE リリース 3.2 - 累積パッチ 1 の既知の制限事項
パッチのインストール後にカスタムログ分析ダッシュボードが表示されない
Cisco ISE リリース 3.2 で作成されたカスタムログ分析ダッシュボードは、Cisco ISE リリース 3.2 パッチ 1 のインストール後に表示されません。これらのダッシュボードを表示するには、Cisco ISE 3.2 パッチ 1 にアップグレードする前にすべてのカスタムダッシュボードを Kibana から（json ファイルとして）エクスポートし、Cisco ISE 3.2 パッチ 1 のインストール後に MnT ノードにインポートする必要があります。
これらのダッシュボードは、Cisco ISE 3.2 パッチ 1 ノードで Cisco ISE 3.2 の運用バックアップを復元しても表示されません。前述のように、ダッシュボードを Kibana からエクスポートし、パッチのインストール後にインポートする必要があります。
Cisco ISE 3.2 パッチ 1 をインストールした後、次の属性を使用して作成された可視化を含むログ分析ダッシュボードにエラーが表示される場合があります。
-
acs_timestamp
-
acsview_timestamp（TACACS を除くすべてのインデックス用）
-
TACACS インデックスの generated_time
-
すべてのインデックスの IP アドレスフィールド
このエラーを修正するには、次の手順を実行します。
-
acs_timestamp を logs_at_timezone に置き換える
-
acsview_timestamp を logging_at に置き換える
-
generated_time を logs_at_timezone に置き換える
-
ipaddress をテキストフィールドと見なす
Cisco ISE ソフトウェア ダウンロード サイトでの Cisco ISE 3.2 ファイルの置き換え
Cisco ISE ソフトウェア ダウンロード サイト [英語] で Cisco ISE 3.2 OVA、ISO、およびアップグレード バンドル ファイルが置き換えられました。
どのような変更が加えられたか
-
このビルドでは、次のバグが解決されています。
-
CSCwd13425：ISE 3.2 GUI でのパッチのインストールが失敗する。
-
（注） |
|
Cisco ISE リリース 3.2 の未解決の不具合
次の表に、リリース 3.2 では解決されていない不具合を示します。
| 警告 ID | 説明 |
|---|---|
| CSCwc75986 | Cisco ISE リリース 3.2 のエンドポイント デバッグ レポートに「No Data Available」というエラーが表示される。 |
| CSCwb16640 | Cisco ISE リリース 3.2 で、認証プロファイルが SDA SG-VN-VLAN ユースケースの VLAN 名文字列で保持されない。 |
| CSCwc54812 | 負荷が高いため、アップグレードの準備でスレッドダンプが発生する。 |
| CSCwc73330 | Cisco ISE リリース 3.2 でユーザーを作成しているときに、内部ユーザーの姓が正しく追加されない。 |
| CSCwc83059 | フルアップグレード後、VCS 情報がない。 |
| CSCwc41697 | セカンダリ PAN のアップグレード後に Cisco ISE リリース 3.1 パッチ 3 から Cisco ISE リリース 3.2.0.483 にアップグレードすると、PSN でレガシー分割アップグレードが失敗する。 |
| CSCwc74251 | PRRT - OCSP チェックの実行時に pxGrid クライアントで応答署名の検証エラーが発生する。 |
| CSCwe99609 |
タイムゾーンが変更されるたびにタイムスタンプを再調整する必要がある。 |
| CSCwe99666 |
PSN および MnT ノードでタイムゾーンが変更されると、ライブログとライブセッションのページが誤ったソート順序で表示される |
| CSCwe99706 |
複数の PSN が異なるタイムゾーンにある場合、セッションデータが下部に表示される。 |
|
アップグレード前に LSD を無効にして Cisco ISE リリース 3.2 にアップグレードすると、EP プロファイラ例外が発生する。 |
|
|
Cisco ISE モニタリング GUI ページが「Welcome to Grafana」のままになる。 |
|
|
3.1 パッチ 8：3.1 パッチ 8 の寿命設定で、不十分な仮想マシンリソースのアラームが発生 |
Cisco ISE リリース 3.2 の解決済みの不具合
|
不具合 ID |
理由 |
|---|---|
| CSCwd13425 |
Cisco ISE GUI からのパッチのインストールが失敗する。 |
|
Cisco ISE を Cisco ISE リリース 3.0 パッチ 3 にアップグレードした後、ODBC から属性を取得できない。 |
|
|
Cisco ISE XML 外部エンティティ インジェクションの脆弱性。 |
|
|
セカンダリ管理 Cisco ISE ノードにより、プライマリ管理ノードでサービスが再起動される。これにより、ドキュメントで不一致が発生する。 |
|
|
/ers/config/<obj>/bulk/submit が無効なロケーション URI /ers/config/<obj>/bulk/submit/<bulkID> を返す |
|
|
サポートされていないメッセージコード 91104 および 91105 アラーム。 |
|
|
ネットワーク管理者グループの AD ユーザーは、管理者ユーザーを作成または編集できない。「Operation is not permitted」というエラーが表示される。 |
|
|
7 日以上前の RADIUS レポートが空（CSCvw78289 の回帰）。 |
|
|
NTP（' - '）ソースの状態の説明が Cisco ISE CLI にない。 |
|
|
Oracle DB での CVE-2021-35599 の脆弱性評価。 |
|
|
インスタンスが使用する PGA メモリがモニタリングノードで PGA_AGGREGATE_LIMIT を超えている。 |
|
|
Cisco ISE リリース 3.1 の TFTP コピーがタイムアウトする。 |
|
|
Cisco ISE AD ユーザーの SamAccountName パラメータがユーザーセッションで null になる |
|
|
/erc/config/authorizationprofile/{id} 上の PUT の更新されたフィールドリストが通常空になる。 |
|
|
TACACS フローのメモリリーク。 |
|
|
CSCvu35802 の修正により、EAP チェーンのアイデンティティとして証明書属性をもつ AD グループの取得が中断される。 |
|
|
Essential ライセンスが Cisco ISE GUI で無効になっている場合、スマートライセンスポータルはライセンス消費を報告しない。 |
|
|
ユーザー名に $ が含まれている場合、アイデンティティユーザーを作成できない。 |
|
|
エンドポイントグループに対する Cisco ISE ERS API の並べ替えが一貫していない。 |
|
|
Cisco ISE ERS API を使用してネストされたエンドポイントグループを作成する。 |
|
|
許可されるプロトコルのポリシーに基づいて RSA PSS 暗号の有効/無効を切り替える。 |
|
|
Cisco ISE ヘルスチェックの I/O 帯域幅パフォーマンスチェックで誤ったアラームが発生する。 |
|
|
nss rpm が更新された最新のパッチに移行した後、スレッドが枯渇する。 |
|
|
Cisco ISE ova ztp がコンテンツの HTTP ダイレクトリスティングを試行する。 |
|
|
ロケールのエージェントレスポスチャが中断する。 |
|
|
Cisco ISE リリース 3.1 でネストされた条件の取得時に OpenAPI で 400 エラー が発生する。 |
|
|
Cisco ISE-PIC が特殊文字で始まるライブセッションを転送しない。 |
|
|
SystemTest：PAN フェールオーバー後に Cisco ISE プライマリ管理ノードの GUI ページが開かない。 |
|
|
SMS Javascript のカスタマイズが SMS 電子メールゲートウェイで機能しない。 |
|
|
Cisco ISE ゲスト SAML 認証が [アクセス権が検証されました（Access rights validated）] HTML ページで失敗する。 |
|
|
古い Cisco ISE リリースから設定の復元を実行すると、Cisco ISE 3.1 パッチ 1 で SAML ID プロバイダーを追加できない。 |
|
|
外部 RADIUS サーバーが設定されている場合に、Cisco ISE 2.4 パッチ 13 から Cisco ISE リリース 2.7 へアップグレードすると失敗する。 |
|
|
Cisco ISE では、ユーザーは現在のパスワードを検証せずに管理者パスワードを変更可能。 |
|
|
Cisco ISE で空の Cisco AV-Pair を access-accept パケットで送信しないようにする必要がある。 |
|
|
マトリックスが変更されていないスイッチの Cisco ISE で CoA が開始されなかったため、ポリシーの同期に失敗した。 |
|
|
TACACS 認証レポートに重複したエントリが表示される。 |
|
|
RADIUS を使用したデバイス管理が基本ライセンスを使用しない。 |
|
|
Cisco ISE GC_APP ログがローカルディスクから自動ローテーションしない、または削除されない。 |
|
|
アクティブセッションのアラーム設定で多数の認証プロファイルを追加できない。 |
|
|
EAP チェーン付きの TEAP（EAP-TLS）で AD ルックアップに設定された CN が使用されない。 |
|
|
Microsoft Intune Graph の URL を graph.windows.net/tenant から graph.microsoft.com に変更。 |
|
|
CLI 方式によってアップグレードされた Cisco ISE ノードがプライマリ管理ノードの GUI で「Upgrading」の状態でスタックする。 |
|
|
Cisco ISE 2.7：認証成功設定が成功/成功 URL を示す。 |
|
|
プロキシ設定でパスワードの途中に一重引用符があると、ページが編集できなくなる。 |
|
|
セッションキャッシュのユーザー名が null であるため、ユーザー名に対する TACACS 認証ポリシーのクエリ実行に失敗する。 |
|
|
プロファイリングポリシー名の変更がポリシーセットの条件に自動的に反映されない。 |
|
|
Cisco ISE を介してエンドポイントで AC が更新されるとき、Cisco ISE でクライアント プロビジョニングのレポートが表示されない。 |
|
|
Cisco ISE 3.1：属性の特殊文字がサポートされていない。 |
|
|
「GET /ers/config/radiusserversequence」API の JSON 応答に next page フィールドがない。 |
|
|
DomainName\UserName の形式を使用してログインすると、作成されたサポートバンドルを Cisco ISE の GUI からダウンロードできない。 |
|
|
Cisco ISE ERS SDK の認証設定が API 呼び出しを介して無効になっていない。 |
|
|
デバイスポートのネットワーク条件でインターフェイス ID が検証されない。 |
|
|
REST ID は、Azure AD グループの名前または SID に基づいてグループをフィルタ処理できない。 |
|
|
長いカスタム属性文字列を使用した Cisco ISE API のユーザー追加操作に、Curl を使用して 4 分かかる |
|
|
Cisco ISE 管理アカウントの選択に関する問題。 |
|
|
レプリケーションの停止アラームが Cisco ISE でトリガーされる。 |
|
|
Cisco ISE RADIUS のサービス拒否の脆弱性。 |
|
|
CIAM：linux-kernel 4.18.0。 |
|
|
CVE-2021-4034 Polkit の Cisco Identity Services Engine 評価 |
|
|
運用データの消去とデータベース使用率のノード情報が断続的に表示されない。 |
|
|
Cisco ISE リリース 2.7 パッチ 2 から Cisco ISE リリース 3.0 への内部 CA およびキーのインポートに失敗する。 |
|
|
[Issued Certificates] ページで別のページにスクロールできない。 |
|
|
Cisco GUI アクセスに証明書ベースの認証を使用しているときに AD グループが存在しない場合、Cisco ISE GUI がロード中にスタックする。 |
|
|
Cisco ISE ADE-OS CLI TCP パラメータが変更に失敗し、関連性がなくなる。 |
|
|
ユーザーがサポートバンドルを生成できない。 |
|
|
条件スタジオに新しいオブジェクトが存在しない。 |
|
|
携帯電話番号フォーマットのエラー処理またはメッセージが明確でない。 |
|
|
Cisco ISE の Syslog レベルとメッセージレベルの不一致。 |
|
|
Get-By-ID サーバーシーケンスが Cisco ISE GUI を介してシーケンスで最初の変更を行った後に空のサーバーリストを返す。 |
|
|
ダークモードの Cisco ISE リリース 3.2 では、内部ユーザーの色がわかりにくい。 |
|
|
Cisco ISE リリース 3.2 で次のエラーが表示される：「TypeError: Cannot read properties of undefined (reading 'attr')」。 |
|
|
複数の値を持つフィールドの処理ミスが原因でレポートが使用できない。 |
|
|
DST/TZ は自動的に更新される必要がある。 |
|
|
スポンサーポータル管理者が 60 分間または 1 時間以下のランダムゲストアカウントを作成できない。 |
|
|
Cisco ISE リリース 3.0：プライマリ管理ノードの自動フェールオーバーアラームを編集できない。 |
|
|
Cisco ISE の信頼済み証明書にインポートされた証明書を編集できない。 |
|
|
Cisco DNA Center - Cisco ISE 統合：Cisco ISE で pxGrid エンドポイントの古い Cisco DNA Center 証明書が表示される。 |
|
|
Cisco ISE：MDM 設定が原因でバックアップの復元後にアプリケーションサーバーの初期化がスタックする。 |
|
|
Oracle DB での CVE-2021-35619 の脆弱性評価。 |
|
|
2 つ以上の NTP サーバーが設定されている NTP 同期エラーアラーム。 |
|
|
Cisco ISE リリース 2.7 でネットワーク アクセス デバイスの IP デフォルトラベルを Cisco ISE GUI で削除しようとすると、エラーが表示される。 |
|
|
キューリンクエラーを警告から重大に移動し、タイムアウトが発生した場合は再起動する。 |
|
|
セッションディレクトリの書き込みに失敗する。SQLException：Cisco ISE 3.0 パッチ 4 での文字列データの右側が切り捨てられる。 |
|
|
Cisco ISE で特定の証明書監査中に証明書の検証の Syslog メッセージが送信された。 |
|
|
Cisco ISE 2.7 パッチ 4 で、ユーザーが Umbrella セキュリティプロファイルに .json ファイルをアップロードできない。 |
|
|
Cisco ISE で認証プロファイルと属性詳細に誤った VLAN 割り当て情報が表示される。 |
|
|
ポスチャのファイル条件を設定すると、「[ファイルパス]フィールドには有効なファイル名を含める必要があります（File path field must contain a valid file name）」というエラーが表示される。 |
|
|
CIAM：openssh 7.6。 |
|
|
API フローを使用してユーザーを作成すると、外部パスワードストアを使用する内部ユーザーが無効になる。 |
|
|
認証ポリシーに日時条件がある TACACS+ 要求で高遅延が発生する。 |
|
|
AWS 上の Cisco ISE：運用 DB が大きな OS ディスクに基づいて適切にサイジングされない。 |
|
|
[Network device] タブの [duplicate] オプションを使用すると、IPV6 の [Subnet] が /128 に変更される。 |
|
|
Cisco ISE リリース 3.0 で最初の SAN エントリのみがチェックされる。 |
|
|
Cisco ISE TrustSec ロギング - SGT 作成イベントが ise-psc.log ファイルに記録されない。 |
|
|
ログのダウンロードページがバックグラウンドで読み込まれるため、サポートバンドルページが低速になる。 |
|
|
Cisco ISE リリース 2.4 パッチ 8 でゲストポータルを編集、複製、削除できない。 |
|
|
不明な NAD および正しく設定されていないネットワークデバイスを検出というアラーム。 |
|
|
専用モニタリングノードを使用する Cisco ISE でパッシブ Easy Connect が機能しない。 |
|
|
高稼働時の DB 使用率アラームのパーセンテージを設定可能にする必要がある。 |
|
|
Cisco ISE 3.1：メタスペースを使い果たすと Cisco ISE ノードでクラッシュが発生する。 |
|
|
[Endpoint Purge] タブを読み込めない。 |
|
|
同じローカルユーザーが存在する場合、Cisco ISE 3.0 エージェントレスポスチャでドメイン認証が使用されない。 |
|
|
Cisco ISE 2.4 パッチ 12 のインストールが停止する。 |
|
|
ゲストタイプの設定変更が監査レポートで更新されない。 |
|
|
セッションキャッシュが入力されていないため、RCM および MDM フローが失敗する。 |
|
|
Cisco ISE CLI の公開キー暗号化を使用するバックアップログで、コアファイルのキャプチャが許可されない。 |
|
|
ゲストユーザー（AD または内部）が特定のノードで自分のデバイスを削除または追加できない。 |
|
|
Aruba サードパーティデバイスでの再認証の問題。 |
|
|
EAP-TLS を使用した EAP-TEAP が「CERTIFICATE.Issuer - Common Name」を持つ条件に一致しない。 |
|
|
Cisco ISE GUI：net::ERR_ABORTED 404: /admin/ng/nls/fr-fr/。 |
|
|
RADIUS 共有シークレットの先頭にある特殊記号 @ により、CSV NAD インポートが拒否される。 |
|
|
Cisco ISE 3.1 で IP 10.88.0.1 および 10.88.0.0/16 の IP ルートを持つ cni-podman0 インターフェイスが作成される。 |
|
|
編集/または保存中に Cisco ISE 認証プロファイルオプションが切り捨てられる（Google Chrome のみ）。 |
|
|
Cisco ISE：管理者グループの無効な文字エラー。 |
|
|
Cisco ISE リリース 3.0 パッチ 5：分散型展開で RSA 2FA を使用して MnT ノードの Cisco ISE GUI にログインできない。 |
|
|
Cisco ISE 3.1 パッチ 1 の CSR によってバインドされた外部署名済みシステム証明書にロールを割り当てることができない。 |
|
|
ディスカバリホストに FQDN を追加すると、ディスカバリホストの IP アドレスまたはホスト名が無効になる。 |
|
|
Cisco ISE リリース 3.1 ゲストのユーザー名またはパスワードポリシーを変更できない。 |
|
|
SNMPv3 SHA2 認証で構成されたネットワークデバイスをインポートできない。 |
|
|
メモリ割り当ての不整合が原因で複数のランタイムがクラッシュする。 |
|
|
Cisco ISE PRA フェールオーバー。 |
|
|
EPOCH 時間が Null になっているため、TACACS レポートに重複したエントリが表示される。 |
|
|
Cisco ISE リリース 3.0 はゲストの自己登録ポータルの一部として「location」設定を選択解除できない。 |
|
|
Cisco ISE リリース 3.1 SHA-2 オプションが REST API での NAD 作成に使用できない。 |
|
|
Cisco Identity Services Engine の不正ファイルアクセスの脆弱性。 |
|
|
Cisco ISE リリース 3.1 のみでの SNMPv3 プライバシーパスワードのエラー。 |
|
|
ポスチャ修復アクションでメッセージオプションを取得できない。 |
|
|
Cisco ISE リリース 3.1：競合状態が原因で登録/同期が失敗する。 |
|
|
ポスチャポリシーで AD セキュリティグループの OU の末尾をドット文字にできない。 |
|
|
Cisco ISE リリース 3.0：セカンダリインターフェイス GigabitEthernet 1 および Bond 1 で Cisco ISE GUI に管理アクセスが許可される。 |
|
|
Cisco ISE リリース 3.1 の AWS Cloud Formation スタックが非常に強力な管理者パスワードで失敗する。 |
|
|
展開ノードのエンドポイントに 8 オクテット MAC が存在する場合、ポスチャの有効期限を処理する必要がある。 |
|
|
電子メールアドレスにアポストロフィが含まれている場合、ゲストポータル登録ページで「error loading page」が表示される。 |
|
|
Cisco ISE と AnyConnect Cisco ISE ポスチャ間の双方向通信/UDP ハートビート。 |
|
|
Pingnode 呼び出しにより、CRL 検証中にアプリケーションサーバーがクラッシュする（OOM は除く）。 |
|
|
NetworkSetupAssistance.exe デジタル署名証明書が Windows SPW を使用した BYOD フローで期限切れになる。 |
|
|
ポスチャファイアウォールの修復アクションを変更できない。 |
|
|
CSSM で予約されたライセンスに複数の有効期限がある場合、ライセンス機能で 1 つの予約数しか表示されない。 |
|
|
レポートで過去 7 日間のフィルタが機能しない。 |
|
|
Hyper-V Gen-2 との Cisco ISE リリース 3.1 の互換性の問題。 |
|
|
新しいインスタンスの使用時に機能する、新しいパスワードを持つ SCCM MDM サーバーオブジェクトが Cisco ISE リリース 3.0 で保存されない。 |
|
|
Cisco ISE 3.1 BH のコンテキストの可視性でユーザー名に \\ が表示されるが、ライブログでは正しい単一の \ が表示される。 |
|
|
Cisco ISE リリース 3.1：REST API を介してネットワークデバイス グループを作成中にエラーが発生する |
|
|
PEAP セッションのタイムアウト値が最大で 604800 に制限されている。 |
|
|
Cisco ISE リリース 3.1 がスマートアカウントからの ISE-PIC ライセンスを要求する。 |
|
|
パッシブ Syslog プロバイダーのデフォルトのドメイン構成が Cisco ISE リリース 3.1 で機能しない。 |
|
|
エージェントレスポスチャがマルウェア対策チェックに合格しない。 |
|
|
Cisco ISE リリース 2.7：EndpointPersister スレッドが停止する。 |
|
|
オンプレミス SSM サーバーの IPv6 アドレスを入力できない。 |
|
|
グループクレームに 2 つ以上のグループがある場合、アクセスが拒否され、Cisco ISE リリース 3.1 SAML 管理認証が失敗する。 |
|
|
属性値 dc-opaque がライブログの問題を引き起こす |
|
|
Cisco ISE リリース 3.1：Cisco DNA Center からネットワークデバイスを更新している間、共有秘密/パスワードが空であるかマスクされている。 |
|
|
Cisco ISE でポスチャフロー中に発生した不適切なインデックスから URL 属性値を取得できない。 |
|
|
親ユーザー ID グループを CSV ファイル経由で作成できる。 |
|
|
Cisco ISE リリース 3.1：ACE ライブラリのエラーにより、アプリケーションサーバーが初期化状態でスタックする。 |
|
|
Cisco ISE ERS API で「ネットワーク デバイス グループ」名にドット文字の使用または作成または更新が許可されていない。 |
|
|
Cisco ISE リリース 3.1 で [Context visibility endpoint authentication] タブにデータが表示されない。 |
|
|
Cisco ISE リリース 2.7 で EAP チェーンのポスチャリースが中断する。 |
|
|
ゲストポータルの [Customer] フィールドに & - $ # が含まれる。 |
|
|
Cisco ISE：新しいホストキーアルゴリズムを使用したホストへの SSH/SFTP（rsa-sha2-512 など）。 |
|
|
Cisco ISE の EAP-FAST-Chaining で最大セッション数が適用されない。 |
|
|
ゲストロケーションが Cisco ISE ゲストポータルにロードされない。 |
|
|
Cisco ISE リリース 3.1 パッチ 1 で Rest ID/ROPC フォルダログが作成されない。 |
|
|
CIAM：openjdk - 複数のバージョン。 |
|
|
Cisco ISE ポータルでのゲスト SMS 通知の複数行の問題。 |
|
|
Cisco ISE リリース 3.0：デバイス管理ライセンスだけで、[Administration] > [System] > [Logging] メニューへのアクセスが許可される必要がある。 |
|
|
手動でインポートした SSH 公開キーで Cisco ISE への SSH が失敗する。 |
|
|
Cisco ISE リリース 3.1：説明が設定されていない場合、REST API を介して作成されたエンドポイント ID グループを削除できない。 |
|
|
Mac OS Beta Monterey（MacOS 12 beta 2）で NSP MacOsXSPWizard v3.1.0.2 に失敗する。 |
|
|
Cisco ISE リリース 3.0 および 3.1：デバイス管理ライセンスだけですべての TACACS 必須メニューへのアクセスが許可される必要がある。 |
|
|
TAC ケースのオープンを無効にすると、Cisco ISE サービスの再起動時に Cisco ISE 完全性チェックが失敗する。 |
|
|
Cisco ISE リリース 2.7 でエンドポイントをグループに追加できない。 |
|
|
ANC CoA がデバイス IP アドレスではなく NAS IP アドレスに送信される。 |
|
|
SAML が使用されている場合、Cisco ISE リリース 3.1 パッチ 3 で csv ファイルからエンドポイントをインポートできない。 |
|
|
Session.PostureStatus のクエリ中に遅延が発生する。 |
|
|
CVE-2022-0778 - Cisco ISE リリース 3.1 以降が影響を受ける。 |
|
|
CIAM：OpenSSL を 1.0.2ze および 1.1.1o にアップグレード。 |
|
|
SAML 構成の保存ボタンがグレー表示される。 |
|
|
POST /ers/config/internaluser/ の Cookie を有効にすると、「Identity Group(s) does not exist」というエラーが発生する。 |
|
|
Cisco ISE ERS 検証エラー - 必須フィールドがありません：[validDays]。 |
|
|
メニューアクセスのカスタマイズが機能していない。 |
|
|
サードパーティの CA 証明書が管理者用に使用されている場合、ヘルスチェックとフルアップグレードの事前チェックがタイムアウトする。 |
|
|
Cisco ISE 内部 CA の生成時に Cisco ISE が pxGrid 証明書を置き換える。 |
|
|
MTU を 1500 より大きく設定すると、MTU 値は再起動後、永続的に設定されない。 |
|
|
Cisco ISE 3.0 BH：TACACS ライブログに、ネットワークデバイス IP の選択オプションが表示されない。 |
|
|
認証 VLAN を使用したゲストリダイレクトが Cisco ISE リリース 3.1 で機能しなくなった。 |
|
|
Cisco ISE GUI がすべてのライセンスをコンプライアンス違反として表示する：スマートライセンス。 |
|
|
Cisco ISE リリース 3.1 で vpn ユーザーの MDM intune 統合が中断する。 |
|
|
Cisco ISE CLI がスタックする。 |
|
|
VN 値が変更されているときに、複数の再認証後に IP から SGT へのマッピングの一貫性がなくなる。 |
|
|
Cisco ISE クライアントの pxGrid 証明書が Cisco DNA Center に配信されない。 |
|
|
CIAM：linux-kernel 4.18.0 |
|
|
[Cisco ISE restore] ポップアップメニューに誤ったテキストが表示される。 |
|
|
Cisco ISE リリース 3.1：[Authentication] タブで、[Context Visibility] に空白の結果が表示される。 |
|
|
SFTP/FTP リポジトリユーザーのパスワードに !（感嘆符）が含まれている場合のリポジトリ OpenAPI での HTTP 400 レスポンス（感嘆符）。 |
|
|
sysodbcini ファイルに PermSize 属性がない。 |
|
|
Cisco ISE：名前、場所、またはデバイスタイプを使用してネットワーク デバイス グループを作成できない。 |
|
|
「名前による」呼び出しの場合、スポンサーのアクセス許可がゲスト REST API に渡されない。 |
|
|
Cisco ISE が SXP バージョン 4 で 4,096 バイトを超えるサイズの SXP メッセージを送信する。 |
|
|
Cisco ISE GUI から SAML プロバイダー情報の XML ファイルをエクスポートできない。 |
|
|
プロファイラ条件で属性値が表示されない。 |
|
|
Cisco ISE が SMTP API 本文で「mobilenumber」値を送信しない。 |
|
|
Cisco ISE リリース 3.1：CSV ファイルページからのエンドポイントのインポートで [choose file] をクリックしても応答がない。 |
|
|
重要業績評価指標レポートに毎日午前 8 時と午前 9 時のエントリがない。 |
|
|
正しくない cryptoLib 初期化が原因で Cisco ISE ポリシーサービスノードがクラッシュする。 |
|
|
VN を使用した SGT-IP マッピングの競合処理で必要なログの改善。 |
|
|
削除されたルート ネットワーク デバイス グループがネットワークデバイスでエクスポートされた CSV レポートで引き続き参照されている。 |
|
|
フィルタ処理で特定の 1 つの NAD を削除しようとすると、「All devices were successfully deleted」と表示される。 |
|
|
Cisco Identity Services Engine の機密情報の開示における脆弱性。 |
|
|
Cisco ISE が syslog ターゲットに対してのみ IP を許可するか、DNS キャッシングを提供する。 |
|
|
SNMPv3 COA 要求が Cisco ISE リリース 2.7 によって発行されない。 |
|
|
RMQ にハード Q キャップが必要。 |
|
|
Cisco ISE が、競合状態が原因の SXP-IP マッピング伝搬の削除/追加を処理できない。 |
|
|
名前にスペースを含むグループがファイルを所有している場合、Linux SFTP リポジトリから CFG バックアップを復元できない。 |
|
|
Struts2 CVE-2021-31805 の Cisco ISE 評価。 |
|
|
Windows Server 2022 が実際には監視対象のドメインコントローラとして機能している。 |
|
|
「EDF_DB_LOG」が原因で構成バックアップが失敗する。 |
|
|
ネットワーク デバイス グループの名前と説明を同時に変更できない。 |
|
|
Cisco ISE 3.1 で WLC が EAPOL キー M2 を検証できない。 |
|
|
コンテキストの可視性で、既存の展開のエンドポイントと NAD が復元後に削除されない。 |
|
|
MTU の変更後、既存のルートがルーティングテーブルにインストールされない。 |
|
|
Cisco ISE 条件スタジオ：[Identity Groups] ドロップダウンを 1000 個に制限。 |
|
|
Cisco ISE TrustSec ダッシュボードの更新コールが原因で MnT の CPU 使用率が高くなる。 |
|
|
DELETE /ers/config/networkdevicegroup/{id} が機能しない、CRUD の例外。 |
|
|
非 TACACS トラフィックのライブログ内の「無効な長さ」による TACACS 認証の失敗。 |
|
|
Cisco ISE リリース 3.1：古い Cisco ISE リリース 2.6 からのバックアップの復元後、サービスを開始できない。 |
|
|
一部の記号を使用すると、認証プロファイルでエラーが発生する。 |
|
|
Cisco ISE スマートライセンス認証更新の失敗：詳細 = ライセンスクラウドからの無効な応答。 |
|
|
RADIUS 認証レポートの「Failure Reasons」列が重複する。 |
|
|
Cisco ISE 評価 log4j CVE-2021-44228。 |
|
|
MAB 認証の場合は MAR 機能を無視する必要がある。 |
|
|
専用の MnT を使用した pxGrid セッションディレクトリでセッションサービスを利用できない。 |
|
|
Cisco ISE デバッグウィザードのポスチャプロファイルに、デバッグするための client-webapp コンポーネントが含まれていない。 |
|
|
「場所」と「デバイスタイプ」の場所が、[Network Devices] > [Add] をクリックするたびに交換される。 |
|
|
64 文字の制限は、ユーザープリンシパル名などの外部ユーザー ID に対応するには小さすぎる。 |
|
|
AuthZ の高度な属性設定に含まれる空のユーザーカスタム属性により、誤った AVP が発生する。 |
|
|
ODBC 動作のフェールオーバーの問題。 |
|
|
Cisco ISE リリース 3.1 GUI がログイン後にロードしない。 |
|
|
Cisco ISE 3.X：外部 RADIUS トークン共有秘密の無効な文字。 |
|
|
Cisco Identity Services Engine の認証バイパスの脆弱性。 |
|
|
Cisco ISE インデックスエンジンのバックアップが失敗するとスケジュール済みバックアップが失敗する。 |
|
|
Cisco ISE リリース 3.0 以降にアップグレードした後、アップグレード外部 RADIUS サーバーリストが表示されない。 |
|
|
ディスクサイズが 1TB を超える Cisco ISE のプラットフォームチェックが失敗する。 |
|
|
Cisco ISE キューリンクエラー：Message=From Node1 To Node2、Cause=Timeout in NAT'ed deployment。 |
|
|
サポートされる HTTP メソッドが表示される。 |
|
|
TACACS AuthZ で SessionCache がクリアされないエラーのため、ヒープの使用率が高くなり、認証の遅延が発生する。 |
|
|
Cisco ISE 展開：不正な証明書の有効期限チェックの結果として、すべてのノードが OUT_OF_SYNC をスローする。 |
|
|
SSL 監査イベントが原因で Catalina.out ファイルが巨大化する。 |
|
|
Windows 11 Pro for Workstations は最新のポスチャフィード更新では実際にはまだサポートされていない。 |
|
|
展開ページでデバイスの管理プロセスを無効にしても、T+ ポート（49）が開いている。 |
|
|
Cisco:cisco-av-pair AuthZ 条件の機能が停止した。 |
|
|
ネットワークデバイスに設定された SNMP 構成で SNMP レコードの処理中に 20 秒の遅延が発生する。 |
|
|
バナーで特殊文字を使用すると、SFTP リポジトリがブロックされる。 |
|
|
MAC - CSC 5.0554 ウェブ展開パッケージが [ISE] > [CP] > [resources] [100MB] へのアップロードに失敗する。 |
|
|
Cisco ISE リリース 3.1 が従来のライセンスを要求する。 |
|
|
SYS_EXPORT_SCHEMA_01 が原因で Cisco ISE 設定のバックアップが失敗する。 |
|
|
200 以上の内部証明書を持つ PAN ノードで、Deployment-RegistrationPoller がパフォーマンスの問題を引き起こす。 |
|
|
Cisco ISE リリース 3.1：Active Directory のネットワーク管理者で pxGrid 証明書を生成できない。 |
|
|
[Dedicated MnT] オプションを有効にすると、Cisco ISE GUI から無効にできない。 |
|
|
ボンディングが設定されている場合、Cisco ISE リリース 3.1 のデフォルトルートが間違ったインターフェイス上に配置される。 |
|
|
Cisco ISE リリース 3.1：アップグレード後にデフォルトルートが削除されるか、間違ったインターフェイスに関連付けられる。 |
|
|
15 のコレクションフィルタが設定された Cisco ISE で 15 番目のフィルタが非表示になる。 |
|
|
プライマリ管理ノードのパフォーマンスを向上させるために bouncy-castle クラスを最適化する。 |
|
|
Cisco ISE RADIUS および PassiveID セッションのマージ。 |
|
|
jquery v1.10.2 を使用する Cisco ISE が脆弱になっている。 |
|
|
Cisco ISE リリース 3.1 パッチ 3 で、アクティブなポリシーサービスノードがダウンした場合、SAML SSO は機能しない。 |
|
|
有用性：「DNS Resolution Failure」アラームで Cisco ISE サーバーを表示する必要がある |
|
|
EAP TLS のバッファ長が 0 であるため、Cisco ISE のアプリケーション サーバー プロセスが Dot1X 時に再起動する。 |
|
|
セッションに IPv4 アドレスと IPv6 アドレスの両方がある場合に、IPv4 マッピングがない |
|
|
パスワードの不正確なディクショナリの単語評価。 |
|
|
マシン認証フラグが誤って「true」に設定されているため、EAP チェーン認証が失敗する。 |
|
|
Okta と同じ FQDN で動作する ADFS SAML ログイン。 |
|
|
ノードの syncup が、ポータルロールでワイルドカード証明書の複製に失敗する。 |
|
|
SLR ライセンスの更新後に Cisco ISE が有効期限を更新しない。 |
|
|
EAP チェーンフローを実行して関連する ID を処理する際に、セッションキャッシュを更新する必要がある。 |
|
|
CIAM：linux-kernel 4.18.0。 |
|
|
Cisco ISE リリース 3.0 の NFS 共有がスタックする。 |
|
|
親 ID グループ名を変更すると、認証リファレンスが壊れる。 |
|
|
Android VPN と InTune MDM の統合が Cisco ISE リリース 3.1 で機能しない。 |
|
|
スポンサーゲストによるパスワードのセルフリセット時に SMS コンテンツを変更できるようにする。 |
|
|
ゲストポータルのボタンのテキスト要素により、Apple VoiceOver の単語が繰り返される。 |
|
|
一部の言語で Cisco ISE CPP が正しくロードされない。 |
|
|
ホットパッチ API の詳細に空白のタイムスタンプがある。 |
|
|
CNA のホットスポット ゲスト ポータルで [Success] が空白であり、iDevice で [Done] に切り替わらない。 |
|
|
Cisco ISE が大規模な VM をサポート対象外として検出する。 |
|
|
IP-SGT マッピングが新しいネットワークアクセスのデバイスグループとリンクしない |
|
|
管理者ログイン時の SCM js ファイルのブラウザダウンロード。 |
|
|
「Stale Sessions observed for Tacacs Could not find selected service（TACACS で確認された古いセッションで選択したサービスが見つかりませんでした）」というエラー。 |
|
|
[Allow kerberos SSO] ポータル設定の有効化時にスポンサーポータルでエラー 500 が発生する。 |
|
|
pxGrid が Cisco ISE-PIC の [Summary] ページで無効と表示される。 |
|
|
Cisco ISE がサードパーティの syslog サーバーからの passive-id セッションの使用を突然停止する。 |
|
|
Cisco ISE で ACI 統合を有効にしようとすると、複数の ACI IP アドレスまたはホスト名を追加できなくなる。 |
|
|
Cisco ISE リリース 3.1：IPV6 がグローバルに無効になっている場合、Cisco ISE GUI が機能しない。 |
|
|
SystemTest：EST および StaticIP/ホスト名/FQDN を使用した Android BYOD フローが失敗する。 |
|
|
hotpatch.log をサポートバンドルに含める必要がある。 |
|
|
Cisco ISE 2.x：接続に関する Intune MDM アラーム || 401 Unauthorized（401 未承認）。 |
|
|
エンドポイントグループの削除後にスポンサーポータルが中断する |
|
|
1 つの特定の NAD を削除すると、すべての NAD が削除される。 |
|
|
Cisco ISE キューリンクエラー：Cisco ISE IPtables の 169.254.2.0/25 による Cause=Timeout。 |
|
|
Cisco ISE で外部 ID ソースを持つ無効なシャドウ管理アカウントを使用して Cisco ISE GUI にログインできる。 |
|
|
ユーザー ID グループに基づいた内部ユーザーの並べ替えが、[Identity Management] > [Identities] で機能しない。 |
|
|
Gig0 とは異なるインターフェイスでホストされている場合に、ゲストポータルがロードされない。 |
|
|
[connector settings] ページが開くと、REST ID がクラウドからグループを取得する。 |
|
|
Cisco ISE リリース 3.0 パッチ 2：[Monitor All] 設定が複数のマトリックスと異なるビューで正しく表示されない。 |
|
|
ISE で、CRL の nextUpdate の日付に 6 時間追加される |
|
|
T+ コマンドの安全でない文字が 16 進数の文字参照に格納される。 |
|
|
シングル接続が有効になっていると、TACACS 応答が送信されないことがある。 |
|
|
コレクタログ権限のため、MnT ログプロセッサが動作しない |
|
|
電子メールの送信元アドレスが .com または .net で終わっていない場合は無効になる。 |
|
|
スケジュール設定されたレポートを作成した管理者が利用できなくなった場合、そのスケジュール設定されたレポートを編集または削除できない |
|
|
内部 Docker IP 169.254.2.2 に関連する RMQ TLS syslog が監査ログに送信される。 |
|
|
SAN フィールド FQDN にもかかわらず、プライマリ管理ノードに対して発行された Cisco ISE 証明書を他のノードにインポートできない。 |
|
|
Okta リダイレクトが 1 番目の ID ストアで失敗し、2 番目の ID ストアが割り当てられたときに機能する。 |
|
|
RADIUS 共有秘密の先頭に += 文字がある場合、CSV NAD インポートが拒否される。 |
|
|
TPS が高いときに Active Directory の遅延が大きいと、ADRT で HOL ブロッキングが発生する。 |
|
|
Cisco Identity Services Engine の機密情報の開示における脆弱性。 |
|
|
ユーザーがポータルの作成手順でゲスト SSID を作成できない：Cisco ISE がビジーというエラーが表示される。 |
|
|
TrustCertQuickView がすべての信頼できる証明書について同じ情報を提供する。 |
|
|
「too many files open」エラーにより、ライブログ/セッションに最新のデータが表示されない。 |
|
|
間違った期間を示す $ui_time_left$ 変数 |
|
|
API を使用して証明書と秘密キーをエクスポートできない。 |
|
|
証明書署名要求では大文字と小文字を区別すべきでない。 |
|
|
Cisco ISE：Cisco ISE で、トークンの処理が正しくないため、ロードバランサを使用した SAML フローが失敗する。 |
|
|
Rest API を使用して外部パスワードタイプで内部ユーザーを有効にしているときに 400 Bad Request が発生する |
|
|
Cisco ISE リリース 3.0：APIC 統合：secGroup を作成できない。 |
|
|
プライマリ管理証明書を変更した後、すべてのノードでアプリケーションサーバーが再起動する。 |
|
|
クライアント/ブラウザが複数の証明書を送信すると、証明書ベースの管理ログインが機能しない。 |
|
|
Cisco ISE リリース 3.1 ERS コール /ers/config/sgmapping/{id} がカスタム SGT の SGT 値を返さない。 |
|
|
Cisco Identity Services Engine クロスサイト スクリプティングの脆弱性。 |
|
|
Cisco ISE PIC ノードで TLS 1.0 および 1.1 を無効にする機能を追加。 |
|
|
NMAP が積極的な推測を実行したため、EP が「cisco-router」として不適切にプロファイリングされる。 |
|
|
Cisco ISE ヘルスチェック MDM 検証の誤ったアラーム。 |
|
|
Cisco ISE から IP アクセスリストを削除すると、分散展開が破棄される。 |
|
|
ゲストポータルでアンダースコアが脆弱である。 |
|
|
Cisco ISE リリース 2.6 パッチ 9 で、新しいグループを追加した後、デフォルトの権限がデフォルトのグループ内部に戻らない。 |
|
|
CRUD を実行しないと、ノードのリロード後にデバイスポータルが開かない。 |
|
|
クライアント プロビジョニング ポリシーの AD セキュリティグループで OU の末尾をドット文字にできない。 |
|
|
ID グループに対する Cisco ISE ERS API の並べ替えが一貫していない。 |
その他の参考資料
Cisco ISE を使用するときに使用できるその他のリソースについては、『Cisco ISE End-User Resources』を参照してください。
通信、サービス、およびその他の情報
-
シスコからタイムリーな関連情報を受け取るには、Cisco Profile Manager でサインアップしてください。
-
重要な技術によりビジネスに必要な影響を与えるには、Cisco Services [英語] にアクセスしてください。
-
サービス リクエストを送信するには、Cisco Support [英語] にアクセスしてください。
-
安全で検証済みのエンタープライズクラスのアプリケーション、製品、ソリューション、およびサービスを探して参照するには、Cisco DevNet [英語] にアクセスしてください。
-
一般的なネットワーク、トレーニング、認定関連の出版物を入手するには、Cisco Press [英語] にアクセスしてください。
-
特定の製品または製品ファミリの保証情報を探すには、Cisco Warranty Finder にアクセスしてください。
シスコバグ検索ツール
シスコバグ検索ツール（BST）は、シスコ製品とソフトウェアの障害と脆弱性の包括的なリストを管理するシスコバグ追跡システムへのゲートウェイです。BST は、製品とソフトウェアに関する詳細な障害情報を提供します。
マニュアルに関するフィードバック
シスコのテクニカルドキュメントに関するフィードバックを提供するには、それぞれのオンラインドキュメントの右側のペインにあるフィードバックフォームを使用してください。
フィードバック