TS 에이전트는 패시브 인증 방법이자 Firepower System에서 지원하는 권한 있는 ID 소스 중 하나입니다. Windows 터미널 서버가 인증을 수행하면, TS 에이전트는 독립형 또는 고가용성Firepower Management Center에 이를 보고합니다.

Windows 터미널 서버에 설치된 경우, TS 에이전트는 개별 사용자가 모니터링되는 네트워크에 로그인 또는 로그아웃할 때 개별 사용자에게 고유의 포트 범위를 할당합니다. Firepower Management Center는 고유한 포트를 사용하여 Firepower System에서 개별 사용자를 식별합니다. TS 에이전트 1개를 사용하여 Windows 터미널 서버 1개에서 사용자 활동을 모니터링하고, 암호화된 데이터를 Firepower Management Center에 보낼 수 있습니다.

TS 에이전트는 실패한 로그인 시도를 보고하지 않습니다. TS 에이전트에서 수집한 데이터는 사용자 인식 및 사용자 제어에 사용할 수 있습니다.

TS 에이전트는 다단계 컨피그레이션이 필요하며 다음이 포함됩니다.

1. TS 에이전트가 설치 및 구성된 Windows 터미널 서버

2. 서버에서 모니터링 중인 사용자를 대상으로 하는 하나 이상의 ID 영역

Microsoft Windows 터미널 서버에 TS 에이전트를 설치합니다. 다단계 TS 에이전트 설치 및 구성에 대한 자세한 내용과 서버 및 Firepower System 요건의 전체 내용을 보려면 Cisco TS(Terminal Services) Agent 가이드의 내용을 참조하십시오.

TS 에이전트 데이터는 Users(사용자), User Activity(사용자 활동), Connection Event(연결 이벤트) 테이블에 표시되며 사용자 인식 및 사용자 제어에 사용할 수 있습니다.

참고	TS 에이전트가 동일한 사용자를 다른 패시브 인증 ID 소스(ISE/ISE-PIC)로 모니터링할 경우, FMC는 TS 에이전트 데이터에 우선순위를 둡니다. TS 에이전트 및 다른 수동 ID 소스가 동일한 IP 주소별로 활동을 보고할 경우, TS 에이전트 데이터만 FMC에 로깅됩니다.