TS エージェントによるユーザーの制御

TS エージェントをユーザー認識およびユーザー制御用のアイデンティティソースとして使用するには、Cisco ターミナルサービス（TS）エージェントガイドの説明に従って TS エージェントソフトウェアをインストールして設定します。

次に行う作業：

アイデンティティポリシーの作成の説明に従って、制御するユーザーおよび他のオプションを、アイデンティティポリシーを使って指定します。
アクセス制御への他のポリシーの関連付けの説明に従って、アイデンティティルールをアクセスコントロールポリシーに関連付けます。このポリシーは、トラフィックをフィルタし、オプションで検査します。
設定変更の展開の説明に従って、使用するアイデンティティポリシーとアクセスコントロールポリシーを管理対象デバイスに展開します。
Cisco Secure Firewall Management Center アドミニストレーションガイドの「Using Workflows」の説明に従って、ユーザーアクティビティをモニターします。

ターミナルサービス（TS）エージェントのアイデンティティソース

TS エージェントはパッシブ認証方式であり、システムでサポートされる権限のあるアイデンティティソースの 1 つです。Windows Terminal Server が認証を実行し、TS エージェントがスタンドアロンまたはハイアベイラビリティの Management Center にその認証の実行を報告します。

TS エージェントは、Windows Terminal Server にインストールされると、個々のユーザーがモニター対象ネットワークにログインまたはログアウトする際にそのユーザーに固有のポート範囲を割り当てます。Management Center では、この固有のポートを使用してシステムの個々のユーザーを識別します。1 つの TS エージェントを使用して、1 つの Windows Terminal Server 上のユーザアクティビティをモニタし、暗号化データを Management Center に送信できます。

TS エージェントは失敗したログイン試行を報告しません。TS エージェントから取得されたデータは、ユーザー認識とユーザー制御に使用できます。

TS エージェントのガイドライン

TS エージェントには段階的な設定が必要で、次のものがあります。

TS エージェントがインストールおよび設定された Windows Terminal Server。
サーバがモニタするユーザを対象とする 1 つ以上のアイデンティティレルム。

TS エージェントは、Microsoft Windows Terminal Server にインストールします。段階的な TS エージェントのインストールと設定、およびサーバーとシステムの要件の詳細については、Cisco ターミナルサービス（TS）エージェントガイドを参照してください。

TS エージェントのデータは [ユーザー（Users）] テーブル、[ユーザーアクティビティ（User Activity）] テーブル、および [接続イベント（Connection Event）] テーブルに表示され、ユーザー認識とユーザー制御に使用できます。

（注）

TS エージェントが別のパッシブ認証の ID ソース（ISE/ISE-PIC）と同じユーザーをモニターしている場合、Management Center は TS エージェントのデータを優先します。同じ IP アドレスによるアクティビティが TS エージェントと別のパッシブアイデンティティソースから報告される場合、TS エージェントのデータだけが Management Center に記録されます。