Лицензия Cisco E3S-ISE-PRM, уровень: Premier, программа заказа: Cisco Enterprise Agreement, единица: Активное конечное устройство

Информация о товаре Cisco E3S-ISE-PRM: лицензия

Cisco E3S-ISE-PRM используется в корпоративной инфраструктуре как лицензия контроля подключения пользователей и устройств к корпоративной сети. Права этой позиции относятся к уровню Premier. Позиция относится к программе заказа Cisco Enterprise Agreement. Позволяет учитывать тип подключившегося устройства в сетевой политике. Позволяет применять поддерживаемые действия контроля доступа для выбранных конечных устройств. Даёт возможность учитывать состояние устройства из совместимой системы управления мобильными устройствами. Позволяет обмениваться контекстом между ISE и совместимыми системами. Добавляет сценарии пассивной идентификации для правил доступа. Функциональные права конечных устройств, платформенное право виртуального узла и TACACS+ Device Administration решают разные задачи. Текущие уровни вложены: Premier включает Advantage, Advantage включает Essentials. Перед подбором пользовательского пакета важно не подменять текущими Essentials/Advantage/Premier старые Base/Plus/Apex без проверки пути миграции. Перед подбором пользовательского пакета важно рассчитать пик активных конечных устройств, а не число одновременных административных входов.

Функциональные возможности

Позволяет применять поддерживаемые действия контроля доступа для выбранных конечных устройств. Даёт возможность учитывать состояние устройства из совместимой системы управления мобильными устройствами. Добавляет сценарии контроля доступа с учётом контекста угроз. Добавляет проверку состояния конечного устройства перед применением политики доступа.

Технические особенности

• Adaptive Network Control: Поддерживается
• Posture: Поддерживается
• Профилирование устройств: Поддерживается
• Лицензируемая единица: Активное конечное устройство
• BYOD: Поддерживается
• Аутентификация и авторизация: AAA и IEEE 802.1X
• Гостевой доступ: Поддерживается
• Сегментация по группам: Cisco TrustSec / SGT

Подбор конфигурации

На этапе согласования конфигурации важно выбрать функциональный уровень по AAA, профилированию, сегментации и требованиям Posture. Рассчитать пик активных конечных устройств, а не число одновременных административных входов. Для TACACS+ определить количество Policy Service Nodes с включённым Device Administration. Отдельно уточнить платформенную VM-лицензию, если ISE разворачивается на виртуальном или облачном узле.

Совместимость с оборудованием и ПО

Для обмена контекстом и групповой сегментации проверяют совместимую инфраструктуру pxGrid/TrustSec. Управление текущими правами ISE выполняется через Cisco Smart Licensing и Smart Software Manager. Расчёт лицензируемых конечных устройств выполняют отдельно от числа серверных узлов ISE. Интеграцию с MDM включают в проект вместе с соответствующей системой управления мобильными устройствами. В сценарии IEEE 802.1X участвуют сетевое оборудование доступа и поддерживаемые клиентские суппликанты.

Состав прав и условия заказа

Функциональные права конечных устройств, платформенное право виртуального узла и TACACS+ Device Administration решают разные задачи. Текущие уровни вложены: Premier включает Advantage, Advantage включает Essentials. Adaptive Network Control: Поддерживается. Easy Connect / Passive ID: Поддерживается.

Комплектация

Cisco (Сиско) E3S-ISE-PRM: в состав позиции входит лицензия ISE Cisco Identity Services Engine Premier. Параметры нового права и связь с уже используемыми продуктами проверяются перед заказом. Добавьте выбранную позицию в корзину или направьте перечень лицензий для консультации. Для сценария MDM compliance требуется совместимая внешняя система управления устройствами. В сценарии IEEE 802.1X участвуют сетевое оборудование доступа и поддерживаемые клиентские суппликанты. Процедуру Smart Licensing включают в план развёртывания выбранной ISE-инфраструктуры.