<![CDATA[проблемы с интеграцией с ISE]]>Здравствуйте, Не могли бы вы оказать нам поддержку? В настоящее время мы сталкиваемся с проблемами аутентификации в Cisco ISE после включения биометрической и лицевой аутентификации для наших пользователей. С момента включения биометрической функции мы заметили, что Cisco ISE часто запрашивает аутентификацию и во многих случаях блокирует учетные записи пользователей. Обратите внимание, что: биометрическая служба полностью работоспособна и доступна для всех пользователей;
Биометрическая аутентификация не интегрирована с Cisco ISE;
В настоящее время используется внешняя платформа Microsoft Intune. В приложении вы найдете изображение, на котором показана используемая версия Cisco ISE:

]]>https://sla247.ru/forum/topic/2284/проблемы-с-интеграцией-с-iseRSS for NodeFri, 15 May 2026 12:12:10 GMTMon, 02 Mar 2026 12:21:43 GMT60<![CDATA[Reply to проблемы с интеграцией с ISE on Mon, 02 Mar 2026 12:21:47 GMT]]>Используемый метод EAP — EAP-FAST. Версия ISE — та, что показана на изображении ниже: ![jeansouza_1-1768573852927.png]

]]>https://sla247.ru/forum/post/16088https://sla247.ru/forum/post/16088Mon, 02 Mar 2026 12:21:47 GMT<![CDATA[Reply to проблемы с интеграцией с ISE on Mon, 02 Mar 2026 12:21:46 GMT]]>Это на 100 % проблема конечной точки. Не проблема ISE. Какой метод EAP используется? EAP-TLS? TEAP? PEAP MS-CHAPv2? Что-то еще? Снимок экрана относится к Cisco Secure Client, а не к ISE. Но почему вы используете версию 5.0, а не 5.1?

]]>https://sla247.ru/forum/post/16087https://sla247.ru/forum/post/16087Mon, 02 Mar 2026 12:21:46 GMT<![CDATA[Reply to проблемы с интеграцией с ISE on Mon, 02 Mar 2026 12:21:45 GMT]]>Привет, @jean-souza
Переход на TEAP в любом случае является разумным решением в долгосрочной перспективе. Помимо этого, вам необходимо перенести EAP-FAST или TEAP, чтобы использовать EAP-TLS, чтобы все работало как положено:
https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/ Спасибо, Кристиан.

]]>https://sla247.ru/forum/post/16086https://sla247.ru/forum/post/16086Mon, 02 Mar 2026 12:21:45 GMT<![CDATA[Reply to проблемы с интеграцией с ISE on Mon, 02 Mar 2026 12:21:44 GMT]]>Почему вы используете EAP-FAST? Почему не TEAP? Кроме того, это ДРЕВНИЙ патч 3.2. Пожалуйста, установите последний патч 3.2, прежде чем тратить еще больше времени на устранение этой проблемы. Также:
https://www.cisco.com/c/en/us/products/collateral/security/identity-services-engine/identity-service-engine-software-3-1-3-2.html Опять же, это проблема конфигурации конечной точки, а не проблема ISE.

]]>https://sla247.ru/forum/post/16085https://sla247.ru/forum/post/16085Mon, 02 Mar 2026 12:21:44 GMT