Сбой аутентификации пользователя Cisco ISE Wlan для пользователей с умлаутом
Мы настроили Cisco Identity Services Engine для управления доступом WLAN для наших пользователей. Доступ должен быть предоставлен пользователям из определенной группы Windows Active Directory. Это хорошо работает для пользователей, имеющих имя пользователя, состоящее только из букв ASCII. Однако имена пользователей, имеющие, например, умлаут, терпят неудачу. Журнал аутентификации в реальном времени показывает ошибку "22056 Субъект не найден в соответствующих хранилищах идентификаторов".
Есть идеи, что может быть не так? (И, нет, переименование всех не-ASCII пользователей не вариант)
1 ответ
Решение удивительно простое: пользователи с Umlauts в своем имени автоматически могут войти в систему со своим обычным логином с заменой umlauts (например, "Müller" становится "Muller"). Таким образом, переименование пользователей в AD не является необходимым, они просто должны быть проинформированы, чтобы ввести измененное имя пользователя в логин WLAN. (Они также могут делать то же самое при любом обычном входе в Windows, что может пригодиться, когда им нужно сделать удаленный вход из-за границы, где у них нет доступных умляутов на клавиатуре).