Paul Arends
Het beheren van een wereldwijd bedrijfsnetwerk vereist een uitgebreide lijst. Tussen de mondiale IT-teams, regionale netwerkteams, campusbeheerders en netwerkoperatiecentra (NOC’s) zijn er vaak tientallen mensen die elke dag met uw netwerk communiceren. Naarmate deze teams groeien, groeit ook de uitdaging om elke gebruiker het juiste toegangsniveau te geven zonder het risico te vergroten.
Net als bij elke teamsport hoeft niet elke speler elke positie te kunnen spelen of overal toegang toe te hebben.
Dit is waar sitegebaseerde en rolgebaseerde toegangscontrole (RBAC) in Cisco Catalyst Center een rol speelt. Door het mogelijk te maken dat rollen worden gecombineerd met specifieke locaties via toegangsgroepen, maakt deze nieuwe functie het eenvoudiger om taken veilig te delegeren en de toegang te coördineren, terwijl de gecentraliseerde controle over het lokale netwerk behouden blijft.
Bekijk deze vijf stappen om aan de slag te gaan met sitegebaseerde RBAC in Catalyst Center.
Tip 1: Stem de toegang af op de hiërarchie van uw site
Op locatie gebaseerde, op rollen gebaseerde toegangscontrole in Catalyst Center koppelt gebruikerstoegang aan de sitehiërarchie van het netwerk. Hiermee kunt u bepalen waar gebruikers op het netwerk kunnen opereren en welke acties zij kunnen uitvoeren.
Door de toegang af te stemmen op regio’s, campussen en gebouwen, kunt u verantwoordelijkheden toewijzen met duidelijkere grenzen en het risico verkleinen van wijzigingen buiten het bereik van een gebruiker.
Tip 2: Maak aangepaste rollen
Zodra de sitestructuur aanwezig is, is de volgende stap het definiëren van wat elke gebruiker kan doen. Aangepaste rollen in Catalyst Center bepalen welke acties gebruikers kunnen uitvoeren, zoals het configureren van apparaten, het implementeren van wijzigingen of het monitoren van het netwerk.
Door rollen af te stemmen op daadwerkelijke operationele verantwoordelijkheden, kunt u toegang met de minste bevoegdheden afdwingen en het risico op onbedoelde wijzigingen verkleinen.
Tip 3: Gebruik toegangsgroepen om rol en site te combineren
In plaats van de toegang per gebruiker te configureren, kunt u machtigingen standaardiseren en efficiënter schalen. Toegangsgroepen in Catalyst Center combineren een rol met een site en definiëren wat een gebruiker kan doen en waar die toegang van toepassing is. Dit maakt het eenvoudiger om de juiste rechten op het netwerk toe te wijzen.
Tip 4: Integreer met uw identiteitssystemen
Nadat u uw toegangsgroepen heeft gedefinieerd, is de volgende stap het vereenvoudigen van de manier waarop u toegang toewijst. Catalyst Center kan worden geïntegreerd met externe identiteitssystemen zoals Cisco Identity Services Engine (ISE) met behulp van RADIUS en/of TACACS+ om gebruikers te authenticeren en automatisch toegang toe te wijzen.
Tip 5: Valideer de toegang vóór implementatie
Nu de toegangstoewijzing steeds geautomatiseerder wordt, is het belangrijk ervoor te zorgen dat gebruikers precies zien en kunnen doen wat ze moeten doen.
Dit helpt verkeerde configuraties te voorkomen en versterkt de beveiliging door ervoor te zorgen dat toegang met minimale bevoegdheden werkt zoals verwacht.
Zorg voor betere teamprestaties met sitegebaseerde RBAC
Locatiegebaseerde RBAC in Catalyst Center helpt gedistribueerde IT-teams hun deel van het netwerk te beheren met adequate toegang tot hun verantwoordelijkheden. Door rollen en locaties via toegangsgroepen te combineren, kunt u met meer vertrouwen handelingen delegeren terwijl u een duidelijkere controle over uw gehele omgeving behoudt.
BRON
