Häufig gestellte Fragen (FAQ)
Hier beantworten wir häufige Fragen rund um den AnyWeb ISE‑Manager.
Welche Hauptfunktionen bietet der ISE‑Manager?
- Mandantenfähigkeit mit rollenbasierten Berechtigungen
- Web‑GUI zur Verwaltung von Endpoints und Endpoint‑Gruppen
- Metadaten pro Endpoint (z. B. Name, Beschreibung, Besitzer, Standort)
- CSV‑Import und ‑Export
- Synchronisation ausgewählter Daten zu Cisco ISE
- Einsicht in Logs und Audit‑Log über die Oberfläche
Welche Rollen gibt es?
| Rolle | Zugriff (Kurzfassung) |
|---|---|
| Admin | Vollzugriff, mandantenübergreifend |
| Tenant | Verwaltung eigener Endpoints |
| Tenant_Admin | Verwaltung eigener Endpoints, CSV‑Import innerhalb der Gruppen |
| Viewer | Nur Lesen |
| Global_Viewer | Lesen über alle Mandanten |
| Global_Service_Desk | Verwaltung aller Endpoints |
Weitere Details finden Sie im Administratorhandbuch.
Wie greife ich auf den ISE‑Manager zu?
Über die Web‑Oberfläche mit einem unterstützten Browser (z. B. Chrome oder Firefox).
Werden LDAP/AD‑Gruppen unterstützt?
LDAP/AD‑Integration
Benutzer können gruppenbasiert zugewiesen werden. Die konkrete Einrichtung ist im Abschnitt „LDAP‑Anbindung“ des Administratorhandbuchs beschrieben.
Was passiert bei „Disable“ vs. „Delete“?
Schnellvergleich
- Disable: Endpoint wird auf Cisco ISE entfernt, bleibt im ISE‑Manager sichtbar (Status „disabled“) und kann reaktiviert werden.
- Delete: Endpoint wird sowohl im ISE‑Manager als auch auf Cisco ISE gelöscht.
Gibt es einen CSV‑Import?
Ja. Vorlage herunterladen unter „Import (CSV)“; Export ist ebenfalls möglich. Pflichtfelder und Spalten lassen sich in ise.properties steuern.
Wo finde ich Logs?
| Komponente | Pfad |
|---|---|
| ISE‑Manager (Wildfly) | wildfly/standalone/log |
| MariaDB | /var/log/mariadb/mariadb.log |
| System | /var/log/messages |
Wie kann ich die ISE‑Verbindung prüfen?
In der Web‑Oberfläche unter „ISE → ISE Properties“ über „Check Connection to ISE“ (sofern in ise.properties freigeschaltet).
Wo bekomme ich Unterstützung?
Wozu dient das Dashboard?
Das Dashboard bietet eine visuelle Übersicht: Anzahl Endpoints pro Gruppe und Status, Gesamtsummen sowie Hinweise auf bald auslaufende Einträge. So erkennen Sie schnell den aktuellen Zustand und navigieren gezielt weiter.
Kann ich die angezeigten Felder/Metadaten anpassen?
Ja. Sichtbare Spalten pro View (Create, Edit, View, List) lassen sich in ise.properties steuern. Beispiele und Schlüssel finden Sie im Administratorhandbuch im Abschnitt „Felder in Views anpassen“.
Wie bleibt der ISE‑Manager mit Cisco ISE konsistent?
Über Synchronisationsfunktionen können Endpoint‑Gruppen und Endpoints aus dem ISE‑Manager zur ISE übertragen werden – selektiv oder vollständig. Eindeutige Namen und MAC‑Adressen verhindern Dubletten. Optional zeigt das Feature „ISE‑Authentifizierungsstatus“ ISE‑Meldungen in der Endpoint‑Detailansicht (falls aktiviert).
Gibt es Integrationen oder eine API?
Ja. Der ISE‑Manager stellt eine REST‑Schnittstelle bereit. Optionale Integrationen (z. B. Infoblox, LastSeen, Remedy) können – sofern aktiviert und konfiguriert – zur Verfügung stehen. Details und Verfügbarkeit richten sich nach Ihrer Installation; siehe Administratorhandbuch oder wenden Sie sich an den Support.
Welche Support‑ und Wartungsleistungen gibt es?
Support erfolgt über das AnyWeb Service Center per E‑Mail/Telefon. Fehlerbehebungen erfolgen im Rahmen der vereinbarten Funktionalität. Die Erreichbarkeit richtet sich nach den vereinbarten Geschäftszeiten; Details finden Sie auf der Seite „Support“.