Cisco ISEはデフォルトの挙動だと45日間隔で、Web UIへログインするための管理者ユーザーのパスワードを変更しなければなりません。
検証環境ですと、短期間のパスワードの変更は使い勝手が悪くなるため、パスワード ポリシーを無効化する方法を記載します。
バージョン情報
検証時の環境情報を記します。
- Cisco Identity Service Engine (ISE)
Version: 3.0.0.458
Installed Patches: 3
ADE-OS Version: 3.0.8.091
設定方法
メニュー:
Administration > System > Admin Access
に移動します。Admin Access
の画面の左ペインよりAuthentication
を選択します。その後、右ペインよりPassword Policy
のタブに移動します。下記の設定項目のチェック ボックスのチェックを外して設定を保存します。
Administrator passwords expire [ 45 ] days after creation or last change (valid range 1 to 3650)