ISE+AnyConnect+Password Management

[Bolo]

Dzień dobry,
W mojej konfiguracji zachodzi potrzeba właczenia zarzadzania hasłami w Active Directory dla userów.
ASA + AnyConnect + ISE + ActiveDirectory server.
Pytanie brzmi gdzie powinienem zezwolić na to by AnyConnect pozwalał na:

- notyfikację, ze hasło wygaśnie np za 5 dni - to na profilu sie robi w zakładce general
- mozliwość zmiany hasla poprzez AnyConnecta

Dziękuje i pozdrawiam

[Bolo]

pewnie dlatego tak jest bo używamy radius protokołu a tam nie ma mozliwości włączenia notyfikacji.

jesli jednak ktos ma jakis pomysł, zapraszam do podzielenia się