Настроил Tacacs аутентификацию на сабже. Tacacs-сервером выступает ACS 4.2 (да, старье, знаю, нет возможности проапгрейдить). Аутентификация работает для SSH и ASDM, в ASDM могу конфигурировать. А вот по SSH попадаю только в непривилегированный режим. Авторизацию по Tacacs на ASA включил. Это такая особенность, возможно ли вообще добиться сразу авторизации в 15 левел как на роутерах Cisco?