معرفة هوية المستخدم هي مكون أساسي من معمارية شبكة الثقة الصفرية (ZTNA) - من الضروري تحديد المستخدم في أي لحظة، التحكم في وصول المستخدم ومراقبة نشاطه. يقوم Identity Agent للتوعية بالمستخدم بتحديد المستخدمين خلف Socket أو في وضع المكتب. يستخدم إطار عمل Cato Client للحصول على معلومات المستخدم ويقوم بالإبلاغ بانتظام عن هذه الهوية إلى PoP (حوالي كل 30 ثانية). يتم الكشف عن أي تغيير في عنوان IP والإبلاغ عنه فورًا.
تم تثبيت العميل على الجهاز ويعمل في الخلفية (دون إنشاء نفق)، ويوفر هوية المستخدم لسحابة كاتو.
بدءًا من الإصدارات التالية، وسّعت شركة كاتو الوعي بالمستخدم دون الحاجة إلى ترخيص ZTNA. يمكن للمستخدمين المصادقة مع عميل كاتو أثناء وجودهم في المكتب، مما ينشئ رمز كاتو المستخدم للتعرف بدقة على المستخدمين للسياسات ونسب المستخدم في DEM ويغطي جميع IdPs.
- عميل كاتو لنظام ويندوز الإصدار 5.18 وما بعده
- عميل كاتو لنظام macOS v5.11 والإصدارات الأحدث
متطلبات العميل واحتياجاته لوكيل الهوية تعتمد على هوية مزود الخدمة (IdP) الذي تم تكوينه لحسابك وأي إصدار من العميل تستخدمه.
| عميل Windows v5.10 إلى v5.17 | عميل macOS v5.6 إلى v5.10 | عميل Linux v5.2 وأعلى | |
|---|---|---|---|
|
Entra ID مع LDAP Entra ID مع SCIM Microsoft Intune |
مدعوم | مدعوم* | مدعوم* |
| أنظمة IdP أخرى (مثل Okta) والمستخدمين الذين تم إنشاؤهم يدويًا | مدعوم* | مدعوم* | مدعوم* |
* يتطلب ترخيص ZTNA لكل مستخدم ومصادقة أولية لمرة واحدة للعميل.
لمزيد من المعلومات، انظر تعريف الوصول عن بعد للمستخدمين.
هذه نظرة عامة على عملية تنفيذ Identity Agent لتوعية المستخدم في حسابك:
- على شاشة الوصول > خدمات الدليل، قم بتوفير المستخدمين لحسابك.
-
بعد الانتهاء من تزويد المستخدمين ومجموعات المستخدمين، قم بإنشاء القواعد والسياسات التي تشملهم.
- ثبت العميل على الأجهزة للمستخدمين المطلوبين. بمجرد تسجيل المستخدم الدخول إلى الجهاز، يبدأ العميل في تقرير الهوية إلى سحابة كاتو كل 30 ثانية.
- لعملاء Linux، قم بتعيين تراخيص ZTNA للمستخدمين ومجموعات المستخدمين. لمزيد من المعلومات حول كيفية تعيين تراخيص ZTNA، راجع تعريف الوصول عن بعد للمستخدمين.
تنبية
ملاحظة: هناك رخصتان لحساب كاتو: يوليو 2026 (نموذج التنفيذ) ويناير 2027 (نموذج الانفجار). الخطوة 3 تنطبق فقط على نموذج التنفيذ ولا تتعلق بـ< a href="https://support.catonetworks.com/hc/en-us/articles/33550524006301">نموذج الانفجار. لست متأكدًا من الرخصة التي يستخدمها حسابك؟ انظر تحديد نموذج الترخيص الخاص بك.
تمكين حسابك لتحديد المستخدمين المجهزين بواسطة Identity Agent لكاتو.
-
لأجهزة تستخدم macOS:
- على macOS Ventura (الإصدار 13)، بعد ترقية العميل إلى الإصدار الجديد، هناك متطلب لمرة واحدة لإعادة تشغيل الجهاز
- إذا حذفت مستخدم من العميل، لا يتم الإبلاغ عن هويتهم
- عندما يتم التحقق من هوية المستخدمين في العميل، يتم الحصول على الهوية فورًا، والطابع الزمني لتقرير عامل الهوية في العميل غير ذي صلة.
-
بالنسبة لـ IdPs غير Entra ID:
- إذا قمت بحذف مستخدم من العميل، فإن هويته لا يتم الإبلاغ عنها.
- لا يحدد التوعية بالمستخدمين المستخدمين المعطلين
لا توجد تعليقات
المقال مغلق أمام التعليقات.