Utilisez la Politique de Connectivité du Client pour Gérer la Vérification des Certificats de Dispositifs et Bloquer les Systèmes d'Exploitation

Cet article répond aux questions fréquentes sur la façon de passer à la Politique de Connectivité du Client.

Vue d'ensemble

La Politique de Connectivité du Client vous permet de gérer centralement les règles qui définissent les exigences de posture pour tout dispositif se connectant à votre réseau avec le Client Cato. Cela inclut la vérification du système d'exploitation en cours d'exécution sur le dispositif, la vérification d'un certificat de dispositif approuvé, et de nombreuses vérifications supplémentaires.

En raison de la fonctionnalité et de la protection améliorées de la Politique de Connectivité du Client, Cato exige que vous créiez des règles dans la Politique de Connectivité du Client pour répondre à vos exigences de posture de dispositif et que vous n'utilisiez plus la page d'Authentification des Dispositifs.

Les certificats de dispositifs peuvent toujours être gérés depuis la page Accès > Accès Client. Pour plus d'informations, voir Contrôler les Dispositifs Corporatifs Certifiés.

La vérification du certificat de dispositif a des exigences minimales de version du Client. Pour plus d'informations, voir Créer des Profils de Posture de Dispositif et Vérifications de Dispositif.

Questions Fréquemment Posées

Comment Gérer les Exigences de Posture de Dispositif avec la Politique de Connectivité du Client ?

Pour plus d'informations sur la façon de gérer votre Politique de Connectivité du Client, voir Configurer la Politique de Connectivité du Client. Des configurations d'exemple sont décrites ci-dessous.

Exemple 1 : Bloquer les Dispositifs Sans Certificats

Si vous avez configuré l'Authentification de Dispositif pour exiger que les dispositifs Windows aient un certificat de dispositif correspondant :

1. Créez une Vérification de Dispositif pour un Certificat de Dispositif sur les dispositifs Windows
2. Créez un Profil de Posture de Dispositif qui inclut la Vérification de Dispositif du Certificat de Dispositif
3. Créez une règle de la Politique de Connectivité du Client pour permettre l'accès aux dispositifs Windows conformes au Profil de Posture de Dispositif
4. Mettez à jour la priorité de la nouvelle règle pour satisfaire vos exigences.

Après avoir créé la règle ci-dessus, seuls les dispositifs Windows avec le certificat requis pourront accéder au réseau.

Exemple 2 : Bloquer l'Utilisateur(s) sur des Systèmes d'Exploitation Spécifiques

Si vous avez configuré l'Authentification de Dispositif pour bloquer un utilisateur spécifique sur un dispositif macOS :

1. Créez une règle de Politique de Connectivité du Client pour bloquer les dispositifs macOS et ajouter l'Utilisateur(s) spécifique(s)
2. Mettez à jour la priorité de la nouvelle règle pour satisfaire vos exigences.

Quels sont les Changements dans Mon Compte ?

Après le 1er juin 2024, la page d'Authentification des Dispositifs sera toujours disponible dans l'Application de Gestion Cato. Elle continuera d'être disponible jusqu'à ce que vous complétiez la transition et il n'y aura aucun changement de comportement pour vos utilisateurs ou votre compte.

Que se Passe-t-il si Je ne Crée Pas de Règles de Connectivité du Client ?

Il n'y aura aucun changement de comportement pour vos utilisateurs, mais vous devez commencer à gérer vos exigences de posture de dispositif avec la Politique de Connectivité du Client dès que possible. Si vous avez besoin de plus d'aide ou de plus de temps pour effectuer ce changement, veuillez contacter votre représentant de compte.

À Qui Parler si J'ai des Questions ?

Si vous nécessitez une assistance supplémentaire ou de l'aide pour effectuer ce changement, veuillez contacter votre représentant de compte Cato ou Support.