사용자에 대한 원격 액세스 정의

개요

원격 클라우드 액세스를 통해 Cato 클라이언트를 사용하여 사용자들이 Cato 사이트 뒤에 있지 않을 때 조직의 네트워크에 안전하게 연결할 수 있습니다. 관리자로서, 클라이언트를 사용하고 원격으로 연결할 수 있는 사용자와 사용자 그룹을 제어할 수 있습니다.

원격 액세스의 라이선스를 발급하고 제어하는 방법은 계정의 라이선스 모델에 따라 다릅니다. Cato는 두 가지 라이선스 모델을 가지고 있습니다:

  • 2026년 7월 (강제 적용 모델)

  • 2027년 1월 (버스트 모델)

어떤 라이센스를 사용하고 있는지 잘 모르시겠습니까? 라이센스 모델 식별하기를 확인하세요.

원격 접근 사용자 정의 (버스트 모델)

버스트 라이센스 모델에서는 WAN 및 비공개 애플리케이션에 대한 원격 연결이 원격 사용자 기본 제품을 통해 라이센스 부여되고, 인터넷 보안 제품을 통해 인터넷 액세스가 라이센스 부여됩니다. 업무 원격 접근 적격성 페이지를 사용하여 네트워크에 Cato 클라이언트를 통해 연결할 수 있는 사용자 또는 사용자 그룹을 정의합니다.

  • 사용자는 지역 그룹별로 원격 사용자로서 매월 고유 인증됩니다.

  • 측정된 사용량이 허가된 용량을 초과하는 경우, 초과는 오버사용으로 간주됩니다.

사용 예 - 원격 접근 (버스트 모델)

한 회사는 뉴욕 본사에서 금융, 마케팅 및 제품 개발 팀이 작업하고 버지니아의 데이터 센터를 보유하고 있습니다. 회사는 또한 20개의 서로 다른 주에서 원격으로 일하는 영업 팀을 보유하고 있습니다. 본사에서 일하는 팀은 Socket 사이트 뒤에서 데이터 센터에 연결되며 본사 사용자 그룹에 속합니다.

영업 팀은 Windows 클라이언트를 사용하여 Cato에 연결하며 모두 영업 팀 사용자 그룹에 할당됩니다. 오직 영업 팀 사용자 그룹의 사용자만 원격 접근이 가능합니다.

회사는 모든 사용자를 위한 정책이 시행되도록 하여 모든 팀이 네트워크 리소스에 안전하게 접근할 수 있도록 합니다. 회사는 영업 팀이 안전한 원격 접근을 위해 Cato 클라이언트를 사용하는 비용만 지출하여 비용을 최적화합니다.

원격 접근 정의

원격 접근으로 연결할 수 있는 사용자 및 사용자 그룹을 정의하려면:

  1. 내비게이션 메뉴에서 클라우드 액세스> 원격 접근 적격성을 클릭하세요.

  2. 원격 접근 가능한 사람에게에서 다음 옵션 중 하나를 선택하십시오:

    1. 모든 사용자

    2. 선택된 사용자 또는 그룹

  3. 선택된 사용자 또는 그룹을 선택한 경우, 안전한 원격 접근을 허용할 사용자와 그룹을 지정하십시오.

  4. 저장을 클릭합니다.

ZTNA 라이센스 할당 (강제 모델)

SCIM 또는 LDAP로 프로비전되었거나 수동으로 생성된 모든 사용자를 관리하여 원격 라이센스를 할당할 수 있으며, 이 작업은 라이센스 할당 페이지에서 수행할 수 있습니다. 강제 모델에서 사용자는 Cato 클라이언트를 사용해 원격으로 연결하려면 원격 사용자 라이센스를 보유해야 합니다. 이 라이센스를 사용자 또는 그룹에 할당하여 원격 접근을 제어합니다.

사용 예: 라이센스가 계정에서 어떻게 할당되는지 모니터링할 수 있으며 예를 들어 여러 사용자가 원격 사용자 라이센스를 보유하고 있습니다.

참고: 모든 수동으로 생성된 사용자는 모든 수동 사용자 시스템 그룹에 포함됩니다. 수동으로 생성된 사용자에게 ZTNA 라이센스를 자동으로 할당하려면 이 시스템 그룹을 라이선스 할당 테이블에 추가하십시오.

필수 조건

  • 이메일 주소가 있는 사용자에게만 라이센스를 할당할 수 있습니다
  • 사용자 이름이 57자 미만인 사용자에게만 라이센스를 할당할 수 있습니다
  • ​​ZTNA 사용자 라이센스는 사용자의 주요 업무 위치를 기준으로 부여됩니다. 예를 들어, 중국에 위치한 사용자는 중국 ZTNA 라이선스가 필요하며 다른 국가로 여행할 때도 해당 라이선스를 계속 사용할 수 있습니다. 주요 작업 위치는 CMA에서 보이거나 설정할 수 없습니다.

사용 예 - ZTNA 라이센스 (강제 모델)

한 회사는 런던의 본사에서 금융, 마케팅 및 제품 개발 팀이 작업하고 프랑크푸르트에 데이터 센터를 보유하고 있습니다. 회사는 또한 20개의 서로 다른 주에서 원격으로 일하는 영업 팀을 보유하고 있습니다. 본사에서 작업하는 팀은 Socket 사이트 뒤에서 데이터 센터에 연결되며, ZTNA 라이센스를 할당받지 않습니다. 영업 팀은 Windows 클라이언트를 통해 데이터 센터에 연결되며 모두 ZTNA 라이센스를 할당받습니다. 회사는 모든 사용자를 위한 정책이 시행되도록 하여 모든 팀이 네트워크 리소스에 안전하게 접근할 수 있도록 합니다.

사용자 및 사용자 그룹에게 ZTNA 라이센스 할당

ZTNA 라이선스를 할당하려면:

  1. 네비게이션 메뉴에서 액세스 > 라이선스 할당을 클릭합니다．

  2. 계정에 라이선스가 어떻게 할당되는지 정의하십시오. 옵션은 다음과 같습니다：

    • 모든 사용자에게 SDP 라이선스를 할당
    • 선택한 그룹에 SDP 라이선스를 할당
  3. 선택된 그룹에 ZTNA 라이선스를 할당하는 경우, 드롭다운에서 사용자 또는 그룹을 선택하십시오.
  4. 저장을 클릭합니다.

도움이 되었습니까?

2명 중 2명이 도움이 되었다고 했습니다.

댓글 0개