Определение источника соединения для пользователей

Обзор

Источник соединения позволяет пользователям безопасно подключаться к сети вашей организации с использованием Клиента Cato, когда они находятся не за сайтом Cato. Как администратор, вы контролируете, какие пользователи и группы пользователей могут использовать Клиент и подключиться удаленно.

Способ лицензирования и управления источником соединения зависит от модели лицензии вашей учётной записи. Cato имеет две модели лицензирования:

  • Июль 2026 (Модель применения)

  • Январь 2027 (Модель разрывного роста)

Не уверен, какую лицензию использует ваша учетная запись? См. Определение вашей Модели лицензии.

Определение пользователей удаленного доступа (Модель разрывного роста)

В модели лицензионного разрывного роста, удаленное подключение к WAN и приватным приложениям лицензируется с использованием базового продукта "Удаленный пользователь", а доступ в интернет лицензируется через продукт интернет безопасности. Используйте страницу "Право на удаленный доступ" для определения пользователей или групп пользователей, которым разрешено подключаться к сети с клиентом Cato.

  • Пользователи измеряются ежемесячно как отдельные аутентифицированные удаленные пользователи на группу регионов.

  • Если измеренное использование превышает лицензированную емкость, избыток считается перерасходом.

Кейс использования - Удаленный доступ (Модель разрывного роста)

Компания располагает финансовыми, маркетинговыми и командами продуктовой разработки, работающими в главном офисе в Нью-Йорке, и Дата-Центром в Вирджинии. Компания также имеет команды продаж, работающие удаленно в 20 разных штатах. Команды, работающие в главном офисе, подключаются к дата-центру из-за сайта Socket и входят в группу пользователей главного офиса.

Команды продаж подключаются к Cato с использованием клиента Windows и все назначены в группу пользователей команды продаж. Удаленный доступ доступен только пользователям группы команды продаж.

Компания обеспечивает соблюдение политики для всех пользователей, позволяя всем командам безопасно получать доступ к сетевым ресурсам. Компания оптимизирует расходы, оплачивая только использование клиентом Cato для безопасного удаленного доступа команды продаж.

Определение Удаленного Доступа

Определение пользователей и групп пользователей, которые могут подключаться с удаленным доступом:

  1. В навигационном меню нажмите Доступ> Право на удаленный доступ.

  2. В разделе Удаленный доступ доступен для, выберите один из следующих вариантов:

    1. Все пользователи

    2. Выбранные пользователи или группы

  3. Если вы выбрали Выбранные пользователи или группы, укажите пользователей и группы, которым разрешено использовать безопасный удаленный доступ.

  4. Нажмите Сохранить.

Назначение лицензий ZTNA (Модель применения)

Вы можете управлять назначением удаленных лицензий для всех пользователей (будут ли они предоставлены через SCIM или LDAP, или созданы вручную) на странице Назначение лицензий. В Модели применения пользователи должны иметь лицензию Удаленного пользователя для подключения удаленно, используя клиент Cato. Удаленный доступ контролируется назначением этих лицензий пользователям или группам.

Вы также можете следить, как лицензии назначаются в вашей учетной записи, например, просматривая, сколько пользователей имеют лицензию Удаленного пользователя.

Примечание: Все пользователи, созданные вручную, входят в группу системы Все пользователи, созданные вручную. Чтобы автоматически назначить пользователям, созданным вручную лицензию ZTNA, добавьте эту системную группу в таблицу Назначение лицензий.

Предварительные условия

  • Лицензия может быть назначена только пользователям с адресом электронной почты
  • Лицензия может быть назначена только пользователям с именем пользователя менее 57 символов
  • Лицензии ZTNA для пользователей основываются на основном местоположении работы пользователя. Например, пользователю в Китае требуется лицензия China ZTNA, и он может продолжать использовать эту лицензию, когда путешествует в другие страны. Основное рабочее место не видно и не настраивается в CMA.

Кейс использования - Лицензия ZTNA (Модель применения)

Компания располагает финансовыми, маркетинговыми и командами продуктовой разработки, работающими в главном офисе в Лондоне и дата-центре во Франкфурте. Компания также имеет команды продаж, работающие удаленно в 20 разных штатах. Команды, работающие в главном офисе, подключаются к дата-центру из-за сайта Socket и не назначены лицензией ZTNA. Команды продаж подключаются к дата-центру через клиента Windows и все назначены лицензиями ZTNA. Компания обеспечивает соблюдение политики для всех пользователей, позволяя всем командам безопасно получать доступ к сетевым ресурсам.

Назначение лицензий ZTNA пользователям и группам пользователей

Чтобы назначить лицензии ZTNA:

  1. В меню навигации кликните Доступ > Назначение лицензий.

  2. Определите, как лицензии назначаются вашему аккаунту. Доступные опции:

    • Назначить лицензии SDP всем пользователям
    • Назначить лицензии SDP выбранной группе
  3. Если вы назначаете лицензии ZTNA выбранной группе, выберите пользователей или группы из выпадающего меню.
  4. Нажмите Сохранить.

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 2 из 2

0 комментариев