Знание идентичности пользователя является ключевым компонентом архитектуры сети Zero Trust Network Architecture (ZTNA) - важно идентифицировать пользователя в любое время, управлять доступом пользователя и контролировать его активность. Агент идентификации для User Awareness определяет пользователей за Socket или в офисном режиме. Он использует фреймворк Cato Client для получения информации о пользователе и регулярно сообщает эту идентичность в PoP (примерно каждые 30 секунд). Любое изменение IP-адреса сразу же обнаруживается и сообщается.
Клиент установлен на устройстве и работает в фоновом режиме (без установления туннеля), и это предоставляет Cato Cloud идентификатор пользователя.
Начиная с следующих версий, Cato расширил Осведомленность Пользователя без необходимости лицензии ZTNA. Пользователи могут пройти аутентификацию с помощью Клиента Cato, находясь в офисе, что создает токен Cato, который используется для более точной идентификации пользователей для политик и атрибуции пользователей в DEM и охватывает всех IdP.
- Клиент Cato для Windows v5.18 и позже
- Клиент Cato для macOS v5.11 и позже
Предварительные условия и требования для Агента идентификации Клиента зависят от того, какой IdP настроен для вашей учетной записи и какую Версию Клиента вы используете.
| Клиент для Windows v5.10 до v5.17 | Клиент macOS v5.6 до v5.10 | Клиент Linux v5.2 и выше | |
|---|---|---|---|
|
Entra ID с LDAP Entra ID с SCIM Microsoft Intune |
Поддерживается | Поддерживается* | Поддерживается* |
| Другие IdP (например, Okta) и пользователи, созданные вручную | Поддерживается* | Поддержка* | Поддержка* |
* Требуется лицензия ZTNA для каждого Пользователя и одноразовая начальная Аутентификация в Клиенте.
Для получения дополнительной информации см. Определение удаленного Доступа для пользователей.
Это высокоуровневый обзор процесса внедрения агента идентификации для User Awareness в вашем аккаунте:
- На экране Доступ к облаку > Службы каталогов предоставьте пользователей к вашей учетной записи.
-
После завершения предоставления пользователей и групп пользователей, создайте правила и политики, включающие их.
- Установите Клиента на устройства для соответствующих пользователей. Как только пользователь войдет в устройство, Клиент начинает отправлять идентификацию в Cato Cloud каждые 30 секунд.
- Для Клиентов Linux назначайте лицензии ZTNA Пользователям и Группам пользователей. Для получения дополнительной информации о том, как назначить Лицензии ZTNA, см. Определение удаленного Доступа для пользователей.
Примечание
Примечание: Существуют две лицензии учетной записи Cato: июль 2026 (Модель Применения) и январь 2027 (Модель Оперативности). Третий шаг применяется только к Модели Применения и не относится к Модели Оперативности. Не уверены, какую лицензию использует ваша учетная запись? Смотрите Определение вашей Лицензии Модели.
Пользователи или группы пользователей могут быть добавлены в политики. После того как Cato идентифицировал пользователя, все политики, настроенные для пользователя, применяются как за сайтом, так и удаленно.
Примечание: При использовании агента идентификации пользователи, находящиеся за сайтом, не сопоставляются в правилах WAN, когда они установлены как Назначение.
Включите вашу учетную запись для идентификации запланированных пользователей с помощью агента идентификации Cato.
-
Для устройств, использующих macOS:
- На macOS Ventura (версия 13), после обновления клиента до новой версии, необходимо один раз перезагрузить устройство.
- Если удалить пользователя из клиента, его идентификация не будет отправлена.
- Когда пользователи аутентифицируются в Клиенте, идентификация немедленно принимается, и временная метка отчета агента идентификации в Клиенте не имеет значения.
-
Для IdP, отличных от Entra ID:
- Если вы удалите пользователя из Клиента, его идентификация не будет сообщена
- Осведомленность пользователей не идентифицирует отключенных пользователей
0 комментариев
Статья закрыта для комментариев.