本文介绍了关键概念和实用技巧，帮助您快速入门并轻松在Cato管理应用程序（CMA）中导航。
CMA是用于监视流量和配置Cato账户设置的统一管理控制台。 CMA菜单围绕“安全性”、“访问”和“网络”这三个核心主题构建，这基于CMA管理活动的逻辑流程——监视流量和活动，以及配置更改。 例如，管理员可以在“威胁仪表板”页面监视安全活动，然后在“安全”菜单下的反恶意软件和入侵防御设置页面允许白名单误报的流量。 此外，“主页”菜单包含有助于充分利用Cato的融合SASE平台的多主题页面。
您可以通过将最常用的页面添加到收藏夹中，轻松导航至这些页面。
以下是了解新菜单如何组织的一些一般指导：
- 主页菜单包含跨平台信息的页面，这些信息涵盖多个域名和主题
- 网络、安全性和访问菜单包含相关策略和功能的监控和配置页面
- 资源菜单包括在各个主题中使用的项目和对象，例如群组、检测与响应策略和目录
- 账户菜单包含与账户管理和管理相关的页面
注意： 新的导航菜单对RBAC角色范围无影响。 所有预定义和自定义角色的页面权限保持不变。 然而，当您在“角色和权限”页面打开一个角色的设置时，页面会按新菜单组织显示。
Cato管理应用程序（CMA）服务托管在多个数据中心。 每个账户使用创建账户时分配的位置之一。 不支持迁移到其他区域。
这让客户能够在选定位置内维护数据驻留，以满足监管要求和解决数据主权问题。
目前，CMA托管于以下位置：
- 爱尔兰 (cc.catonetworks.com)
- 美国 - 弗吉尼亚 (cc.us1.catonetworks.com)
- 印度 (cc.in1.catonetworks.com)
- 日本 (cc.jp1.catonetworks.com)
由于数据中心位置不同，Cato服务的多个URL不同。 这将影响您在监控Cato流量时看到的内容。
CMA是管理账户的统一管理控制台。 当您保存更改或发布政策时，新设置会保存到中央数据库，然后逐渐传播到Cato云中的PoP。 在传播过程中，会进行多个阶段的自动检查，以验证配置并防止错误配置对整个Cato云的影响。
CMA的多租户系统在Cato云中实时应用来自所有租户的配置更改。 任何特定的设置和策略配置可在最多5分钟内传播并应用到所有PoP和整个账户。
注意：对于通过中国PoPs连接的站点或SDP用户，CMA策略传播状态未被跟踪。
注意
重要：某些访问权限策略支持并发管理员和策略修订，更多信息请参见工作与策略修订。
当多个管理员同时登录到CMA时，有时如果他们尝试同时配置相同设置可能会出现问题。 为管理这些类型的问题，当存在保存配置并可能覆盖由其他管理员最近做出的更改的可能性时，CMA将显示警告消息。
这是并发管理员看到的警告消息示例。
- 管理员1正在编辑纽约站点，同时管理员2也在编辑同一站点。
- 管理员1保存了对站点的更改。
- 管理员2尝试保存对站点的更改。
- 管理员2看到一个弹出窗口，说明保存更改可能会覆盖由其他管理员最近配置的更改。
-
管理员2可以选择覆盖并保存这些更改，也可以放弃更改。
如果管理员2放弃更改，CMA将刷新并显示由管理员1保存的配置（在步骤2中）。
您可以将最多10个页面添加到收藏夹中以便快速轻松访问。 收藏夹在管理员级别保存，允许每个管理员自定义自己的列表。 如果您不再需要频繁访问某个页面，只需将其从收藏夹中移除。 您还可以从账户菜单中添加或移除收藏夹。
您可以在CMA中查看多达10个最近访问的页面，以帮助您快速找到所需内容。 数据存储在您本地浏览器中的每个用户，如果清除缓存或使用不同的浏览器或设备，列表将被重置。
注意
注意：最近访问的页面列表仅包含常规CMA页面，如“站点”页面。 例如，如果您从“站点”页面深入到特定站点，列表将显示并链接到主“站点”页面。
我们强烈鼓励客户提供反馈，包括您对新导航的喜欢之处和改进建议。 您可以通过以下渠道提供反馈：
- 在CMA 帮助菜单中，使用发送反馈选项
- 安排与Cato产品经理的电话会议，请联系我们：ea@catonetworks.com
批准Cato MSA
Cato主服务协议（MSA）定义了卡托与每位客户之间的协议条款。 第一次管理员登录CMA时，需要接受MSA。 这需要具有编辑权限的管理员。 您可以在这里查看完整的MSA。
0 条评论
请登录写评论。