تعريف الوصول عن بُعد للمستخدمين

التعيين

الوصول عن بُعد يمكّن المستخدمين من الاتصال الآمن بشبكة منظمتكم باستخدام عميل Cato عندما لا يكونون خلف موقع Cato. كمدير، تتحكم في أي المستخدمين ومجموعات المستخدمين يُسمح لهم باستخدام العميل والاتصال عن بُعد.

تنويه:

تستخدم تراخيص حساب كاتو نموذجين: تنفيذ و الانفجار. الطريقة التي ترخص بها وتتحكم في الوصول عن بُعد تعتمد على نموذج ترخيص حسابك. غير متأكد من النموذج الذي يستخدمه حسابك؟ انظر تحديد نموذج الترخيص الخاص بك.

تعريف مستخدمي الوصول عن بُعد (نموذج الانفجار)

في نموذج ترخيص الانفجار، يُرخص الاتصال عن بُعد بالـ WAN والتطبيقات الخاصة باستخدام منتج المستخدم البعيد الأساسي، ويتم الترخيص للوصول إلى الإنترنت عبر منتج أمان الإنترنت. استخدم صفحة أهلية الوصول عن بُعد لتعريف أي المستخدمين أو مجموعات المستخدمين يُسمح لهم بالاتصال بالشبكة مع عميل Cato.

• يُقاس المستخدمون شهريًا كمستخدمين عن بُعد تم التحقق منهم فريدة لكل مجموعة مناطق

• إذا تجاوز الاستخدام المقاس السعة المرخصة، يُعتبر الزائد استخدامًا فائضًا

حالة الاستخدام - الوصول عن بُعد (نموذج الانفجار)

لدي شركة فرق للتمويل والتسويق وتطوير المنتجات تعمل في مقرها الرئيسي في نيويورك، ومركز بيانات في فيرجينيا. تحتوي الشركة أيضًا على فرق مبيعات تعمل عن بُعد في 20 ولاية مختلفة. الفرق التي تعمل في المكتب الرئيسي تتصل بمركز البيانات من خلف موقع مأخذ وتتواجد في مجموعة مستخدمين المكتب الرئيسي.

تتصل فرق المبيعات بـCato باستخدام العميل على ويندوز ويتم تعيين جميعهم لمجموعة مستخدمين فريق المبيعات. الوصول عن بُعد متاح فقط للمستخدمين في مجموعة مستخدمين فريق المبيعات.

تضمن الشركة أن السياسات تُفرض على جميع المستخدمين، مما يتيح لجميع الفرق الوصول الآمن إلى موارد الشبكة. تقوم الشركة بتحسين التكاليف فقط عن طريق دفع فرق المبيعات لاستخدام Cato Client للوصول الآمن عن بُعد.

تعريف الوصول عن بُعد

لتعريف المستخدمين ومجموعات المستخدمين التي يمكنها الاتصال بالوصول عن بُعد:

1. من قائمة التنقل، انقر على الوصول> جواز الوصول عن بُعد.

2. تحت الوصول عن بُعد المتاح ل، اختر أحد الخيارات التالية:

   • جميع المستخدمين

   • المستخدمون أو المجموعات المحددة

3. إذا اخترت المستخدمون أو المجموعات المختارة، حدد المستخدمين والمجموعات المسموح لهم باستخدام الوصول الآمن عن بُعد.

4. انقر فوق حفظ.

تعيين تراخيص ZTNA (نموذج التنفيذ)

يمكنك إدارة تخصيص التراخيص عن بُعد لجميع المستخدمين لديك (سواء كانوا مزودين باستخدام SCIM أو LDAP، أو تم إنشاؤهم يدويًا) من صفحة تعيين الترخيص. في نموذج الإنفاذ، يجب أن يكون لدى المستخدمين ترخيص مستخدم عن بُعد للاتصال عن بُعد باستخدام عميل Cato. يتم التحكم في الوصول عن بُعد من خلال تعيين هذه التراخيص للمستخدمين أو المجموعات.

يمكنك أيضًا مراقبة كيفية تعيين التراخيص في حسابك، على سبيل المثال، من خلال عرض عدد المستخدمين الذين لديهم ترخيص مستخدم عن بُعد.

ملاحظة: جميع المستخدمين الذين تم إنشاؤهم يدويًا مشمولين في مجموعة جميع نظام المستخدمين اليدوي. لتعيين تراخيص ZTNA تلقائيا للمستخدمين الذين تم إنشاؤهم يدويا، قم بإضافة هذه المجموعة إلى جدول تخصيص الترخيص.

المتطلبات السابقة

• يمكن تخصيص الترخيص فقط للمستخدمين الذين لديهم عنوان بريد إلكتروني

• يمكن تخصيص الترخيص فقط للمستخدمين الذين لديهم أسماء مستخدمين أقل من 57 حرفًا

• ​​تراخيص مستخدمي ZTNA تعتمد على الموقع الأساسي لعمل المستخدم. على سبيل المثال، يحتاج المستخدم الموجود في الصين إلى ترخيص ZTNA الصين ويمكنه الاستمرار في استخدام هذا الترخيص عند السفر إلى دول أخرى. موقع العمل الأساسي غير مرئي أو قابل للتكوين في CMA.

حالة الاستخدام - ترخيص ZTNA (نموذج التنفيذ)

تحتوي الشركة على فرق للمالية والتسويق وتطوير المنتجات تعمل في مكتبها الرئيسي في لندن ومركز بيانات في فرانكفورت. تحتوي الشركة أيضًا على فرق مبيعات تعمل عن بُعد في 20 ولاية مختلفة. تتصل الفرق العاملة في المكتب الرئيسي بمركز البيانات من وراء موقع Socket ولا تُخصص لها تراخيص ZTNA. تتصل فرق المبيعات بمركز البيانات من خلال Windows Client ويتم تخصيص جميع تراخيص ZTNA لها. تضمن الشركة أن السياسات تُفرض على جميع المستخدمين، مما يتيح لجميع الفرق الوصول الآمن إلى موارد الشبكة.

تعيين تراخيص ZTNA للمستخدمين ومجموعات المستخدمين

لتعيين تراخيص ZTNA:

1. من قائمة التنقل، انقر فوق الوصول > تعيين الترخيص.

2. حدد كيفية تعيين التراخيص لحسابك. الخيارات هي:

   • تعيين تراخيص SDP لجميع المستخدمين

   • تعيين تراخيص SDP لمجموعة مختارة

3. إذا كنت تعين تراخيص ZTNA لمجموعة مختارة، فاختر المستخدمين أو المجموعات من القائمة المنسدلة.

4. انقر فوق حفظ.