ব্যবহারকারীদের সচেতনতার জন্য কেটো আইডেন্টিটি এজেন্ট ব্যবহার করা

সারসংক্ষেপ

ব্যবহারকারীর পরিচয় জানা হল শূন্য বিশ্বাস নেটওয়ার্ক স্থাপত্যের (ZTNA) একটি মূল উপাদান - এটি সময়ের যেকোনো মুহূর্তে ব্যবহারকারীকে সনাক্ত করা, ব্যবহারকারীর প্রবেশাধিকার নিয়ন্ত্রণ করা এবং ব্যবহারকারীর ক্রিয়াকলাপ মনিটর করা অপরিহার্য। ব্যবহারকারী সচেতনতার জন্য পরিচয় এজেন্ট একটি সকেটের পেছনে বা অফিস মোডে থাকা ব্যবহারকারীদের সনাক্ত করে। এটি Cato ক্লায়েন্টের ফ্রেমওয়ার্ক ব্যবহার করে ব্যবহারকারীর তথ্য সংগ্রহ করে এবং নিয়মিত এই পরিচিতি PoP-এ রিপোর্ট করে (প্রায় প্রতি ৩০ সেকেন্ডে)। আইপি ঠিকানার কোনো পরিবর্তন সাথে সাথেই সনাক্ত এবং রিপোর্ট করা হয়।

ক্লায়েন্টটি ডিভাইসে ইনস্টল করা হয় এবং ব্যাকগ্রাউন্ডে চালু থাকে (একটি টানেল স্থাপন না করে), এবং এটি Cato ক্লাউডকে ব্যবহারকারীর পরিচয় সরবরাহ করে।

লাইসেন্স ছাড়াই উন্নত ব্যবহারকারী সচেতনতা

এরপরের সংস্করণ থেকে শুরু করে, ZTNA লাইসেন্স ছাড়াই কেটো ব্যবহারকারী সচেতনতা বাড়িয়েছে। ব্যবহারকারীরা অফিসে থাকা অবস্থায় কেটো ক্লায়েন্টের সাথে প্রমাণীকরণ করতে পারেন, যা একটি ক্যাটো টোকেন তৈরি করে যা নীতিমালা এবং ডেমে ব্যবহারকারী অ্যাট্রিবিউশন এবং সমস্ত IdPs এর জন্য আরও নির্ভুলভাবে ব্যবহারকারীদের চিহ্নিত করতে ব্যবহৃত হয়।

• উইন্ডোজ v5.18 এবং এর পরবর্তী সংস্করণের জন্য ক্যাটো ক্লায়েন্ট

• macOS v5.11 এর জন্য ক্যাটো ক্লায়েন্ট এবং পরবর্তী সংস্করণ

প্রয়োজনীয় শর্ত

ক্লায়েন্ট পরিচয় এজেন্ট এর জন্য প্রয়োজনীয়তা এবং শর্তসমূহ আপনার অ্যাকাউন্টে কোন IdP কনফিগার করা হয়েছে, তার উপর এবং আপনি কোন ক্লায়েন্ট ভার্সন ব্যবহার করছেন, তার উপর ভিত্তি করে।

উন্নত ব্যবহারকারী সচেতনতার জন্য প্রয়োজনীয়তা যখন কোনও ZTNA লাইসেন্স নেই

ব্যবহারকারী সচেতনতা সমাধানের জন্য ক্যাটোর পরিচয় এজেন্ট বাস্তবায়নের সারসংক্ষেপ

এটি একটি উচ্চ-স্তরের সারসংক্ষেপ যা আপনার অ্যাকাউন্টে ব্যবহারকারী সচেতনতার জন্য পরিচয় এজেন্ট বাস্তবায়ন সম্পর্কে।

1. Access > Directory Services স্ক্রীনে, আপনার অ্যাকাউন্টে ব্যবহারকারীদের প্রদান করুন।

2. ব্যবহারকারী এবং ব্যবহারকারী গ্রুপ প্রদান সম্পন্ন হওয়ার পরে তাদের অন্তর্ভুক্ত করে নিয়ম এবং নীতিগুলি তৈরি করুন।

   1. প্রাসঙ্গিক ব্যবহারকারীদের জন্য ডিভাইসগুলিতে ক্লায়েন্ট ইনস্টল করুন। ব্যবহারকারী যখন ডিভাইসে লগ ইন করেন, ক্লায়েন্ট পরিচয়টি 30 সেকেন্ডে ক্যাটো ক্লাউডে রিপোর্ট করতে শুরু করে।

3. লিনাক্স ক্লায়েন্টের জন্য, ব্যবহারকারী এবং ব্যবহারকারী গ্রুপসমূহকে ZTNA লাইসেন্স বরাদ্দ করুন। ZTNA লাইসেন্স বরাদ্দ করার পদ্ধতি সম্পর্কে আরও তথ্যের জন্য, দেখুন ব্যবহারকারীদের জন্য রিমোট অ্যাক্সেস নির্ধারণ.

নোট: Cato অ্যাকাউন্ট লাইসেন্সগুলি দুটি মডেলের একটি ব্যবহার করে: প্রয়োগ এবং বাৰ্ষ্টিং. Step 3 শুধুমাত্র Enforcement Model এর ক্ষেত্রে প্রযোজ্য এবং Bursting Model এর জন্য প্রাসঙ্গিক নয়। আপনার অ্যাকাউন্ট কোন লাইসেন্স মডেল ব্যবহার করছে তা নিশ্চিত নন? দেখুন আপনার লাইসেন্স মডেল সনাক্তকরণ.

ব্যবহারকারীর পরিচিতি ভিত্তিক নীতিগুলি কার্যকর করা

ব্যবহারকারীরা বা ব্যবহারকারী গ্রুপসমূহ নীতিমালায় যোগ করা যেতে পারে। Cato ব্যবহারকারীর পরিচয় সনাক্ত করার পর, সেটআপ করা কোনো নীতি ব্যবহারকারীর জন্য উভয় সাইটের পেছনে এবং দূরবর্তীভাবে প্রয়োগ করা হয়।

নোট: পরিচয় এজেন্ট ব্যবহার করার সময়, সাইটের পেছনে থাকা ব্যবহারকারীরা WAN নিয়মের সাথে মিলিত হয় না যখন তারা গন্তব্যস্থান হিসাবে সেট করা হয়।

ব্যবহারকারী সচেতনতার জন্য পরিচয় এজেন্ট সক্রিয় করা

Cato-র পরিচয় এজেন্টের সাথে প্রদত্ত ব্যবহারকারীদের সনাক্ত করতে আপনার অ্যাকাউন্ট সক্রিয় করুন।

পরিচয় এজেন্ট সক্রিয় করতে:

1. নেভিগেশন মেনু থেকে Access > User Awareness নির্বাচন করুন।

2. Identity Agent বিভাগ নির্বাচন করুন।

3. আপনার অ্যাকাউন্টের জন্য পরিচয় এজেন্টকে সক্রিয় করুন।

   সক্রিয় থাকলে টগল সবুজ হয় ।

4. New ক্লিক করুন।

চিহ্নিত সীমাবদ্ধতা

• ম্যাকোস ব্যবহারকারী ডিভাইসের জন্য:

  • macOS Ventura (সংস্করণ ১৩) এ, ক্লায়েন্ট নতুন সংস্করণে আপগ্রেড করার পরে, ডিভাইসটি পুনরায় চালু করার একবারের প্রয়োজন।

  • আপনি যদি ক্লায়েন্ট থেকে ব্যবহারকারী মুছে ফেলেন, তাহলে তাদের পরিচিতি রিপোর্ট করা হয় না।

• যখন ব্যবহারকারীরা ক্লায়েন্টের সাথে প্রমাণীকৃত হয়, তখন পরিচিতি অবিলম্বে অর্জিত হয় এবং ক্লায়েন্টের পরিচয় এজেন্ট রিপোর্ট সময়মুদ্রা প্রাসঙ্গিক নয়।

• Entra ID ছাড়া অন্যান্য IdPs এর জন্য:

  • আপনি যদি ক্লায়েন্ট থেকে ব্যবহারকারী মুছে ফেলেন, তাহলে তাদের পরিচিতি রিপোর্ট করা হয় না।

• ব্যবহারকারী সচেতনতা অক্ষম ব্যবহারকারীদের সনাক্ত করে না।