डायरेक्टरी सेवाएं और उपयोगकर्ता जागरूकता का अवलोकन

यह लेख आपके LDAP सेवा (जैसे Active Directory) को आपके Cato खाते के साथ एकीकृत करने के लिए डायरेक्टरी सेवाओं का उपयोग करने का अवलोकन प्रदान करता है। यह भी चर्चा करता है कि उपयोगकर्ता जागरूकता कैसे LDAP सेटिंग्स (जैसे पहला और अंतिम नाम) के अनुसार उपयोगकर्ताओं की पहचान करने में सहायता कर सकती है।

डायरेक्टरी सेवाएँ और उपयोगकर्ता जागरूकता सेटिंग्स Cato Cloud के साथ प्रमाणीकरण विधि का उपयोग करते हुए

Cato Networks आपको अपने खाते के SDP उपयोगकर्ताओं को मैनेज करना आसान बनाने के लिए Active Directory (AD) को आपके खाते के साथ एकीकृत करने देता है।

• डायरेक्टरी सेवाएं फीचर SDP उपयोगकर्ताओं को ऑनबोर्ड और मैनेज करने में मदद करती है। Cato प्रबंधन एप्लिकेशन में अपने खाते के साथ सिंक्रनाइज़ किए गए AD उपयोगकर्ता समूह चुनें।

• उपयोगकर्ता जागरूकता सेटिंग्स आपको आपके नेटवर्क में एंड-उपयोगकर्ताओं की पहचान करने में आसानी प्रदान करती है। इसके अलावा, ट्रैफ़िक और घटनाओं को AD पहले और अंतिम नाम, होस्ट नाम और आईपी पते के अनुसार दिखाने के लिए एनालिटिक्स का प्रयोग करें।

AD में किए गए परिवर्तन स्वचालित रूप से Cato प्रबंधन अनुप्रयोग के साथ (रोज़ाना 12:00 AM UTC पर) या प्रशासक द्वारा माँग में सिंक किए जाते हैं।

उन खातों के लिए जो उपयोगकर्ता जागरूकता सक्षम करते हैं, पहले आपको डायरेक्टरी सेवाओं को कॉन्फ़िगर करना होगा।

AD और Cato प्रबंधन एप्लिकेशन के एकीकरण का उच्च स्तरीय अवलोकन

यह अनुभाग खंड सेवाओं और उपयोगकर्ता जागरूकता के लिए PoPs को एकीकृत करने की अनुमति देने के लिए Windows सर्वर को कॉन्फ़िगर करने का एंड-टू-एंड वर्कफ़्लो विवरण करता है। खंड 1c में WMI सेटिंग्स कॉन्फ़िगर करने के चरण केवल उपयोगकर्ता जागरूकता के लिए हैं। उन खातों के लिए जो केवल डायरेक्टरी सेवाएं कॉन्फ़िगर कर रहे हैं, खंड 1c के चरण न करें।

1. Cato डायरेक्टरी सेवाएं और उपयोगकर्ता जागरूकता सेटिंग्स के लिए विंडोज सर्वर तैयार करें। देखें डायरेक्टरी सेवाओं के लिए विंडोज सर्वर का कॉन्फ़िगरेशन।

   1. डिस्ट्रीब्यूटेड कॉम उपयोगकर्ता और ईवेंट लॉग पाठकों के समूहों से जुड़ा एक समर्पित AD उपयोगकर्ता बनाएं। Pops इस उपयोगकर्ता का उपयोग AD सर्वर से जुड़ने के लिए करते हैं।

   2. इन विंडोज सेटिंग्स को डायरेक्टरी सेवाओं के लिए कॉन्फ़िगर करें:

      • विंडोज सेवाएं

      • DCOM सेटिंग्स

      • कॉम सुरक्षा अनुमतियाँ

   3. (उपयोगकर्ता जागरूकता के लिए) WMI सेटिंग्स को कॉन्फ़िगर करें ताकि Pops उपयोगकर्ता लॉगिन घटनाओं को क्वेरी कर सकें:

      1. WMI का उपयोग करके रिमोट कनेक्शन की अनुमति देने के लिए सर्वर को कॉन्फ़िगर करें। (Microsoft प्रलेखन देखें, एक रिमोट WMI कनेक्शन का सुरक्षा निर्धारणा)।

      2. WMI उपयोगकर्ता पहुँच सेटिंग्स को कॉन्फ़िगर करें।

      3. WMI कंट्रोलर रजिस्ट्री अनुमतियाँ को कॉन्फ़िगर करें।

      4. विंडोज फ़ायरवॉल को DCOM संचार की अनुमति देने के लिए कॉन्फ़िगर करें।

2. Cato प्रबंधन अनुप्रयोग में डायरेक्टरी सेवा सेटिंग्स को कॉन्फ़िगर करें। देखें LDAP उपयोगकर्ता प्रोविजनिंग का कार्यान्वयन।

   1. AD डोमेन को खाते के लिए डायरेक्टरी सेवाओं में जोड़ें।

   2. डोमेन नियंत्रकों को जोड़ें।

   3. सिंक किए गए AD समूहों और सिंक सेटिंग्स को परिभाषित करें।

3. Cato प्रबंधन अनुप्रयोग में उपयोगकर्ता जागरूकता सेटिंग्स को कॉन्फ़िगर करें। उपयोगकर्ता जागरूकता सेटिंग्स लेख देखें।

   • AD सर्वर के साथ उपयोगकर्ता जागरूकता:

     1. उपयोगकर्ता जागरूकता के लिए AD डोमेन जोड़ें।

     2. वास्तविक समय सिंक डोमेन नियंत्रकों को जोड़ें।

     3. उपयोगकर्ता जागरूकता सेटिंग्स में भाग ले रहे AD समूहों को परिभाषित करें।

   • Cato पहचान एजेंट के साथ उपयोगकर्ता जागरूकता सेटिंग्स:

     1. अपने खाते के लिए उपयोगकर्ता जागरूकता पहचान एजेंट सक्षम करें।

     2. उपकरणों पर Cato क्लाइंट इंस्टॉल करें जहाँ आप उपयोगकर्ताओं की पहचान कर रहे हैं।

डायरेक्टरी सेवाएँ और उपयोगकर्ता जागरूकता सेटिंग्स के लिए ईमेल अधिसूचनाएं और घटनाएं

डायरेक्टरी सेवाएँ और उपयोगकर्ता जागरूकता सेटिंग्स के लिए विशिष्ट ईमेल नोटिफिकेशन और घटनाएँ हैं।

अलर्ट के साथ काम करना

आप DC के साथ डायरेक्टरी सेवा सिंक कार्रवाइयों और कनेक्टिविटी स्थिति के लिए Cato प्रबंधन अनुप्रयोग को ईमेल नोटिफिकेशन भेजने के लिए कॉन्फ़िगर कर सकते हैं:

• AD के साथ सिंक करें - सफलता, विफलता, मैन्युअल या स्वचालित

• DC के साथ कनेक्टिविटी विफलता - Cato प्रबंधन अनुप्रयोग और DC के बीच कनेक्टिविटी समस्या है, और यह सबसे अधिक संभावना उपयोगकर्ता जागरूकता सेटिंग्स पर प्रभाव डालती है

अलर्ट को विन्यस्त करने के बारे में अधिक जानकारी के लिए, देखें खाता स्तर के अलर्ट और सिस्टम अलर्ट।

घटनाओं का विश्लेषण

घटना पृष्ठ आपके खाते के लिए सभी डायरेक्टरी सेवाएँ और उपयोगकर्ता जागरूकता घटनाएँ दिखाता है। आप Cato इवेंट्स के प्रयोग के बारे में अधिक जान सकते हैं यहां।

नोट: यदि कोई उपयोगकर्ता CMA में प्रोविजन्ड के रूप में दिखाई नहीं देता है, तो वे उत्पन्न घटनाओं में अनमैप्ड उपयोगकर्ता के रूप में दिखाई देंगे। अनमैप्ड उपयोगकर्ताओं के बारे में अधिक जानकारी के लिए, इस समस्या निवारण लेख को देखें।