उपयोगकर्ता जागरूकता के लिए केटो पहचान एजेंटों का उपयोग करना

सारांश

उपयोगकर्ता पहचान शून्य ट्रस्ट नेटवर्क आर्किटेक्चर (ZTNA) का एक प्रमुख घटक है - यह किसी भी समय बिंदु पर उपयोगकर्ता की पहचान करने के लिए आवश्यक है, उपयोगकर्ता पहुंच को नियंत्रित करें, और उपयोगकर्ता गतिविधि की निगरानी करें। उपयोगकर्ता जागरूकता के लिए पहचान एजेंट सॉकेट के पीछे या कार्यालय मोड में उपयोगकर्ताओं की पहचान करता है। यह उपयोगकर्ता जानकारी प्राप्त करने के लिए Cato क्लाइंट के फ्रेमवर्क का उपयोग करता है और नियमित रूप से इस पहचान को PoP को रिपोर्ट करता है (लगभग हर 30 सेकंड में)। आईपी पते में कोई भी परिवर्तन तुरंत पता लगाया जाता है और रिपोर्ट किया जाता है।

क्लाइंट डिवाइस पर स्थापित किया जाता है और बैकग्राउंड में चलता है (बिना टनल स्थापित किए), और यह उपयोगकर्ता पहचान को Cato क्लाउड प्रदान करता है।

बिना ZTNA लाइसेंस के विस्तारित उपयोगकर्ता जागरूकता

निम्नलिखित संस्करणों से शुरू करके, Cato ने उपयोगकर्ता जागरूकता का विस्तार किया है बिना ZTNA लाइसेंस की आवश्यकता के। उपयोगकर्ता कार्यालय में Cato क्लाइंट के साथ प्रमाणीकृत हो सकते हैं, जो एक Cato टोकन उत्पन्न करता है जो नीतियों और उपयोगकर्ता श्रेय के लिए DEM में उपयोगकर्ताओं की अधिक सटीक पहचान करने के लिए उपयोग किया जाता है और सभी IdPs को कवर करता है।

• विंडोज v5.18 और उसके बाद के लिए Cato क्लाइंट

• macOS v5.11 और उच्चतर के लिए Cato क्लाइंट

आवश्यक चीजें

पहचान एजेंट के लिए इस खाता के लिए किस IdP को विन्यस्त किया गया है और आप कौन सा क्लाइंट संस्करण उपयोग कर रहे हैं, इसके आधार पर क्लाइंट आवश्यकताएँ और पूर्वापेक्षाएँ निर्धारित होती हैं।

बिना ZTNA लाइसेंस के बढ़ी हुई उपयोगकर्ता जागरूकता के लिए न्यूनतम जरूरतें

उपयोगकर्ता जागरूकता समाधान के लिए Cato की पहचान एजेंट के कार्यान्वयन का अवलोकन

आपके खाते में उपयोगकर्ता जागरूकता के लिए पहचान एजेंट को लागू करने की प्रक्रिया का उच्च-स्तरीय अवलोकन है:

1. Access > डायरेक्टरी सेवाएं स्क्रीन पर, उपयोगकर्ताओं को आपके खाते में प्रोविजन करें।

2. उपयोगकर्ताओं और उपयोगकर्ता समूहों की प्रोविजनिंग पूरी होने के बाद, उनके लिए नियम और नीतियाँ बनाएं।

   1. संबंधित उपयोगकर्ताओं के लिए उपकरणों पर क्लाइंट स्थापित करें। एक बार जब उपयोगकर्ता डिवाइस में लॉग इन करता है, तो क्लाइंट हर 30 सेकंड में यह पहचान Cato क्लाउड को रिपोर्ट करता है।

3. लिनक्स क्लाइंट्स के लिए, उपयोगकर्ताओं और उपयोगकर्ता समूहों को ZTNA लाइसेंस असाइन करें। ZTNA लाइसेंस कैसे असाइन करें इस पर अधिक जानकारी के लिए, देखें उपयोगकर्ताओं के लिए रिमोट एक्सेस परिभाषित करना।

नोट: Cato खाता लाइसेंस दो मॉडलों में से एक का उपयोग करते हैं: प्रवर्तन और Bursting. चरण 3 केवल प्रवर्तन मॉडल पर लागू होता है और बर्स्टिंग मॉडल से संबंधित नहीं है। आपका खाता कौन सा लाइसेंस मॉडल उपयोग करता है, यह सुनिश्चित नहीं है? देखेंअपने लाइसेंस मॉडल की पहचान करना.

उपयोगकर्ता पहचान पर आधारित नीतियां लागू करना

नीतियों में उपयोगकर्ता या उपयोगकर्ता समूहों को जोड़ा जा सकता है। जब Cato ने एक उपयोगकर्ता की पहचान की पहचान की, तो उस उपयोगकर्ता के लिए कॉन्फ़िगर की गई कोई भी नीतियाँ दोनों साइट के पीछे और दूरस्थ रूप से लागू की जाती हैं।

नोट: पहचान एजेंट का उपयोग करते समय, साइट के पीछे के उपयोगकर्ताओं को WAN नियमों में मैच नहीं किया जाता है जब उन्हें गंतव्य के रूप में सेट किया जाता है।

उपयोगकर्ता जागरूकता के लिए पहचान एजेंट सक्षम करना

अपने खाते के लिए Cato की पहचान एजेंट के साथ प्रोविजन्ड उपयोगकर्ताओं की पहचान करने के लिए खाता सक्षम करें।

पहचान एजेंट को सक्षम करने के लिए:

1. नेविगेशन मेनू से, चुनें Access > User Awareness.

2. Identity Agent अनुभाग का चयन करें।

3. अपने खाते के लिए पहचान एजेंट को सक्षम करें।

   जब सक्षम किया जाता है, तो टॉगल हरा होता है .

4. नया क्लिक करें।

ज्ञात कमिया

• उपकरणों के लिए जो macOS का उपयोग करते हैं:

  • macOS Ventura (संस्करण 13) पर, नया संस्करण अपग्रेड करने के बाद, उपकरण को पुनः चालू करने की एक बार की आवश्यकता है

  • यदि आप क्लाइंट से उपयोगकर्ता को हटाते हैं, तो उनकी पहचान की रिपोर्ट नहीं की जाती है

• जब उपयोगकर्ता क्लाइंट में प्रमाणित होते हैं, पहचान तुरंत प्राप्त की जाती है, और क्लाइंट में पहचान एजेंट रिपोर्ट टाइमस्टैम्प प्रासंगिक नहीं है।

• अन्य IdPs के लिए:

  • यदि आप क्लाइंट से उपयोगकर्ता को हटाते हैं, तो उनकी पहचान की रिपोर्ट नहीं की जाती है

• उपयोगकर्ता जागरूकता अक्षम किए गए उपयोगकर्ताओं की पहचान नहीं करता है