Visão Geral
Origem da Conexão permite que os usuários se conectem com segurança à rede da sua organização usando o Cliente Cato quando não estão atrás de um site Cato. Como administrador, você controla quais usuários e grupos de usuários estão autorizados a usar o Cliente e se conectar remotamente.
Nota:
As licenças da conta Cato usam um dos dois modelos: Aplicação e Dinâmico. A forma como você licencia e controla o acesso remoto depende do modelo de licença da sua conta. Não tem certeza de qual modelo de licença sua conta usa? Veja Identificando seu Modelo de Licença.
Definindo Usuários de Acesso Remoto (Modelo de Sobrecarga)
No modelo de licença de sobrecarga, a conectividade remota para WAN e aplicações privadas é licenciada usando o produto base de Usuário Remoto, e o acesso à internet é licenciado através do produto de segurança na internet. Use a página de Elegibilidade de Acesso à Nuvem para definir quais usuários ou grupos de usuários estão autorizados a se conectar à rede com o Cliente Cato.
Usuários são medidos mensalmente como usuários remotos distintos autenticados por grupo de região
Se o uso medido exceder a capacidade licenciada, o excesso é considerado sobreutilização
Caso de Uso - Acesso Remoto (Modelo de Sobrecarga)
Uma empresa possui equipes de finanças, marketing e desenvolvimento de produtos trabalhando em sua sede em Nova York, e um Centro de Dados na Virgínia. A empresa também possui equipes de vendas trabalhando remotamente em 20 estados diferentes. As equipes que trabalham na sede conectam-se ao centro de dados de trás de um site Socket e estão em um grupo de usuários da sede.
As equipes de vendas conectam-se ao Cato usando o Cliente Windows e são todas atribuídas a um grupo de usuários de equipe de vendas. O acesso remoto está disponível apenas para usuários no grupo de usuários da equipe de vendas.
A empresa garante que as políticas sejam aplicadas a todos os usuários, permitindo que todas as equipes acessem com segurança os recursos de rede. A empresa otimiza os custos pagando apenas para a equipe de vendas usar o Cliente Cato para acesso remoto seguro.
Definindo Acesso à Nuvem
Para definir usuários e grupos de usuários que podem se conectar com acesso remoto:
No menu de navegação, clique em Acesso> Elegibilidade de Acesso Remoto.
Em Acesso Remoto disponível para, selecione uma das opções a seguir:
Todos os Usuários
Usuários ou Grupos Selecionados
Se você escolheu Usuários ou Grupos Selecionados, especifique os usuários e grupos que têm permissão para usar o acesso remoto seguro.
Clique em Salvar.
Atribuindo Licenças ZTNA (Modelo de Aplicação)
Você pode gerenciar a atribuição de licenças remotas a todos os seus usuários (sejam eles provisionados com SCIM ou LDAP, ou criados manualmente) na página Atribuição de Licença. No Modelo de Aplicação, os usuários devem ter uma licença de Usuário Remoto para se conectar remotamente usando o Cliente Cato. O acesso remoto é controlado por meio da atribuição dessas licenças a usuários ou grupos.
Você também pode monitorar como as licenças são atribuídas na sua conta, por exemplo, visualizando quantos usuários têm uma licença de Usuário Remoto.
Nota: Todos os usuários criados manualmente estão incluídos no grupo Todos os Usuários Manuais do Sistema. Para atribuir automaticamente uma licença ZTNA aos usuários criados manualmente, adicione este Grupo de Sistemas à Tabela de Atribuição de Licença.
Pré-requisitos
Uma licença só pode ser atribuída a usuários com endereço de e-mail
Uma licença só pode ser atribuída a usuários com nomes de usuário menores que 57 caracteres
As licenças de usuário ZTNA são baseadas na localização principal de trabalho do usuário. Por exemplo, um usuário localizado na China necessita de uma licença ZTNA da China e pode continuar a usar essa licença quando viajar para outros países. O local de trabalho principal não é visível nem configurável no CMA.
Caso de Uso - Licença ZTNA (Modelo de Aplicação)
Uma empresa possui equipes de finanças, marketing e desenvolvimento de produtos trabalhando em sua sede em Londres e um centro de dados em Frankfurt. A empresa também possui equipes de vendas trabalhando remotamente em 20 estados diferentes. As equipes que trabalham na sede se conectam ao centro de dados por trás de um site Socket e não recebem uma licença ZTNA. As equipes de vendas se conectam ao centro de dados através do Cliente Windows e recebem todas licenças ZTNA. A empresa garante que as políticas sejam aplicadas a todos os usuários, permitindo que todas as equipes acessem com segurança os recursos de rede.
Atribuindo Licenças ZTNA aos Usuários e Grupos de Usuários
Para atribuir licenças ZTNA:
No menu de Navegação, clique em Acesso > Atribuição de Licença.
Defina como as licenças são atribuídas à sua conta. As opções são:
Atribuir Licença SDP a todos os usuários
Atribuir Licenças SDP a um grupo selecionado
Se você estiver atribuindo licenças ZTNA a um grupo selecionado, selecione os usuários ou grupos no menu suspenso.
Clique em Salvar.