Обзор
Знание идентичности пользователя — ключевой компонент архитектуры сети нулевого доверия (ZTNA) — важно определить пользователя в любой момент времени, контролировать доступ пользователя и отслеживать активность пользователя. Агент идентификации для осведомленности пользователя идентифицирует пользователей за сокетом или в офисном режиме. Он использует фреймворк клиента Cato для получения информации о пользователе и регулярно сообщает эту идентификацию точке присутствия PoP (примерно каждые 30 секунд). Любое изменение IP-адреса немедленно обнаруживается и докладывается.
Клиент установлен на устройстве и работает в фоновом режиме (без установления туннеля) и предоставляет облаку Cato идентификацию пользователя.
Улучшенная Осведомленность Пользователя без Лицензии ZTNA
Начиная с следующих версий, Cato расширил Осведомленность Пользователя без необходимости лицензии ZTNA. Пользователи могут пройти аутентификацию с помощью Клиента Cato, находясь в офисе, что создает токен Cato, который используется для более точной идентификации пользователей для политик и атрибуции пользователей в DEM и охватывает всех IdP.
Клиент Cato для Windows v5.18 и позже
Клиент Cato для macOS v5.11 и позже
Предпосылки
Предварительные условия и требования для Агента идентификации Клиента зависят от того, какой IdP настроен для вашей учетной записи и какую Версию Клиента вы используете.
Требования для увеличенной осведомленности пользователя без лицензии ZTNA
Клиент для Windows v5.18 и выше | macOS v5.11 и выше | Клиенты Linux | |
|---|---|---|---|
Любой поддерживаемый IdP | Поддерживается с единовременной начальной аутентификацией | Поддерживается с единовременной начальной аутентификацией | Не поддерживается |
Требования для Linux и старых версий клиентов Windows и macOS (увеличенная осведомленность пользователя не поддерживается)
Клиент для Windows v5.10 до v5.17 | Клиент macOS v5.6 до v5.10 | Клиент Linux v5.2 и выше | |
|---|---|---|---|
Entra ID с LDAP Entra ID с SCIM Microsoft Intune | Поддержка | Поддержка* | Поддержка* |
Другие IdP (например, Okta) и пользователи, созданные вручную | Поддержка* | Поддержка* | Поддержка* |
* Требуется лицензия ZTNA для каждого пользователя и одноразовая начальная аутентификация к Клиенту.
Для получения дополнительной информации, см. Определение удаленного доступа для пользователей
Обзор внедрения агента идентификации Cato для решения по осведомленности пользователя
Это высокий уровень обзора процесса внедрения агента идентификации для осведомленности пользователя в вашей учетной записи:
На экране Доступ > Службы каталогов настройте пользователей для вашей учетной записи.
После завершения настройки пользователей и групп пользователей создайте правила и политики, включающие их.
Установите клиент на устройства для соответствующих пользователей. После того как пользователь войдёт в устройство, клиент начинает отправлять идентификацию в облако Cato каждые 30 секунд.
Для Клиентов Linux назначайте лицензии ZTNA Пользователям и Группам пользователей. Для получения дополнительной информации о том, как назначить Лицензии ZTNA, см. Определение удаленного доступа для пользователей.
Примечание: Лицензии учетных записей Cato используют одну из двух моделей: Применение и Bursting. Шаг 3 применяется только к Модели Применения и не относится к Модели Оперативности. Не уверены, какую модель лицензии использует ваша учетная запись? См. Определение вашей модели лицензии.
Применение политик на основе идентичности пользователя
Пользователи или группы пользователей могут быть добавлены в политики. После того, как Cato идентифицировал идентичность пользователя, любые политики, настроенные для пользователя, применяются как за сайтом, так и удаленно.
Примечание: При использовании агента идентификации пользователи, находящиеся за сайтом, не сопоставляются в правилах WAN, когда они установлены как Назначение.
Включение агента идентификации для осведомленности пользователя
Активируйте свою учетную запись для идентификации настроенных пользователей с помощью агента идентификации Cato.
Чтобы включить агент идентификации:
Из меню навигации выберите Доступ > Осведомленность пользователя.
Выберите раздел Агент идентификации.
Активируйте агент идентификации для вашей учетной записи.
Переключатель становится зеленым
когда включен.Нажмите Создать.
Известные Ограничения услуг
Для устройств, использующих macOS:
На macOS Ventura (версия 13) после обновления клиента до новой версии существует одноразовое требование перезагрузить устройство.
Если вы удалите пользователя из Клиента, его идентификация не будет сообщена
Когда пользователи аутентифицируются в клиенте, идентификация немедленно принимается, а временная метка отчета агента идентификации в клиенте неактуальна.
Для IdP, отличных от Entra ID:
Если вы удалите пользователя из Клиента, его идентификация не будет сообщена
Осведомленность о пользователе не идентифицирует отключенных пользователей