管理Cato客户端

本文介绍如何管理您公司安装的Cato 客户端，执行某些支持操作，并查看这些操作的历史记录。

概概览

客户端管理页面为您提供了全面了解已安装在您组织中的所有Cato 客户端的可视化信息。您可以监控服务状态，并执行远程操作以进行故障排除。这有助于您主动支持用户，并大规模维护端点健康。

客户端管理页面中的每一行都代表一个具有Cato 客户端的用户，并提供有关连接状态、设备详细信息、客户端版本和服务状态的信息。

注意事项：

支持Cato客户端用于Windows v5.21及更高版本
此功能正在逐步推出，可能不适用于您的账户

与Cato通信

即使未连接到Cato PoP，客户端也会直接向Cato管理应用程序发送状态更新。这样，管理员即使在断开连接和错误条件下，仍然可以了解客户端状态。

客户端管理页面的操作也直接发送到客户端，无需通过Cato PoP路由。这有助于确保操作在断开连接和错误条件下仍然可以到达客户端。

使用案例

ABC公司的一名员工在使用Cato 客户端时遇到了问题，IT管理员已与Cato支持部门联系。为了帮助解决问题，IT管理员导航到客户端管理页面，并使用操作 > 上传日志功能，向Cato支持部门提供解决问题所需的信息。此外，IT管理员使用操作 > 绕过始终在线功能确保用户的连接性在此期间不受影响。

理解客户端管理页面

客户端标签页显示当前列入您账户的所有客户端列表，并提供以下信息：

列	描述
客户端ID（默认隐藏）	操作系统提供的唯一标识符。
设备名称	设备在操作系统中显示的名称
最后一个用户	最近通过此设备连接的用户。
操作系统	安装在设备上的操作系统
Cato IP	Cato 客户端界面提供的IP地址
客户端版本	安装在设备上的Cato 客户端版本
服务	对于每项服务的状态（私有访问和互联网安全性）的视觉指示。可能的值为：已连接——服务连接到Cato PoP并正常运行已连接，警告——服务连接到Cato PoP，但可能存在问题，例如令牌即将过期。错误——服务无法连接已断开连接——服务当前未连接
始终强制执行	是否在设备上当前启用始终强制，如果未启用，说明原因。对该列进行过滤，以查找未启用始终强制的设备。从Cato客户端Windows v6.16版本开始支持。
最后可用时间	何时与客户端的通信最近成功
客户端可用性	指示客户端是否可用以接收操作并更新其连接状态

在客户端执行操作

在某些情况下，您需要提供支持或干预客户端的状态以解决问题。您可以过滤页面上的数据，以更容易找到您需要的客户端。您还可以为您帐户中的所有客户端绕过始终在线。

要在客户端上执行操作:

导航到访问 > 客户端管理。
选择要在其上执行操作的客户端，然后点击操作。
- 将上传日志从设备上传到Cato支持，以帮助解决用户可能遇到的任何问题。在Cato支持的请求下，提供显示在操作历史标签页中的参考ID。
- 当用户需要禁用始终强制但不能自行绕过时，绕过始终强制。当计时器到期时，始终在线将自动重新强制。此操作不会更改在始终在线策略中定义的任何设置。
- 当用户需要禁用防篡改功能但无法自行绕过时，绕过防篡改。
- 刷新连接，以便在不需用户执行任何操作的情况下，重新启动客户端与 Cato 的连接。当用户遇到连接问题时，这是一个有用的第一步。操作的结果显示在操作历史标签中。
- 删除客户端将从表格中删除条目，可能是针对不再属于组织的用户或不再需要其连接数据的情况。这不会从用户设备或账户中移除Cato 客户端。

查看操作历史

操作历史选项卡中会显示对您帐户中所有客户端所采取的所有操作的审计日志。您可以看到操作记录，由谁执行，操作状态，以及必要时上传的日志文件的参考ID。