欢迎使用CMA

本文介绍了关键概念和实用技巧，帮助您快速入门并轻松在Cato管理应用程序（CMA）中导航。

概况

CMA是用于监视流量和配置Cato账户设置的统一管理控制台。 CMA菜单围绕“安全性”、“访问”和“网络”这三个核心主题构建，这基于CMA管理活动的逻辑流程——监视流量和活动，以及配置更改。例如，管理员可以在“威胁仪表板”页面监视安全活动，然后在“安全”菜单下的反恶意软件和入侵防御设置页面允许白名单误报的流量。此外，“主页”菜单包含有助于充分利用Cato的融合SASE平台的多主题页面。

您可以通过将最常用的页面添加到收藏夹中，轻松导航至这些页面。

CMA菜单

以下是了解新菜单如何组织的一些一般指导：

主页菜单包含跨平台信息的页面，这些信息涵盖多个域名和主题
网络、安全性和访问菜单包含相关策略和功能的监控和配置页面
资源菜单包括在各个主题中使用的项目和对象，例如群组、检测与响应策略和目录
账户菜单包含与账户管理和管理相关的页面

注意：新的导航菜单对RBAC角色范围无影响。所有预定义和自定义角色的页面权限保持不变。然而，当您在“角色和权限”页面打开一个角色的设置时，页面会按新菜单组织显示。

CMA全球区域与数据驻留

Cato管理应用程序（CMA）服务托管在多个数据中心。每个账户使用创建账户时分配的位置之一。不支持迁移到其他区域。

这让客户能够在选定位置内维护数据驻留，以满足监管要求和解决数据主权问题。

目前，CMA托管于以下位置：

爱尔兰  (cc.catonetworks.com)
美国 - 弗吉尼亚  (cc.us1.catonetworks.com)
印度 (cc.in1.catonetworks.com)
日本 (cc.jp1.catonetworks.com)

由于数据中心位置不同，Cato服务的多个URL不同。这将影响您在监控Cato流量时看到的内容。

将设置传播到您的账户

CMA是管理账户的统一管理控制台。当您保存更改或发布政策时，新设置会保存到中央数据库，然后逐渐传播到Cato云中的PoP。在传播过程中，会进行多个阶段的自动检查，以验证配置并防止错误配置对整个Cato云的影响。

CMA的多租户系统在Cato云中实时应用来自所有租户的配置更改。任何特定的设置和策略配置可在最多5分钟内传播并应用到所有PoP和整个账户。

注意：对于通过中国PoPs连接的站点或SDP用户，CMA策略传播状态未被跟踪。

理解并发管理员

重要：
某些访问权限策略支持并发管理员和策略修订，更多信息请参见工作与策略修订。

当多个管理员同时登录到CMA时，有时如果他们尝试同时配置相同设置可能会出现问题。为管理这些类型的问题，当存在保存配置并可能覆盖由其他管理员最近做出的更改的可能性时，CMA将显示警告消息。

这是并发管理员看到的警告消息示例。

管理员1正在编辑纽约站点，同时管理员2也在编辑同一站点。
管理员1保存了对站点的更改。
管理员2尝试保存对站点的更改。
管理员2看到一个弹出窗口，说明保存更改可能会覆盖由其他管理员最近配置的更改。
管理员2可以选择覆盖并保存这些更改，也可以放弃更改。
如果管理员2放弃更改，CMA将刷新并显示由管理员1保存的配置（在步骤2中）。

在CMA中配置相同的实体类型

只有当管理员在处理相同的实体类型时，才会出现与并发管理员相关的问题。否则，管理员可以同时进行更改。以下是CMA中的实体类型：

账户设置（如安全性和网络设置）
站点组
SDP用户
组
管理员

不同实体类型更改示例

管理员1保存纽约站点的更改，然后管理员2保存SDP用户的更改。管理员可以成功保存更改。

相同实体类型更改示例

管理员1保存防火墙规则的更改，然后管理员2保存网络规则的更改。管理员2会收到关于保存或放弃更改的警告消息。

搜索页面

使用CMA搜索菜单，通过使用搜索栏或浏览菜单内容查找页面。

管理收藏页面

您可以将最多10个页面添加到收藏夹中以便快速轻松访问。收藏夹在管理员级别保存，允许每个管理员自定义自己的列表。如果您不再需要频繁访问某个页面，只需将其从收藏夹中移除。您还可以从账户菜单中添加或移除收藏夹。

要将页面添加到收藏夹：

导航到您想要添加到收藏夹的页面。
单击页面面包屑旁边的星形图标。
页面被添加到您的收藏夹。

查看您收藏的页面：

在导航菜单中，单击星号。
将显示您收藏的文章列表。

将页面从收藏夹中移除：

导航到您想要从收藏夹中移除的页面。
单击面包屑旁边的星号。
页面从收藏夹中移除。

查看最近访问的页面

您可以在CMA中查看多达10个最近访问的页面，以帮助您快速找到所需内容。数据存储在您本地浏览器中的每个用户，如果清除缓存或使用不同的浏览器或设备，列表将被重置。

查看最近访问的页面：

在左侧导航窗格顶部，单击最近按钮。
单击页面名称可直接导航到页面。

注意：
注意：最近访问的页面列表仅包含常规CMA页面，如“站点”页面。例如，如果您从“站点”页面深入到特定站点，列表将显示并链接到主“站点”页面。

提供反馈

我们强烈鼓励客户提供反馈，包括您对新导航的喜欢之处和改进建议。您可以通过以下渠道提供反馈：

在CMA 帮助菜单中，使用发送反馈选项
安排与Cato产品经理的电话会议，请联系我们：ea@catonetworks.com

批准Cato MSA

Cato主服务协议（MSA）定义了卡托与每位客户之间的协议条款。第一次管理员登录CMA时，需要接受MSA。这需要具有编辑权限的管理员。您可以在这里查看完整的MSA。