Ketika pengguna masuk ke klien Secure Access Service Edge (SASE) dari terminal untuk pertama kalinya, terminal tersebut didaftarkan atas nama pengguna. Topik ini menjelaskan cara mengonfigurasi kebijakan pendaftaran terminal, meninjau aplikasi pendaftaran melebihi kuota, serta meninjau aplikasi untuk menghapus instalasi klien SASE.
Konfigurasikan kebijakan pendaftaran terminal
Jika jumlah terminal yang didaftarkan oleh pengguna melebihi kuota yang ditentukan dalam kebijakan pendaftaran terminal, pengguna harus mengajukan aplikasi pendaftaran melebihi kuota untuk mendaftarkan lebih banyak terminal. SASE menampilkan aplikasi yang diajukan di tab Pendaftaran Melebihi Kuota. Anda dapat menyetujui atau menolak aplikasi berdasarkan kebutuhan bisnis. Setelah aplikasi disetujui, pengguna dapat mendaftarkan terminal dan menggunakannya untuk mengakses aplikasi kantor.
Masuk ke Konsol SASE.
Di panel navigasi sisi kiri, pilih .
Di tab Registered Terminal, klik Kebijakan Pendaftaran.
Di halaman Kebijakan Pendaftaran, klik Tambah.
Di panel Buat Kebijakan, konfigurasikan parameter. Tabel berikut menjelaskan parameter tersebut.
Parameter
Deskripsi
Policy Name
Tentukan nama kebijakan.
Nama harus memiliki panjang 1 hingga 128 karakter, dan dapat berisi huruf, angka, tanda hubung (-), garis bawah (_), dan titik (.).
Enterprise Device Registration Limit dan Personal Device Registration Limit
By Total Number: Tentukan jumlah maksimum terminal yang dapat didaftarkan oleh pengguna.
By Terminal Type: Tentukan jumlah maksimum terminal PC dan terminal seluler yang dapat didaftarkan oleh pengguna.
Priority
Tentukan prioritas kebijakan.
Nilai prioritas berkisar antara 0 hingga 99. Nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi.
Applicable User
Semua Pengguna
Beberapa Pengguna
Exception User
Tentukan pengguna yang dikecualikan dari kebijakan pendaftaran terminal.
Status
Tentukan apakah akan mengaktifkan kebijakan. Kebijakan hanya berlaku setelah diaktifkan.
Setelah selesai mengonfigurasi, informasi kebijakan pendaftaran akan ditampilkan di halaman Kebijakan Pendaftaran.
Anda dapat melakukan operasi berikut pada terminal yang terdaftar:
Nonaktifkan: Secara default, akun login pengguna diaktifkan. Anda dapat secara manual mengubah nilai parameter Account Status sesuai kebutuhan bisnis. Akun yang dinonaktifkan tidak dapat digunakan untuk mengakses aplikasi kantor.
Query: Anda dapat memeriksa informasi terminal yang terdaftar.
Impor Perangkat Perusahaan: Klik Kebijakan Pendaftaran. Di halaman Kebijakan Pendaftaran, klik Import Enterprise Device dan ikuti petunjuk untuk mengimpor semua perangkat perusahaan.
Alamat MAC yang Diimpor: Klik Kebijakan Pendaftaran. Di halaman Kebijakan Pendaftaran, Anda dapat melihat alamat MAC yang diimpor.
Tinjau aplikasi pendaftaran melebihi kuota
Setelah pengguna mengirimkan aplikasi pendaftaran melebihi kuota, Anda harus meninjau aplikasi tersebut. Setelah aplikasi disetujui, kebijakan akan berlaku dalam waktu 3 hingga 5 menit. Setelah kebijakan berlaku, pengguna dapat menggunakan terminal yang diizinkan untuk masuk ke klien SASE.
Masuk ke Konsol SASE.
Di panel navigasi sisi kiri, pilih .
Di tab Over-quota Registration, tinjau aplikasi pendaftaran melebihi kuota dari pengguna.
Anda dapat melakukan operasi berikut berdasarkan kebutuhan bisnis:
Mengizinkan: Di kolom Actions, klik Allow untuk menyetujui aplikasi. Setelah aplikasi diizinkan, statusnya adalah Approved. Terminal yang diizinkan akan ditampilkan di tab Terminal Terdaftar.
Tolak: Di kolom Actions, klik Reject untuk menolak aplikasi. Setelah aplikasi ditolak, statusnya adalah Rejected. Terminal yang ditolak tidak dapat mengakses aplikasi kantor.
Query:
Query berdasarkan status
Di bagian atas daftar aplikasi, klik daftar drop-down Semua dan pilih kondisi filter yang diinginkan untuk mencari aplikasi tertentu. Kondisi filter yang didukung meliputi: All, Pending Review, Approved, dan Rejected.
Query berdasarkan nama pengguna, departemen, dan alamat MAC
Di bagian atas daftar aplikasi, klik daftar drop-down Nama Pengguna, pilih filter pencarian yang diinginkan, dan masukkan informasi tentang aplikasi yang ingin Anda tinjau di kotak pencarian.
Konfigurasikan kebijakan anti-penghapusan instalasi dan tinjau aplikasi penghapusan instalasi
Anda dapat mengaktifkan fitur anti-penghapusan instalasi, auto-start, dan anti-logoff untuk klien SASE guna mengelola permintaan akses pengguna. Jika fitur anti-penghapusan instalasi diaktifkan, pengguna harus mengajukan aplikasi penghapusan instalasi untuk menghapus instalasi klien SASE. Setelah aplikasi disetujui, pengguna dapat menghapus instalasi klien SASE.
Masuk ke Konsol SASE.
Di panel navigasi sisi kiri, pilih .
Di tab Uninstallation Approval, klik Anti-uninstallation Policy.
Di panel Client Anti-uninstallation Policy, konfigurasikan kebijakan anti-penghapusan instalasi untuk pengguna. Tabel berikut menjelaskan parameter tersebut.
Parameter
Deskripsi
Client Configuration Switch
Client Anti-uninstallation: Jika Anda menghidupkan saklar ini, pengguna tidak diizinkan untuk menghapus instalasi klien SASE.
Client Auto-start and Anti-logoff: Jika Anda menghidupkan saklar ini, klien SASE secara otomatis mulai di terminal pengguna dan tidak keluar.
Effective Scope
Tentukan pengguna atau grup pengguna yang menjadi tujuan penerapan kebijakan anti-penghapusan instalasi klien SASE.
Whitelist
Konfigurasikan daftar putih. Pengguna dalam daftar putih dapat secara manual menghapus instalasi klien SASE. Pengguna tersebut tidak dibatasi oleh kebijakan anti-penghapusan instalasi.
Approval Process Configuration
Tentukan apakah pengguna dapat mengajukan aplikasi penghapusan instalasi untuk persetujuan.
Jika Anda memilih Pengguna dapat mengajukan aplikasi untuk persetujuan, Anda harus memilih alur kerja persetujuan yang sesuai. Untuk informasi lebih lanjut, lihat Konfigurasikan alur kerja persetujuan.
Prompt Display Configuration
Konfigurasikan pesan prompt yang muncul di kotak dialog ketika pengguna ingin menghapus instalasi klien SASE. Anda dapat mengonfigurasi pesan dalam bahasa Cina dan Inggris.
Klik OK.
SASE menerapkan kebijakan anti-penghapusan instalasi yang dikonfigurasi kepada pengguna dalam ruang lingkup efektif.
Pada tab Uninstallation Approval, tinjau aplikasi uninstall yang diajukan oleh pengguna.
Lakukan operasi berikut berdasarkan kebutuhan bisnis:
Izinkan: Di kolom Actions, klik Allow untuk menyetujui aplikasi penghapusan instalasi. Setelah aplikasi disetujui, statusnya adalah Approved. Pengguna dapat menghapus instalasi klien SASE dari terminal tertentu.
Tolak: Di kolom Actions, klik Reject untuk menolak aplikasi penghapusan instalasi. Setelah aplikasi ditolak, statusnya adalah Rejected. Pengguna tidak dapat menghapus instalasi klien SASE dari terminal tertentu.
Query:
Query berdasarkan status
Di bagian atas daftar aplikasi, klik daftar drop-down Review Status dan pilih status yang diinginkan untuk menyaring aplikasi.
Query berdasarkan nama pengguna, departemen, alamat MAC, dan nama perangkat
Di bagian atas daftar aplikasi, klik daftar drop-down Nama Pengguna, pilih filter pencarian yang diinginkan, lalu masukkan informasi tentang aplikasi penghapusan instalasi yang ingin Anda cari di kotak pencarian.