Secure Access Service Edge:Configure e revise informações de registro de terminais

Conceitos principais

Configure uma política de registro de terminal

A política de registro define quantos terminais cada usuário pode registrar. Se um usuário exceder a cota, deverá envie uma solicitação de registro acima da cota. O SASE exibe as solicitações enviadas na aba Over-quota Registration. Após a aprovação, o usuário poderá registrar o terminal e acessar os aplicativos corporativos.

1. Faça logon no console do SASE.

2. No painel de navegação à esquerda, escolha Terminal Management > Terminal Registration.

3. Na aba Registered Terminal, clique em Registration Policy.

4. Na página Registration Policy, clique em Add.

5. No painel Create Policy, configure os seguintes parâmetros:

   Parâmetro	Descrição
   Policy Name	Nome com 1 a 128 caracteres. Caracteres permitidos: letras, dígitos, hifens (-), sublinhados (_) e pontos (.).
   Enterprise Device Registration Limit e Personal Device Registration Limit	By Total Number: Número máximo total de terminais que um usuário pode registrar. By Terminal Type: Limites separados para terminais PC e móveis.
   Priority	Valor de 0 a 99. Um valor menor indica maior prioridade.
   Applicable User	All Users ou Some Users.
   Exception User	Usuários excluídos desta política.
   Status	Ative ou desative a política. A política entra em vigor apenas quando ativada.

A política aparece na página Registration Policy após você salve-a.

Gerencie terminais registrados

Na aba Registered Terminal, execute as seguintes operações:

Revisar solicitações de registro acima da cota

Após o envio de uma solicitação de registro acima da cota, revise-a na aba Over-quota Registration. Depois da aprovação, a política entra em vigor em 3 a 5 minutos e o usuário pode fazer logon no cliente SASE no terminal aprovado.

1. Faça logon no console do SASE.

2. No painel de navegação à esquerda, escolha Terminal Management > Terminal Registration.

3. Na aba Over-quota Registration, revise as solicitações pendentes.

Execute uma das seguintes ações para cada solicitação:

Para filtrar solicitações, use os controles na parte superior da lista.

• Filtrar por status: Clique em a lista suspensa All e selecione All, Pending Review, Approved ou Rejected.

• Filtrar por detalhes do usuário: Clique em a lista suspensa Username, selecione um filtro de pesquisa e insira as informações de busca.

Configure uma política contra desinstalação e revisar solicitações de desinstalação

Ative a proteção contra desinstalação para impedir que os usuários removam o cliente SASE sem aprovação. Quando ativada, os usuários devem envie uma solicitação de desinstalação. Após a aprovação, o usuário poderá desinstalar o cliente.

1. Faça logon no console do SASE.

2. No painel de navegação à esquerda, escolha Terminal Management > Terminal Registration.

3. Na aba Uninstallation Approval, clique em Anti-uninstallation Policy.

4. No painel Client Anti-uninstallation Policy, configure os seguintes parâmetros:

   Parâmetro	Descrição
   Client Configuration Switch — Client Anti-uninstallation	Ative para impedir que os usuários desinstalem o cliente SASE. Quem desejar desinstalar deve envie uma solicitação para aprovação.
   Client Configuration Switch — Client Auto-start and Anti-logoff	Ative para iniciar o cliente SASE automaticamente nos terminais dos usuários e impedir o fechamento do cliente.
   Effective Scope	Usuários ou grupos de usuários aos quais a política se aplica.
   Whitelist	Usuários na lista de permissões podem desinstalar o cliente SASE e não sofrem restrições da política contra desinstalação.
   Approval Process Configuration	Selecione Users can submit an application for approval para permitir solicitações de desinstalação e selecione um fluxo de trabalho de aprovação. Para obter detalhes, consulte Configure um fluxo de trabalho de aprovação.
   Prompt Display Configuration	Mensagem exibida na caixa de diálogo quando os usuários tentam desinstalar o cliente SASE. Configurável em chinês e inglês.

5. Clique em OK.

O SASE aplica a política a todos os usuários dentro do escopo efetivo.

1. Na aba Uninstallation Approval, revise as solicitações de desinstalação enviadas pelos usuários.

Execute uma das seguintes ações para cada solicitação:

Para filtrar solicitações, use os controles na parte superior da lista.

• Filtrar por status: Clique em a lista suspensa Review Status e selecione um status.

• Filtrar por detalhes do usuário: Clique em a lista suspensa Username, selecione um filtro de pesquisa e insira as informações de busca.