Bir kullanıcı Secure Access Service Edge (SASE) istemcisine bir uç noktadan ilk kez oturum açtığında bu uç nokta kullanıcının adına kaydedilir. Bu konuda uç nokta kayıt ilkesinin nasıl yapılandırılacağı, kota aşımı kayıt başvurularının nasıl inceleneceği ve SASE istemcisi için kaldırma önleme ilkesinin nasıl yönetileceği açıklanır.
Temel kavramlar
| Kavram | Açıklama |
|---|---|
| Kayıt ilkesi | Her kullanıcının kaydedebileceği maksimum uç nokta sayısını belirleyen yönetici kuralı. |
| Over-quota registration | Kullanıcının kendisine ayrılan kotadan daha fazla uç nokta kaydetmek için gönderdiği talep. |
| Anti-uninstallation policy | Kullanıcıların onay almadan SASE istemcisini kaldırmalarını engelleyen yönetici kuralı. |
| Kaldırma talebi | Kaldırma önleme özelliği etkinleştirildiğinde kullanıcının SASE istemcisini kaldırmak için gönderdiği talep. |
Uç nokta kayıt ilkesi yapılandırma
Kayıt ilkesi her kullanıcının kaç uç nokta kaydedebileceğini tanımlar. Kullanıcı kota sınırını aşarsa kota aşımı kayıt başvurusunda bulunmalıdır. SASE gönderilen başvuruları Over-quota Registration sekmesinde görüntüler. Bir başvuruyu onayladıktan sonra kullanıcı uç noktayı kaydedebilir ve ofis uygulamalarına erişebilir.
SASE konsoluna oturum açın.
Sol gezinme bölmesinde Terminal Management > Terminal Registration seçeneğini belirleyin.
Registered Terminal sekmesinde Registration Policy seçeneğine tıklayın.
Registration Policy sayfasında Add düğmesine tıklayın.
-
Create Policy panelinde aşağıdaki parametreleri yapılandırın.
Parametre Açıklama Policy Name 1–128 karakter uzunluğunda bir ad. İzin verilen karakterler: harfler, rakamlar, tire (-), alt çizgi (_) ve nokta (.). Enterprise Device Registration Limit ve Personal Device Registration Limit By Total Number: Bir kullanıcının toplamda kaydedebileceği maksimum uç nokta sayısı. By Terminal Type: PC uç noktaları ve mobil uç noktalar için ayrı sınırlar. Priority 0 ile 99 arasında bir değer. Daha düşük değer daha yüksek öncelik anlamına gelir. Applicable User All Users veya Some Users. Exception User Bu ilkenin dışında tutulan kullanıcılar. Status İlkeyi etkinleştirir veya devre dışı bırakır. İlke yalnızca etkinleştirildiğinde geçerli olur.
İlkeyi kaydettikten sonra ilke Registration Policy sayfasında görünür.
Kayıtlı uç noktaları yönetme
Registered Terminal sekmesinde aşağıdaki işlemleri yapabilirsiniz.
| İşlem | Adımlar |
|---|---|
| Hesabı devre dışı bırakma | Uç noktayı bulun ve Account Status durumunu devre dışı olarak değiştirin. Devre dışı bırakılan hesaplar ofis uygulamalarına erişemez. Hesaplar varsayılan olarak etkindir. |
| Uç noktaları sorgulama | Sekmede doğrudan kayıtlı uç nokta bilgilerini arayın. |
| Kurumsal cihazları içeri aktarma | Registration Policy öğesine tıklayın ardından Import Enterprise Device seçeneğine tıklayın ve talimatları izleyin. |
| İçeri aktarılan MAC adreslerini görüntüleme | Daha önce içeri aktarılan tüm MAC adreslerini görmek için Registration Policy seçeneğine tıklayın. |
Kota aşımı kayıt başvurularını inceleme
Bir kullanıcı kota aşımı kayıt başvurusu gönderdikten sonra başvuruyu Over-quota Registration sekmesinden inceleyin. Bir başvuruyu onayladığınızda ilke 3-5 dakika içinde geçerli olur ve kullanıcı onaylanan uç noktadan SASE istemcisine oturum açabilir.
SASE konsoluna oturum açın.
Sol gezinme bölmesinde Terminal Management > Terminal Registration seçeneğini belirleyin.
Over-quota Registration sekmesinde bekleyen başvuruları inceleyin.
Her başvuru için aşağıdaki işlemlerden birini yapın.
| Eylem | Adımlar | Sonuç |
|---|---|---|
| Allow | Actions sütununda Allow seçeneğine tıklayın. | Başvuru durumu Approved olarak değişir. Uç nokta Registered Terminal sekmesinde görünür. |
| Reject | Actions sütununda Reject seçeneğine tıklayın. | Başvuru durumu Rejected olarak değişir. Uç nokta ofis uygulamalarına erişemez. |
Başvuruları filtrelemek için listenin üst kısmındaki kontrolleri kullanın.
Duruma göre filtreleme: All açılır listesine tıklayın ve All, Pending Review, Approved veya Rejected seçeneklerinden birini belirleyin.
Kullanıcı ayrıntılarına göre filtreleme: Username açılır listesine tıklayın bir arama filtresi seçin ve arama bilgisini girin.
Kaldırma önleme ilkesi yapılandırma ve kaldırma taleplerini inceleme
Kullanıcıların onay almadan SASE istemcisini kaldırmalarını engellemek için kaldırma önleme özelliğini etkinleştirin. Etkinleştirildiğinde kullanıcıların bir kaldırma talebi göndermesi gerekir. Talebi onayladıktan sonra kullanıcı istemciyi kaldırabilir.
SASE konsoluna oturum açın.
Sol gezinme bölmesinde Terminal Management > Terminal Registration seçeneğini belirleyin.
Uninstallation Approval sekmesinde Anti-uninstallation Policy seçeneğine tıklayın.
-
Client Anti-uninstallation Policy panelinde aşağıdaki parametreleri yapılandırın.
Parametre Açıklama Client Configuration Switch — Client Anti-uninstallation Kullanıcıların SASE istemcisini kaldırmasını engellemek için etkinleştirin. Kaldırma işlemi yapmak isteyen kullanıcılar onay için bir talep göndermelidir. Client Configuration Switch — Client Auto-start and Anti-logoff SASE istemcisinin kullanıcı uç noktalarında otomatik olarak başlamasını ve kullanıcıların istemciyi kapatmasını engellemek için etkinleştirin. Effective Scope İlkenin uygulanacağı kullanıcılar veya kullanıcı grupları. Whitelist İzin listesindeki kullanıcılar SASE istemcisini kaldırabilir ve kaldırma önleme ilkesinden etkilenmez. Approval Process Configuration Kaldırma taleplerine izin vermek için Users can submit an application for approval seçeneğini belirleyin ardından bir onay iş akışı seçin. Ayrıntılar için bkz. Onay iş akışı yapılandırma. Prompt Display Configuration Kullanıcılar SASE istemcisini kaldırmaya çalıştığında iletişim kutusunda gösterilen mesaj. Çince ve İngilizce olarak yapılandırılabilir. OK düğmesine tıklayın.
SASE ilkeyi etkili kapsam içindeki tüm kullanıcılara uygular.
Uninstallation Approval sekmesinde kullanıcılar tarafından gönderilen kaldırma taleplerini inceleyin.
Her talep için aşağıdaki işlemlerden birini yapın.
| Eylem | Adımlar | Sonuç |
|---|---|---|
| Allow | Actions sütununda Allow seçeneğine tıklayın. | Talep durumu Approved olarak değişir. Kullanıcı uç noktadan SASE istemcisini kaldırabilir. |
| Reject | Actions sütununda Reject seçeneğine tıklayın. | Talep durumu Rejected olarak değişir. Kullanıcı uç noktadan SASE istemcisini kaldıramaz. |
Talepleri filtrelemek için listenin üst kısmındaki kontrolleri kullanın.
Duruma göre filtreleme: Review Status açılır listesine tıklayın ve bir durum seçin.
Kullanıcı ayrıntılarına göre filtreleme: Username açılır listesine tıklayın bir arama filtresi seçin ve arama bilgisini girin.