Expressversand nach
Kontakt
Bestellung verfolgen
Suche
Beliebte Suche
Anfrage
Warenkorb
Login

Gutschein
Jetzt zitieren,
bis zu 8% sparen.

Anfrage
Kontakt

Rückmeldung
Ihre Rückmeldung
Wie würden Sie uns bewerten?
Einfache Anwendung:
Kauffeedback:
Produktdetails:

Aruba ClearPass Onboard mit Intune für Gerätezertifikate

Aruba ClearPass Onboard mit Intune für Gerätezertifikate
  • Einleitung / Intro
  • Challenges
  • Empfohlene Produkte
  • Vergleichen
  • Anwendungen
Bekomme Hilfe von einem Experten

Onboarding von Hybrid-Identitätszertifikaten

Onboarding von Hybrid-Identitätszertifikaten

  • Viele Unternehmen setzen zunehmend auf Microsoft Intune für die Endpunktverwaltung, nutzen aber weiterhin gemischte Identitätsmodelle, die lokale Active Directory-Systeme, Entra ID sowie Gast- oder Auftragnehmerkonten umfassen. In diesem Kontext ist die Verwendung von Gerätezertifikaten für den WLAN- und VPN-Zugriff oft erwünscht. Fragmentierte Onboarding-Prozesse, inkonsistente Compliance-Prüfungen und parallele PKI-Stacks können jedoch schnell zu Sicherheitslücken und zusätzlichem Betriebsaufwand führen.

    Dieser Artikel beschreibt, wie Sie mit Aruba ClearPass Onboard und Intune einen einheitlichen Prozess für die Gerätezertifikatsregistrierung und Zugriffskontrolle auf Unternehmens-, BYOD- und Gast-Endpunkten einrichten. Wir beleuchten wichtige Designentscheidungen hinsichtlich Vertrauensankern, Registrierungspfaden und Richtliniendurchsetzung und zeigen, wo sich verschiedene ClearPass-Appliances und Lizenzstufen je nach Umfang, Mobilitätsmustern und dem Verhältnis von verwalteten und nicht verwalteten Identitäten eignen.

Herausforderungen bei der ClearPass Onboard- und Intune-Integration

Die Angleichung von ClearPass Onboard an die Intune-gesteuerte Zertifikatsregistrierung über verschiedene Identitätsspeicher hinweg offenbart versteckte Design-, Skalierungs- und Betriebsrisiken.

Herausforderungen bei der ClearPass Onboard- und Intune-Integration

  • Fragmentierte Identitäten und Gerätevertrauensmodell

    Unterschiedliche Identitätsquellen für Benutzer und Geräte erschweren die Zertifikatszuordnung, die Rollenableitung und die Durchsetzung der Konsistenz über WLAN und VPN hinweg.

  • Teilnehmerzahl im Vergleich zur Gerätekapazität

    Durch unregelmäßige, von Intune gesteuerte Registrierungen und Verlängerungen können die ClearPass Onboard- und Lizenzierungsgrenzen überschritten werden, was sich auf die Latenz bei der Zertifikatsausstellung und die Verfügbarkeit auswirkt.

  • Durchsetzung von Richtlinien über heterogene Endpunkte hinweg

    Uneinheitliche Zertifikatsprofile und die Unterstützung durch das Betriebssystem erschweren die Durchsetzung konsistenter 802.1X-, Sicherheits- und Zugriffsrichtlinien ohne brüchige Workarounds.

Intune-integriertes ClearPass-Onboarding

Verstehen Sie, wie ClearPass Onboard und Intune den zertifikatsbasierten Zugriff in Umgebungen mit gemischten Identitäten vereinheitlichen.

Pfad einer einzigen Zertifizierungsstelle

Nutzen Sie ClearPass als Vertrauensanker, während Intune die Geräteregistrierungsprozesse steuert.

Konsistenter Zugriff bei gemischter Identität

Richtlinien für AD, Entra ID und Gastgeräte mit einheitlichen Durchsetzungsregeln abstimmen.

Skalierbare Onboarding-Architektur

Die Größe der Appliances und Lizenzen sollte an die schrittweise Zertifikatsausgabe an den verschiedenen Standorten angepasst werden.

Benötigen Sie Hilfe? Technische Experten stehen Ihnen jetzt zur Verfügung.

  • +1-626-655-0998 (USA)
    UTC 15:00-00:00
  • +852-2592-5389 (HK)
    UTC 00:00-09:00
  • +852-2592-5411 (HK)
    UTC 06:00-15:00
Angebot Anfordern
Live-Chat
Benötigen Sie Hilfe? Technische Experten stehen Ihnen jetzt zur Verfügung.

Anwendungsfälle für ClearPass Onboard mit Intune

Am besten geeignet für Unternehmen, die Intune, 802.1X und zertifikatsbasierte Zugriffskontrolle in gemischten Unternehmens- und BYOD-Umgebungen vereinheitlichen.

Unternehmensweiter WLAN-Zugang mit Intune-verwalteten Firmengeräten

Unternehmensweiter WLAN-Zugang mit Intune-verwalteten Firmengeräten

  • Gerätezertifikate werden über ClearPass Onboard ausgestellt und deren Lebenszyklus verwaltet, während Intune die Compliance-Sicherheit für Windows-, macOS-, iOS- und Android-Endpunkte im Firmen-WLAN gewährleistet.
  • Erzwingen Sie 802.1X-zertifikatbasierte SSIDs, bei denen ClearPass Policy Manager Zertifikate validiert und Intune-Geräte- und Benutzeridentitäten für eine detaillierte Zugriffskontrolle korreliert.
  • Trennen Sie den Zugriff für Produktion, Gäste und Auftragnehmer, indem Sie ClearPass-Rollenmapping und zentralisierte Durchsetzungslizenzen verwenden, um den Intune-Gerätestatus den entsprechenden VLANs und Rollen zuzuordnen.
Hybride Identitätsumgebungen mit AD, Azure AD und Intune

Hybride Identitätsumgebungen mit AD, Azure AD und Intune

  • Verbinden Sie lokales Active Directory, Azure AD und Intune, indem Sie ClearPass als Zertifizierungsstelle und Richtlinien-Engine verwenden, um Geräte zu authentifizieren, die hybrid, in die Cloud oder in eine ältere Domäne eingebunden sind.
  • Entwerfen Sie Richtlinien, bei denen ClearPass den Intune-Compliance-Status und die Gruppenzugehörigkeit zusammen mit AD-Attributen auswertet, um Benutzern, Geräten und Dienstkonten einen differenzierten Netzwerkzugriff zu gewähren.
  • Integrieren Sie Nicht-Intune- oder Legacy-Endpunkte mit ClearPass Onboard-Zertifikaten und behalten Sie gleichzeitig einheitliche Zugriffsrichtlinien für kabelgebundene, drahtlose und VPN-Zugangspunkte bei.
Sichere BYOD- und Auftragnehmerzugriffe mit gemischten Managementmodellen

Sichere BYOD- und Auftragnehmerzugriffe mit gemischten Managementmodellen

  • Bieten Sie Self-Service-Onboarding-Portale an, über die Mitarbeiter und Auftragnehmer persönliche Geräte registrieren, von ClearPass ausgestellte Zertifikate erhalten und sich mit dedizierten BYOD-SSIDs mit eingeschränkten Rollen verbinden können.
  • Mit ClearPass können Sie von Intune verwaltete Unternehmensendpunkte von nicht verwalteten oder nur geringfügig verwalteten BYOD-Geräten unterscheiden und entsprechend segmentierte Netzwerkpfade und Zugriffskontrollen zuweisen.
  • Automatisierte Zertifikatssperrung und Zugriffsentfernung bei Ausscheiden von Benutzern oder Vertragsende durch Nutzung der ClearPass-Durchsetzungsrichtlinien anstelle der manuellen Aktualisierung drahtloser Pre-Shared Keys.
Kabelgebundener 802.1X- und VPN-Zugang mit zertifikatbasierter Autorisierung

Kabelgebundener 802.1X- und VPN-Zugang mit zertifikatbasierter Autorisierung

  • Die gleichen, von ClearPass ausgestellten Gerätezertifikate, die für Wi-Fi verwendet werden, können auch für kabelgebundene Switches und VPN-Konzentratoren genutzt werden, um eine einheitliche zertifikatbasierte 802.1X- und SSL-VPN-Authentifizierung zu ermöglichen.
  • Setzen Sie ClearPass-Lizenzen zur zentralen Durchsetzung ein, um Autorisierungsentscheidungen zu treffen, die die Intune-Gerätekonformität, die Benutzeridentität und den Endpunktstatus für kabelgebundene Ports und den Fernzugriff kombinieren.
  • Unterstützen Sie die Zero-Trust-Segmentierung, indem Sie VLANs, ACLs oder herunterladbare Benutzerrollen dynamisch auf Basis von Zertifikatsattributen und dem Intune-Gerätestatus anstatt statischer Portprofile zuweisen.
Regulierte und hochsichere Umgebungen, die eine starke Authentifizierung erfordern

Regulierte und hochsichere Umgebungen, die eine starke Authentifizierung erfordern

  • Nutzen Sie ClearPass Onboard als interne PKI zur Ausstellung gerätespezifischer Zertifikate, die die regulatorischen Anforderungen an eine starke Authentifizierung in Netzwerken des Gesundheitswesens, des Finanzwesens oder der Regierung erfüllen.
  • Implementieren Sie eine fein abgestufte Autorisierung, bei der ClearPass die Gültigkeit des Zertifikats, die Intune-Konformität, die Betriebssystemversion und den Sicherheitsstatus überprüft, bevor der Zugriff auf sensible Netzwerksegmente gewährt wird.
  • Die Registrierung, Verlängerung und der Widerruf von Prüfzertifikaten werden zentral in ClearPass überwacht, um die kontinuierliche Kontrolle über die Endpunktauthentifizierung für Compliance- und Sicherheitsbewertungen nachzuweisen.

Häufig gestellte Fragen

Wie wähle ich die richtigen ClearPass Onboard- und Policy Manager-Lizenzen für die Intune-basierte Zertifikatsregistrierung aus?

  • Für Aruba ClearPass Onboard mit Microsoft Intune in Umgebungen mit gemischten Identitäten benötigen Sie typischerweise drei Elemente: eine Appliance-Plattform, Onboard-/Endpunktlizenzen, deren Größe sich nach der Anzahl der Geräte richtet, und zentralisierte Durchsetzungslizenzen für zertifikatbasierte Zugriffsrichtlinien.
  • Für die Appliance-Ebene sind JZ508A und JZ510A Hardware-Appliances für ClearPass Policy Manager und Onboard-Bereitstellung, während JZ399AAE für virtualisierte oder softwarezentrierte Umgebungen geeignet ist; die Wahl hängt davon ab, ob Sie physische Appliances oder eine VM-Umgebung in Ihrem bestehenden Rechenzentrum bevorzugen.
  • Für die Skalierung des Endpoint-Onboardings verwenden Sie die Aruba ClearPass Endpoint and Onboard Lizenz-SKUs (ARB:JZ473AAE, ARB:JZ474AAE, ARB:JZ475AAE, ARB:JZ476AAE, ARB:JZ477AAE, ARB:JZ478AAE, ARB:R1U40AAE, ARB:R1U43AAE) und passen Sie die Lizenzstufe an Ihre aktuelle Geräteanzahl zuzüglich eines Wachstumspuffers für BYOD- und Unternehmensgeräte an, die über Intune registriert werden.
  • Zur Durchsetzung ordnen Sie die erwartete Anzahl gleichzeitig authentifizierter Geräte den Aruba ClearPass Centralized Enforcement-Lizenzen (ARB:JZ409AAE bis ARB:JZ417AAE und ARB:JZ424AAE) zu, damit zertifikatsbasierte Richtlinien für kabelgebundene, drahtlose und VPN-Sitzungen während Spitzenlasten nicht eingeschränkt werden.
  • Wenn Sie sich nicht sicher sind, wie sich die Lizenznutzung von Intune-verwalteten Windows-, macOS-, iOS/iPadOS- und Android-Endpunkten auswirkt, können Sie über unseren [Name des Unternehmens/der Organisation] Unterstützung bei der Planung anfordern. kostenloser CCIE-Support um die richtige Kombination aus Appliance-, Onboarding- und Durchsetzungslizenzen zu finden.

Welche Kompatibilitätsaspekte sind zwischen ClearPass Onboard, Intune und gemischten Identitätsquellen (AD, Azure AD, Gastsysteme) zu berücksichtigen?

  • Bei der Planung von Aruba ClearPass Onboard mit Intune in einer Umgebung mit gemischten Identitäten stellen Sie sicher, dass Ihr Intune-Mandant, Azure AD (Entra ID) und lokale AD-Schemas die Zertifikatsattribute und UPN-Formate unterstützen, die Sie in die von ClearPass-Richtlinien verwendeten Gerätezertifikate einbetten möchten.
  • Bei Unternehmensgeräten muss sichergestellt werden, dass die Intune-Gerätekonformitäts- und Konfigurationsprofile mit den ClearPass Onboard-Zertifikatvorlagen übereinstimmen, damit Zertifikate automatisch bereitgestellt und erneuert werden können, ohne dass ein Benutzer eingreifen muss, selbst wenn mehrere Identitätsanker (lokales AD plus Azure AD) verwendet werden.
  • Für Gast- und Auftragnehmergeräte kann ClearPass Onboard auf alternative Identitätsquellen wie lokale ClearPass-Benutzerspeicher oder externe IdPs zurückgreifen; gestalten Sie Ihre Richtlinien so, dass von Onboard ausgestellte Zertifikate für nicht-unternehmensbezogene Identitäten klar segmentierte Profile und kürzere Lebensdauern aufweisen, um das Risiko zu reduzieren.
  • Bei der Durchsetzung des Zugriffs über zentralisierte Durchsetzungslizenzen (ARB:JZ409AAE–ARB:JZ417AAE, ARB:JZ424AAE) ist zu prüfen, ob Ihre RADIUS- und TACACS+-Integrationen mit Wireless-Controllern, Switches und VPN-Gateways die zertifikatbasierte Authentifizierung unterstützen, bei der das Subjekt oder SAN aus Intune- und Azure AD-Attributen abgeleitet wird.
  • In komplexen hybriden Identitätsszenarien (z. B. mehrere Gesamtstrukturen, mehrere Mandanten) sollten Sie Ihren Identitäts- und PKI-Verantwortlichen frühzeitig einbeziehen; unser Lösungsteam kann Sie bei der Überprüfung übergeordneter Designentscheidungen unterstützen, wenn Sie uns Ihre Topologie und Anforderungen mitteilen. kostenloser CCIE-Support.

Gibt es Leistungs- oder Skalierungsgrenzen, die ich bei der Zertifikatsanmeldung und der Durchsetzung von Richtlinien berücksichtigen sollte?

  • Bei der Leistungsplanung müssen drei Aspekte berücksichtigt werden: die Kapazität der ClearPass-Appliance (JZ508A, JZ510A oder JZ399AAE), die Anzahl der Onboard-/Endpunktlizenzen und die Lizenzstufe für die zentrale Durchsetzung, jeweils im Verhältnis zu den erwarteten Spitzen bei der Zertifikatsregistrierung und dem Spitzenverkehr bei der Authentifizierung.
  • Massenregistrierungswellen von Intune – wie die Migration einer gesamten Windows- oder iOS-Geräteflotte auf zertifikatsbasiertes WLAN – können kurzfristige Lastspitzen auf ClearPass Onboard verursachen; um die Auswirkungen zu minimieren, können Sie die Intune-Bereitstellungsringe staffeln und die Registrierungsfenster über verschiedene Zeitzonen verteilen.
  • Die kontinuierliche Erneuerung und Überprüfung des Zertifikatswiderrufs (CRL/OCSP) erhöht ebenfalls die Hintergrundlast; stellen Sie sicher, dass Ihre PKI (interne CA oder integrierte CA) und die Netzwerklatenz zwischen ClearPass- und Intune/Entra ID-Endpunkten so dimensioniert und architektonisch ausgelegt sind, dass Engpässe vermieden werden.
  • Bei der Auswahl der zentralisierten Durchsetzungs-SKUs (ARB:JZ409AAE, ARB:JZ410AAE, ARB:JZ412AAE, ARB:JZ413AAE, ARB:JZ414AAE, ARB:JZ415AAE, ARB:JZ417AAE, ARB:JZ424AAE) sollte eine Reserve über der aktuellen Anzahl gleichzeitiger Sitzungen liegen, insbesondere in gemischten Umgebungen, in denen Benutzer gleichzeitig Wi-Fi-, kabelgebundene und VPN-Sitzungen aufrechterhalten.
  • Bei großen oder latenzkritischen Installationen empfehlen wir eine kurze Kapazitätsprüfung (aktuelle Netzwerk-Adressbereiche, SSIDs, VPN-Hubs, Anzahl der Intune-Geräte und zukünftiger Personalbedarf) mit unseren Technikern, um eine Unterdimensionierung zu vermeiden. Dies kann über [Link einfügen] vereinbart werden. kostenloser CCIE-Support.

Welche wesentlichen Implementierungs- und Betriebsrisiken bestehen bei der Integration von ClearPass Onboard mit Intune, und wie kann ich diese minimieren?

  • Zu den häufig auftretenden Risiken gehören nicht aufeinander abgestimmte Zertifikatvorlagen zwischen Intune und ClearPass, inkonsistente Gerätekonformitätszustände und Fehlkonfigurationen von Richtlinien, die entweder zu viele konforme Geräte zulassen oder diese versehentlich blockieren, wenn es sich um gemischte Identitätskonfigurationen handelt.
  • Um Ausfälle zu vermeiden, sollten neue ClearPass-Richtlinien und Intune-Konfigurationsprofile immer in einem Pilot-VLAN oder einer begrenzten SSID validiert werden, bevor sie in der Produktionsumgebung angewendet werden. Führen Sie in Intune separate Testgruppen für jede Betriebssystemplattform ein, da sich das Zertifikatsverhalten zwischen Windows, macOS, iOS und Android unterscheiden kann.
  • In hybriden Identitätsumgebungen sollte getestet werden, wie sich Geräte verhalten, wenn sie vom Unternehmensnetzwerk getrennt werden, während Passwortänderungen oder beim Wechsel zwischen Gast- und Unternehmens-SSIDs. Dabei sollte sichergestellt werden, dass ClearPass sowohl den Zertifikatsstatus als auch die Intune-/Gerätekonformitätsattribute wie vorgesehen auswertet.
  • Für den operativen Bereich sollten klare Verfahren für die Außerbetriebnahme von Geräten sowie für Verlust-/Diebstahlszenarien definiert werden, damit die Intune-Aktionslöschung und die Löschvorgänge mit den Zertifikatssperrungs-Workflows auf ClearPass Onboard verknüpft sind und so das Zeitfenster für unberechtigten Zugriff minimiert wird.
  • Wenn Ihr Team nur über begrenzte Erfahrung mit PKI oder NAC verfügt, sollten Sie unsere Ingenieure frühzeitig in der Entwurfs- und Validierungsphase einbeziehen, anstatt erst zum Zeitpunkt der Einführung; eine frühzeitige Entwurfsprüfung reduziert in der Regel den Nachbearbeitungsaufwand und Überraschungen in Umgebungen mit gemischten Identitäten.

Was sollte ich hinsichtlich Lebenszyklus, EOSL und zukünftiger Erweiterung wissen, wenn ich in diese ClearPass-SKUs investiere?

  • Bevor Sie Hardware-Appliances wie JZ508A oder JZ510A endgültig auswählen, sollten Sie deren Lebenszyklusstatus, einschließlich des Verkaufsendes bzw. des Supportendes, überprüfen, damit Ihre ClearPass- und Intune-Integration während der geplanten Lebensdauer Ihrer NAC-Plattform weiterhin unterstützt wird.
  • Sie können unsere verwenden EOL-/EOSL-Prüfer um Lebenszyklusinformationen schnell zu überprüfen und zukünftige Migrationen oder Hardware-Aktualisierungen zu planen, ohne den zertifikatsbasierten Zugriff zu unterbrechen.
  • Bei der Kapazitätsplanung sollten Sie nicht nur die aktuellen Intune-Geräteregistrierungen berücksichtigen, sondern auch zukünftige Erweiterungen – wie die Integration von OT, IoT oder zusätzlichen Standorten –, damit Ihre Endpoint- und Onboard-Lizenzen (ARB:JZ473AAE–ARB:JZ478AAE, ARB:R1U40AAE, ARB:R1U43AAE) und Centralized Enforcement-Lizenzen mit einem Puffer von 20–30 % ausgewählt werden, sofern das Budget dies zulässt.
  • Wenn eine Plattform während Ihres Projekts das Ende des Supportzeitraums (EOSL) erreicht, können wir Ihnen bei der Entwicklung einer Strategie für eine schrittweise Migration oder einen Austausch helfen, die die Koexistenz mit Ihrem bestehenden ClearPass-Cluster gewährleistet und die aktuellen Zertifikats- und Richtlinienstrukturen beibehält.
  • Die Lebenszyklus- und Erweiterungsplanung sollte regelmäßig überprüft werden (z. B. vor größeren Änderungen an Intune oder Entra ID), um sicherzustellen, dass Ihre ClearPass-Implementierung und die zugehörigen SKUs weiterhin mit Ihrer Sicherheits- und Compliance-Roadmap übereinstimmen.

Wie werden diese ClearPass-Produkte geliefert und was kann ich hinsichtlich Versand, Steuern, Rückgabe und Support erwarten?

  • Physische ClearPass-Geräte (wie JZ508A und JZ510A) werden in der Regel über internationale Logistikpartner versendet. Lieferzeit und Versandoptionen können je nach Lagerbestand, Zielland und gewähltem Spediteur variieren. Eine Übersicht der verfügbaren Optionen finden Sie in unserer Datenschutzerklärung. Versandarten Übersicht.
  • Bei Lagerware kann der Versand in der Regel innerhalb eines kurzen Zeitfensters arrangiert werden, die genauen Lieferzeiten hängen jedoch von der Produktverfügbarkeit, den Export-/Importverfahren und der Zollabfertigung vor Ort ab. Bitte wenden Sie sich an Ihren Vertriebsmitarbeiter, um eine fallbezogene Schätzung zu erhalten, anstatt von einer festen Lieferzeit auszugehen.
  • Software- und Lizenz-SKUs (z. B. JZ399AAE, Onboard- und Centralized Enforcement-Lizenzen) werden in der Regel elektronisch bereitgestellt, die Bearbeitungszeiten hängen jedoch weiterhin von den Systemen der Anbieter und den regionalen Vertriebsregeln ab; berücksichtigen Sie dies bei der Abstimmung von Projektmeilensteinen und Intune-Rollout-Zeitplänen.
  • Einfuhrsteuern, Mehrwertsteuer und Zölle werden lokal geregelt und sind in der Regel vom Käufer zu tragen. Um die potenziellen Gebühren und Dokumentationsanforderungen in Ihrer Region besser zu verstehen, konsultieren Sie unsere Steuern und Zölle Beratung.
  • Sollten Sie Probleme mit defekter Hardware oder der Lizenzlieferung haben, befolgen wir einen dokumentierten RMA- und Rückgabeprozess; Anweisungen dazu finden Sie unter [Link einfügen]. RückgabeanweisungenDie Kriterien für die Abwicklung von Garantieansprüchen sind in unseren Garantiebedingungen beschrieben. GarantiebestimmungenUnd bei Fragen zu Design oder Implementierung können Sie unsere kostenloser CCIE-SupportBitte beachten Sie: Die genauen Garantiebedingungen und Supportleistungen können je nach Produkt und Region variieren. Genaue Informationen finden Sie in den offiziellen Produktinformationen. Bei weiteren Fragen wenden Sie sich bitte an: router-switch.com.

Weitere Lösungen

Boost Projects with HPE Aruba Award-Winning Solutions

Fördern Sie Projekte mit preisgekrönten Lösungen von HPE Aruba

Drahtlose Netzwerke der Unternehmensklasse – sicher, skalierbar und KI-optimiert für Unternehmen jeder Größe.

Netzwerken
Campus Network Solutions for Enterprises

Campus-Netzwerklösungen für Unternehmen

Errichten Sie ein zuverlässiges, skalierbares und leistungsstarkes Campusnetzwerk mit unseren Komplettlösungen – speziell für Unternehmen entwickelt.

Campus-Netzwerk
Enterprise SASE Security Architecture Guide

Leitfaden zur SASE-Sicherheitsarchitektur für Unternehmen

Erfahren Sie, wie SASE SD-WAN und Cloud-Sicherheit vereint, um die Betriebskosten um 40–60 % zu senken und einen einheitlichen Zero-Trust-Zugriff für verteilte Unternehmen zu ermöglichen.

SECHS
Anmelden
Registrieren