Expressz szállítás ide:
Kapcsolat
Kövesse nyomon Order
Keresés
Népszerű keresés
Vizsgálat
Kosár
Belépés

Kupon
Idézet most,
akár 8%-ot is megtakaríthat.

Vizsgálat
Kapcsolat

Visszacsatolás
Az Ön visszajelzése
Hogyan értékelne minket?
Használhatóság:
Vásárlási visszajelzés:
Termék részletek:

Aruba ClearPass Onboard az Intune-nal az eszköztanúsítványokhoz

Aruba ClearPass Onboard az Intune-nal az eszköztanúsítványokhoz
  • Intro
  • Kihívások
  • Ajánlott termékek
  • Összehasonlítás
  • Használati esetek
Kérjen szakértői segítséget

Hibrid identitástanúsítvány bevezetése

Hibrid identitástanúsítvány bevezetése

  • Sok vállalat a Microsoft Intune-ra támaszkodik a végpontkezeléshez, miközben továbbra is vegyes identitásmodelleket futtat, amelyek kiterjednek a helyszíni AD-re, az Entra ID-re, valamint a vendég- vagy alvállalkozói populációkra. Ebben az összefüggésben az eszköztanúsítványok használata Wi-Fi és VPN-hozzáféréshez gyakran cél, de a széttagolt bevezetési munkafolyamatok, az inkonzisztens megfelelőségi ellenőrzések és a párhuzamos PKI-veremek gyorsan biztonsági vakfoltokat és működési többletterhelést okozhatnak.

    Ez a cikk arra összpontosít, hogyan használható az Aruba ClearPass Onboard az Intune-nal egységes eszköztanúsítvány-regisztráció és hozzáférés-vezérlési folyamat létrehozásához a vállalati, a BYOD és a vendégvégpontok között. Megvizsgáljuk a bizalmi pontokkal, a regisztrációs útvonalakkal és a szabályzatok betartatásával kapcsolatos főbb tervezési döntéseket, és bemutatjuk, hogy a különböző ClearPass készülékek és licencszintek hová illeszkednek a méret, a mobilitási minták, valamint a felügyelt és nem felügyelt identitások keveréke alapján.

ClearPass Onboard és Intune integrációs kihívások

A ClearPass Onboard összehangolása az Intune-vezérelt tanúsítványigényléssel vegyes identitástárolókban rejtett tervezési, méretezési és működési kockázatokat tár fel.

ClearPass Onboard és Intune integrációs kihívások

  • Fragmentált identitások és eszközmegbízhatósági modell

    A felhasználók és eszközök eltérő identitásforrásai bonyolítják a tanúsítványok leképezését, a szerepkörök levezetését és a végrehajtás egységességét a WLAN és VPN hálózatokon keresztül.

  • Beiratkozási skála a készülék kapacitásának függvényében

    Az Intune által vezérelt, hirtelen jelentkezések és megújítások túlléphetik a ClearPass Onboard és licencelési korlátait, ami hatással lehet a tanúsítványok kibocsátásának késleltetésére és az üzemidőre.

  • Szabályzatok betartatása heterogén végpontokon

    A nem egységes tanúsítványprofilok és az operációs rendszer támogatása megnehezíti a 802.1X, a testhelyzet és a hozzáférési szabályzatok következetes érvényesítését törékeny megoldások nélkül.

Intune-ba integrált ClearPass bevezetési folyamat

Ismerje meg, hogyan egyesíti a ClearPass Onboard és az Intune a tanúsítványalapú hozzáférést a vegyes identitáskörnyezetekben.

Egyetlen hitelesítésszolgáltatói útvonal

Használja a ClearPass-t bizalompontként, miközben az Intune irányítja az eszközök regisztrációs folyamatait.

Konzisztens hozzáférés vegyes identitás esetén

Az AD, az Entra ID és a vendégeszközökre vonatkozó szabályzatok összehangolása egységes végrehajtási szabályokkal.

Skálázható bevezetési architektúra

A készülékek és licencek méretezését a telephelyek közötti fokozatos tanúsítványbevezetésnek megfelelően kell végezni.

Segítségre van szüksége? Műszaki szakértők állnak rendelkezésére azonnal.

  • +1-626-655-0998 (USA)
    UTC 15:00-00:00
  • +852-2592-5389 (Hongkong)
    UTC 00:00-09:00
  • +852-2592-5411 (Hongkong)
    UTC 06:00-15:00
Kérjen ajánlatot
Élő chat
Segítségre van szüksége? Műszaki szakértők állnak rendelkezésére azonnal.

Használati esetek a ClearPass Onboardhoz az Intune-nal

Leginkább olyan vállalatok számára alkalmas, amelyek egyesítik az Intune-t, a 802.1X-et és a tanúsítványalapú hozzáférést vegyes vállalati és BYOD-környezetekben.

Vállalati Wi-Fi-hozzáférés Intune által felügyelt vállalati eszközökkel

Vállalati Wi-Fi-hozzáférés Intune által felügyelt vállalati eszközökkel

  • Eszköztanúsítványok kibocsátása és életciklus-kezelése a ClearPass Onboardon keresztül, miközben az Intune megfelelőségi állapotot biztosít Windows, macOS, iOS és Android végpontokhoz vállalati Wi-Fi-hálózaton.
  • 802.1X tanúsítványalapú SSID-k kikényszerítése, ahol a ClearPass Policy Manager érvényesíti a tanúsítványokat, és összefüggésbe hozza az Intune-eszköz és a felhasználói identitást a részletes hozzáférés-vezérlés érdekében.
  • A ClearPass szerepkör-hozzárendelés és a központosított végrehajtási licencek segítségével különítheti el az éles, vendég és szerződéses környezetek hozzáférését, hogy az Intune-eszköz állapotát a megfelelő VLAN-okhoz és szerepkörökhöz rendelhesse.
Hibrid identitáskörnyezetek AD, Azure AD és Intune használatával

Hibrid identitáskörnyezetek AD, Azure AD és Intune használatával

  • A ClearPass hitelesítésszolgáltatóként és házirend-motorként való használatával hidalhatja át a helyszíni AD-t, az Azure AD-t és az Intune-t a hibrid, felhőhöz vagy örökölt tartományhoz csatlakoztatott eszközök hitelesítéséhez.
  • Olyan szabályzatok tervezése, amelyekben a ClearPass az AD-attribútumok mellett az Intune megfelelőségi állapotát és csoporttagságát is kiértékeli, hogy megkülönböztetett hálózati hozzáférést biztosítson a felhasználók, eszközök és szolgáltatásfiókok számára.
  • Nem Intune-os vagy örökölt végpontokat is beépíthet ClearPass Onboard tanúsítványokkal, miközben egységes hozzáférési szabályzatokat tart fenn a vezetékes, vezeték nélküli és VPN-belépési pontokon.
Biztonságos BYOD és vállalkozói hozzáférés vegyes kezelési modellekkel

Biztonságos BYOD és vállalkozói hozzáférés vegyes kezelési modellekkel

  • Biztosítson önkiszolgáló beléptető portálokat, ahol az alkalmazottak és a szerződéses partnerek regisztrálhatják személyes eszközeiket, beszerezhetik a ClearPass által kibocsátott tanúsítványokat, és korlátozott szerepkörökkel csatlakozhatnak dedikált BYOD SSID-khez.
  • A ClearPass segítségével megkülönböztetheti az Intune által felügyelt vállalati végpontokat a nem felügyelt vagy kevéssé felügyelt BYOD-eszközöktől, és ennek megfelelően szegmentált hálózati útvonalakat és hozzáférés-vezérlést rendelhet hozzájuk.
  • Automatizálja a tanúsítványok visszavonását és a hozzáférés eltávolítását a felhasználók távozásakor vagy a szerződések lejártakor a ClearPass végrehajtási szabályzataira támaszkodva a vezeték nélküli előre megosztott kulcsok manuális frissítése helyett.
Vezetékes 802.1X és VPN hozzáférés tanúsítványalapú hitelesítéssel

Vezetékes 802.1X és VPN hozzáférés tanúsítványalapú hitelesítéssel

  • Terjessze ki a Wi-Fi-hez használt ClearPass által kibocsátott eszköztanúsítványokat vezetékes switchekre és VPN-koncentrátorokra, lehetővé téve az egységes, tanúsítványalapú 802.1X és SSL VPN-hitelesítést.
  • Alkalmazzon ClearPass központosított végrehajtási licenceket olyan engedélyezési döntések meghozatalához, amelyek ötvözik az Intune-eszközök megfelelőségét, a felhasználói identitást és a végpontok helyzetét a vezetékes portok és a távoli hozzáférés esetében.
  • A nulla megbízhatóságú szegmentálás támogatása VLAN-ok, ACL-ek vagy letölthető felhasználói szerepkörök dinamikus hozzárendelésével a tanúsítványattribútumok és az Intune-eszköz állapota alapján, statikus portprofilok helyett.
Szabályozott és magas biztonsági szintű környezetek, amelyek erős hitelesítést igényelnek

Szabályozott és magas biztonsági szintű környezetek, amelyek erős hitelesítést igényelnek

  • Használja a ClearPass Onboardot belső PKI-ként olyan eszközönkénti tanúsítványok kibocsátásához, amelyek megfelelnek az egészségügyi, pénzügyi vagy kormányzati hálózatokban az erős hitelesítésre vonatkozó szabályozási követelményeknek.
  • Implementáljon részletes hitelesítést, ahol a ClearPass ellenőrzi a tanúsítvány érvényességét, az Intune-megfelelőséget, az operációs rendszer verzióját és a biztonsági helyzetet, mielőtt hozzáférést engedélyezne az érzékeny hálózati szegmensekhez.
  • A tanúsítványok regisztrációjának, megújításának és visszavonásának eseményeit központilag auditálja a ClearPass-ban, hogy folyamatos kontrollt biztosítson a végpont-hitelesítés felett a megfelelőségi és biztonsági értékelések érdekében.

Gyakran ismételt kérdések

Hogyan válasszam ki a megfelelő ClearPass Onboard és Policy Manager licenceket az Intune-alapú tanúsítványigényléshez?

  • Az Aruba ClearPass Onboard és a Microsoft Intune vegyes identitáskezelési környezetekben történő használatához jellemzően három elemre van szükség: egy eszközplatformra, az eszközök számához igazított Onboard/végponti licencekre, valamint a tanúsítványalapú hozzáférési szabályzatokhoz tartozó központosított végrehajtási licencekre.
  • Ami a készülékréteget illeti, a JZ508A és a JZ510A hardveres készülékek a ClearPass Policy Manager és az Onboard telepítéshez, míg a JZ399AAE virtualizált vagy szoftverközpontú környezetekhez alkalmas; a választás attól függ, hogy fizikai készülékeket vagy virtuális gépet szeretne-e a meglévő adatközpontjában.
  • A végpontok bevezetési skálázásához használja az Aruba ClearPass Endpoint és Onboard licenc SKU-kat (ARB:JZ473AAE, ARB:JZ474AAE, ARB:JZ475AAE, ARB:JZ476AAE, ARB:JZ477AAE, ARB:JZ478AAE, ARB:R1U40AAE, ARB:R1U43AAE), és igazítsa a licencszintet a jelenlegi eszközszámhoz, valamint egy növekedési puffert a BYOD és az Intune-on keresztül regisztrált vállalati eszközökhöz.
  • A betartatáshoz rendelje hozzá az egyidejűleg hitelesített eszközök várható számát az Aruba ClearPass Centralized Enforcement licencekhez (ARB:JZ409AAE – ARB:JZ417AAE és ARB:JZ424AAE), hogy a vezetékes, vezeték nélküli és VPN-munkamenetekre vonatkozó tanúsítványalapú szabályzatok ne legyenek korlátozva csúcsterhelés alatt.
  • Ha nem biztos benne, hogy az Intune által felügyelt Windows, macOS, iOS/iPadOS és Android végpontok hogyan fognak licencfelhasználásba kerülni, tervezési segítséget kérhet a következő címen: ingyenes CCIE támogatás a készülék-, bevezetési és végrehajtási licencek kombinációjának megfelelő méretezése.

Milyen kompatibilitási szempontok merülnek fel a ClearPass Onboard, az Intune és a vegyes identitásforrások (AD, Azure AD, vendégek) között?

  • Amikor vegyes identitású környezetben tervezi az Aruba ClearPass Onboard és az Intune telepítését, ellenőrizze, hogy az Intune-bérlő, az Azure AD (Entra ID) és a helyszíni AD-sémák támogatják-e a ClearPass-szabályzatok által használt eszköztanúsítványokba beágyazni kívánt tanúsítványattribútumokat és UPN-formátumokat.
  • Vállalati eszközök esetén gondoskodjon arról, hogy az Intune-eszközök megfelelőségi és konfigurációs profiljai összhangban legyenek a ClearPass Onboard tanúsítványsablonokkal, hogy a tanúsítványok automatikusan kiépíthetők és megújíthatók legyenek felhasználói beavatkozás nélkül, még akkor is, ha több identitáshorgony (helyszíni AD és Azure AD) is használatban van.
  • Vendég- és vállalkozói eszközök esetén a ClearPass Onboard alternatív identitásforrásokra, például a ClearPass helyi felhasználói adattáraira vagy külső IdP-kre támaszkodhat; a szabályzatokat úgy tervezze meg, hogy a nem vállalati identitásokhoz Onboard által kibocsátott tanúsítványok egyértelműen szegmentált profilokkal és rövidebb élettartammal rendelkezzenek a kockázat csökkentése érdekében.
  • A hozzáférés központosított végrehajtási licenceken (ARB:JZ409AAE–ARB:JZ417AAE, ARB:JZ424AAE) keresztüli kikényszerítésekor ellenőrizze, hogy a vezeték nélküli vezérlőkkel, kapcsolókkal és VPN-átjárókkal való RADIUS és TACACS+ integrációi képesek-e tanúsítványalapú hitelesítést használni, ahol az alany vagy a SAN az Intune és az Azure AD attribútumaiból származik.
  • Komplex hibrid identitás-forgatókönyvek esetén (pl. több erdő, több bérlő) korán vonja be az identitás- és a PKI-tulajdonost; megoldási csapatunk segíthet a magas szintű tervezési döntések felülvizsgálatában, ha megosztja topológiáját és követelményeit a ingyenes CCIE támogatás.

Vannak-e teljesítmény- vagy skálázási korlátok, amelyeket figyelembe kell vennem a tanúsítványok regisztrációja és a szabályzatok betartatása során?

  • A teljesítménytervezésnek három szempontot kell figyelembe vennie: a ClearPass készülék (JZ508A, JZ510A vagy JZ399AAE) kapacitását, az Onboard/endpoint licencek számát és a Centralized Enforcement licencszintet, mindezt a várható tanúsítványigénylési löketekhez és a hitelesítési forgalom csúcsához viszonyítva.
  • Az Intune-ból érkező tömeges regisztrációs hullámok – például egy teljes Windows vagy iOS flotta tanúsítványalapú Wi-Fi-re való migrálása – rövid távú terhelési csúcsokat okozhatnak a ClearPass Onboardon; a hatás minimalizálása érdekében eloszthatja az Intune telepítési gyűrűit és a regisztrációs ablakokat az időzónák között.
  • A folyamatos tanúsítványmegújítások és visszavonási ellenőrzések (CRL/OCSP) szintén növelik a háttérterhelést; ügyeljen arra, hogy a PKI (belső CA vagy integrált CA) és a ClearPass, valamint az Intune/Entra ID végpontok közötti hálózati késleltetés mérete és architektúrája a szűk keresztmetszetek elkerülése érdekében legyen megfelelő.
  • A központosított végrehajtási SKU-kat (ARB:JZ409AAE, ARB:JZ410AAE, ARB:JZ412AAE, ARB:JZ413AAE, ARB:JZ414AAE, ARB:JZ415AAE, ARB:JZ417AAE, ARB:JZ424AAE) úgy kell kiválasztani, hogy a jelenlegi egyidejű munkamenetek száma meghaladja a rendelkezésre álló tartalékot, különösen vegyes környezetekben, ahol a felhasználók egyszerre Wi-Fi, vezetékes és VPN-munkameneteket tartanak fenn.
  • Nagy vagy késleltetésre érzékeny telepítések esetén egy rövid kapacitás-felülvizsgálatot (jelenlegi NAD-ok, SSID-k, VPN-hubok, Intune-eszközök száma és jövőbeli létszám) javasolunk mérnökeinkkel az alulméretezés elkerülése érdekében; ez a következőképpen szervezhető meg: ingyenes CCIE támogatás.

Melyek a ClearPass Onboard és az Intune integrálásának főbb telepítési és működési kockázatai, és hogyan mérsékelhetem ezeket?

  • A gyakori kockázatok közé tartoznak az Intune és a ClearPass között rosszul illeszkedő tanúsítványsablonok, az inkonzisztens eszközmegfelelőségi állapotok, valamint a házirendek helytelen konfigurációi, amelyek vagy túlzottan engedélyezik, vagy véletlenül blokkolják a kompatibilis eszközöket vegyes identitásbeállításokban.
  • A kimaradások mérséklése érdekében mindig validálja az új ClearPass-szabályzatokat és Intune-konfigurációs profilokat egy kísérleti VLAN-ban vagy egy korlátozott SSID-ben, mielőtt éles környezetben alkalmazná őket; vezessen be külön tesztcsoportokat az Intune-ban minden operációs rendszer platformhoz, mivel a tanúsítványok viselkedése eltérhet a Windows, a macOS, az iOS és az Android rendszeren.
  • Hibrid identitáskörnyezetekben tesztelje, hogyan viselkednek az eszközök, amikor lecsatlakoznak a vállalati hálózatról, jelszóváltoztatáskor, vagy amikor vendég és vállalati SSID között váltanak, ügyelve arra, hogy a ClearPass a tervek szerint kiértékelje mind a tanúsítvány állapotát, mind az Intune/eszköz megfelelőségi attribútumait.
  • Működési szempontból egyértelmű eljárásokat kell meghatározni az eszközök leszerelésére és az elveszett/ellopott forgatókönyvekre vonatkozóan, hogy az Intune-nal történő leszerelési és törlési műveletek a ClearPass Onboard tanúsítvány-visszavonási munkafolyamataihoz legyenek kötve, minimalizálva a jogosulatlan hozzáférés lehetőségét.
  • Ha csapatának korlátozott PKI vagy NAC tapasztalata van, vonja be mérnökeinket a tervezési és validációs fázis korai szakaszában, ne csak a bevezetéskor; a korai tervfelülvizsgálat általában csökkenti az átdolgozási erőfeszítést és a meglepetéseket a vegyes identitású környezetekben.

Mit kell tudnom az életciklusról, az EOSL-ről és a jövőbeli bővítésről, amikor ezekbe a ClearPass SKU-kba fektetek be?

  • A hardvereszközök, például a JZ508A vagy a JZ510A véglegesítése előtt ellenőrizze azok életciklus-állapotát, beleértve az értékesítés vagy a támogatás megszűnésének ütemterveit is, hogy a ClearPass és az Intune integrációja a NAC platform tervezett élettartama alatt támogatható maradjon.
  • Használhatja a EOL / EOSL ellenőrző az életciklus-információk gyors ellenőrzésére és a jövőbeni migrációk vagy hardverfrissítések megtervezésére a tanúsítványalapú hozzáférés megzavarása nélkül.
  • Kapacitástervezéskor ne csak a jelenlegi Intune-eszközök regisztrációit vegye figyelembe, hanem a jövőbeli bővítéseket is – például az OT, IoT vagy további kampuszok bevezetését –, hogy a Végponti és Bevezetési licencek (ARB:JZ473AAE–ARB:JZ478AAE, ARB:R1U40AAE, ARB:R1U43AAE) és a Központosított Végrehajtási licencek 20–30%-os mozgástérrel legyenek kiválasztva, amennyiben a költségvetés engedi.
  • Ha egy platform a projekt során közeledik az EOSL szinthez, segíthetünk egy szakaszos migrációs vagy cserestratégia kidolgozásában, amely fenntartja az együttélést a meglévő ClearPass klaszterrel, és megőrzi a jelenlegi tanúsítvány- és szabályzatstruktúrákat.
  • Az életciklus- és bővítési terveket rendszeresen felül kell vizsgálni (például nagyobb Intune- vagy Entra-azonosító-módosítások előtt), hogy megbizonyosodjon arról, hogy a ClearPass-telepítés és a kapcsolódó SKU-k továbbra is megfelelnek a biztonsági és megfelelőségi ütemtervnek.

Hogyan szállítják ezeket a ClearPass termékeket, és mire számíthatok a szállítással, az adókkal, a visszaküldéssel és az ügyfélszolgálattal kapcsolatban?

  • A fizikai ClearPass készülékeket (például a JZ508A és a JZ510A) általában nemzetközi logisztikai partnereken keresztül szállítjuk; a szállítási idő és a lehetőségek a készlet állapotától, a célországtól és a kiválasztott szállítótól függően változhatnak. Az elérhető opciókkal kapcsolatos információkért tekintse meg a következőt: szállítási módszerek áttekintés.
  • Raktáron lévő termékek esetében a szállítás jellemzően rövid időn belül megoldható, de a pontos határidők a termék elérhetőségétől, az export/import eljárásoktól és a helyi vámkezeléstől függenek; kérjük, konzultáljon értékesítési képviselőjével az adott esetre vonatkozó becslésért, a fix szállítási idő feltételezése helyett.
  • A szoftver- és licencváltozatok (pl. JZ399AAE, Onboard és Centralized Enforcement licencek) igénylése általában elektronikusan történik, de a feldolgozási idő továbbra is a szállítói rendszerektől és a regionális terjesztési szabályoktól függ; ezt tartsa szem előtt a projekt mérföldköveinek és az Intune bevezetésének ütemtervének összehangolásakor.
  • Az import adók, az áfa és a vámok helyi szabályozás alá esnek, és általában a vevő felelőssége; a régiójában érvényes lehetséges díjak és dokumentációs követelmények jobb megismeréséhez tekintse meg a következő oldalunkat: adók és vámok tanácsadás.
  • Ha DOA hardverrel vagy licencelszállítással kapcsolatos problémákba ütközik, dokumentált RMA és visszaküldési folyamatot követünk; az utasítások a következő címen érhetők el: visszaküldési utasításokA jótállási kezelési kritériumokat a mi leírásunkban ismertetjük. szavatossági politika, és tervezési vagy telepítési kérdések esetén igénybe veheti a mi ingyenes CCIE támogatásMegjegyzés: A konkrét jótállási feltételek és támogatási szolgáltatások termékenként és régiónként eltérőek lehetnek. A pontos részletekért kérjük, tekintse meg a hivatalos információkat. További kérdésekkel forduljon a következőhöz: router-switch.com.

További megoldások

Boost Projects with HPE Aruba Award-Winning Solutions

Turbózza fel projektjeit díjnyertes HPE Aruba megoldásokkal

Vállalati szintű vezeték nélküli hálózatépítés – biztonságos, skálázható és mesterséges intelligenciára optimalizált bármilyen méretű vállalkozás számára.

hálózatépítés
Campus Network Solutions for Enterprises

Egyetemi hálózati megoldások vállalatok számára

Építsen megbízható, skálázható és nagy teljesítményű campus hálózatot teljes körű megoldásainkkal – amelyeket vállalatok számára terveztünk.

Campus hálózat
Enterprise SASE Security Architecture Guide

Vállalati SASE biztonsági architektúra útmutató

Ismerje meg, hogyan egyesíti a SASE az SD-WAN és a felhőalapú biztonságot a működési költségek 40–60%-os csökkentése és az egységes zéró bizalom elérésének biztosítása érdekében az elosztott vállalatok számára.

HAT
Belépés
Regisztráció