Spedizione espressa a
Contattaci
Tracciamento ordini
Cerca
Ricerca popolare
Richiesta
Carrello
Accedi

buono
Cita ora,
risparmia fino al 8%.

Richiesta
Contatti

Feedback
I tuoi commenti
Come ci valuteresti?
Facilità d'uso:
Feedback sugli acquisti:
Dettagli del prodotto:

Aruba ClearPass integrato con Intune per i certificati dei dispositivi

Aruba ClearPass integrato con Intune per i certificati dei dispositivi
  • Intro
  • Le sfide
  • Prodotti consigliati
  • Confronta
  • Casi d'uso
Ottieni l'aiuto di un esperto

Onboarding del certificato di identità ibrida

Onboarding del certificato di identità ibrida

  • Molte aziende stanno convergendo su Microsoft Intune per la gestione degli endpoint, pur continuando a utilizzare modelli di identità misti che includono Active Directory locale, Entra ID e utenti guest o collaboratori esterni. In questo contesto, l'utilizzo di certificati di dispositivo per l'accesso Wi-Fi e VPN è spesso un obiettivo, ma flussi di lavoro di onboarding frammentati, controlli di conformità incoerenti e stack PKI paralleli possono rapidamente creare punti ciechi nella sicurezza e sovraccarichi operativi.

    Questo articolo si concentra su come utilizzare Aruba ClearPass Onboard con Intune per stabilire un flusso unificato di registrazione dei certificati dei dispositivi e di controllo degli accessi per endpoint aziendali, BYOD e guest. Esamineremo le principali scelte di progettazione relative agli anchor di fiducia, ai percorsi di registrazione e all'applicazione delle policy, e mostreremo dove si collocano i diversi appliance ClearPass e i livelli di licenza a seconda della scalabilità, dei modelli di mobilità e del mix di identità gestite e non gestite.

Sfide di integrazione tra ClearPass Onboard e Intune

L'allineamento di ClearPass Onboard con la registrazione dei certificati basata su Intune in archivi di identità misti mette in luce rischi nascosti di progettazione, scalabilità e operativi.

Sfide di integrazione tra ClearPass Onboard e Intune

  • Identità frammentate e modello di fiducia del dispositivo

    Le diverse fonti di identità per utenti e dispositivi complicano la mappatura dei certificati, la derivazione dei ruoli e l'applicazione coerente delle policy su reti WLAN e VPN.

  • Scala di iscrizione rispetto alla capacità dell'apparecchio

    Un numero elevato di iscrizioni e rinnovi gestiti da Intune può superare i limiti di ClearPass Onboard e di licenza, con conseguenti ripercussioni sulla latenza di emissione dei certificati e sui tempi di attività.

  • Applicazione delle politiche su endpoint eterogenei

    La non uniformità dei profili dei certificati e del supporto del sistema operativo rende difficile imporre policy 802.1X, di conformità e di accesso coerenti senza ricorrere a soluzioni alternative fragili.

Onboarding ClearPass integrato con Intune

Scopri come ClearPass Onboard e Intune unificano l'accesso basato su certificati in ambienti con identità miste.

Percorso unico per l'autorità di certificazione

Utilizza ClearPass come punto di riferimento affidabile, mentre Intune gestisce i flussi di registrazione dei dispositivi.

Accesso coerente in identità miste

Allineare le policy per Active Directory, Entra ID e dispositivi guest con regole di applicazione unificate.

Architettura di onboarding scalabile

Dimensionare dispositivi e licenze in base alla graduale implementazione dei certificati nei vari siti.

Hai bisogno di aiuto? Esperti tecnici disponibili subito.

  • +1-626-655-0998 (Stati Uniti)
    UTC 15:00-00:00
  • +852-2592-5389 (Hong Kong)
    UTC 00:00-09:00
  • +852-2592-5411 (Hong Kong)
    UTC 06:00-15:00
Richiedi un preventivo
Chat
Hai bisogno di aiuto? Esperti tecnici disponibili subito.

Casi d'uso per ClearPass Onboard con Intune

Ideale per le aziende che desiderano unificare Intune, 802.1X e l'accesso basato su certificati in ambienti misti, sia aziendali che BYOD (Bring Your Own Device).

Accesso Wi-Fi aziendale con dispositivi aziendali gestiti tramite Intune

Accesso Wi-Fi aziendale con dispositivi aziendali gestiti tramite Intune

  • ClearPass Onboard consente di emettere e gestire il ciclo di vita dei certificati dei dispositivi, mentre Intune garantisce la conformità degli endpoint Windows, macOS, iOS e Android sulla rete Wi-Fi aziendale.
  • Applica SSID basati su certificati 802.1X, dove ClearPass Policy Manager convalida i certificati e correla l'identità del dispositivo e dell'utente Intune per un controllo degli accessi granulare.
  • Separa gli accessi di produzione, ospiti e appaltatori utilizzando la mappatura dei ruoli ClearPass e le licenze di applicazione centralizzata per associare lo stato dei dispositivi Intune alle VLAN e ai ruoli appropriati.
Ambienti di identità ibridi con AD, Azure AD e Intune

Ambienti di identità ibridi con AD, Azure AD e Intune

  • Integra Active Directory locale, Azure AD e Intune utilizzando ClearPass come autorità di certificazione e motore di policy per autenticare i dispositivi aggiunti a domini ibridi, cloud o legacy.
  • Progetta criteri in cui ClearPass valuta lo stato di conformità di Intune e l'appartenenza ai gruppi insieme agli attributi di Active Directory per concedere un accesso di rete differenziato a utenti, dispositivi e account di servizio.
  • Integra endpoint non Intune o legacy con certificati ClearPass Onboard, mantenendo al contempo policy di accesso unificate su punti di accesso cablati, wireless e VPN.
Accesso sicuro per dispositivi BYOD e appaltatori con modelli di gestione misti.

Accesso sicuro per dispositivi BYOD e appaltatori con modelli di gestione misti.

  • Fornire portali di onboarding self-service in cui dipendenti e collaboratori possano registrare i propri dispositivi personali, ottenere certificati rilasciati da ClearPass e connettersi a SSID BYOD dedicati con ruoli limitati.
  • Utilizza ClearPass per distinguere gli endpoint aziendali gestiti da Intune dai dispositivi BYOD non gestiti o gestiti in modo limitato e assegna di conseguenza percorsi di rete segmentati e controlli di accesso.
  • Automatizzate la revoca dei certificati e la rimozione degli accessi quando gli utenti lasciano l'azienda o i contratti scadono, affidandovi alle policy di applicazione di ClearPass anziché aggiornare manualmente le chiavi precondivise wireless.
Accesso cablato 802.1X e VPN con autorizzazione basata su certificati

Accesso cablato 802.1X e VPN con autorizzazione basata su certificati

  • Estendere gli stessi certificati di dispositivo emessi da ClearPass e utilizzati per il Wi-Fi anche agli switch cablati e ai concentratori VPN, consentendo un'autenticazione VPN 802.1X e SSL uniforme basata su certificati.
  • Applica le licenze di applicazione centralizzata ClearPass per prendere decisioni di autorizzazione che combinano la conformità dei dispositivi Intune, l'identità dell'utente e lo stato degli endpoint per le porte cablate e l'accesso remoto.
  • Supporta la segmentazione zero-trust assegnando dinamicamente VLAN, ACL o ruoli utente scaricabili in base agli attributi dei certificati e allo stato del dispositivo Intune, anziché a profili di porta statici.
Ambienti regolamentati e ad alta sicurezza che richiedono un'autenticazione forte

Ambienti regolamentati e ad alta sicurezza che richiedono un'autenticazione forte

  • Utilizza ClearPass Onboard come infrastruttura a chiave pubblica (PKI) interna per emettere certificati per dispositivo conformi ai requisiti normativi per l'autenticazione forte nelle reti sanitarie, finanziarie o governative.
  • Implementare un'autorizzazione granulare in cui ClearPass verifichi la validità dei certificati, la conformità a Intune, la versione del sistema operativo e il livello di sicurezza prima di consentire l'accesso a segmenti di rete sensibili.
  • Monitora centralmente in ClearPass gli eventi di registrazione, rinnovo e revoca dei certificati per dimostrare il controllo continuo sull'autenticazione degli endpoint ai fini della conformità e delle valutazioni di sicurezza.

Domande frequenti

Come scelgo le licenze ClearPass Onboard e Policy Manager più adatte per la registrazione dei certificati basata su Intune?

  • Per utilizzare Aruba ClearPass Onboard con Microsoft Intune in ambienti con identità miste, in genere sono necessari tre elementi: una piattaforma appliance, licenze Onboard/endpoint dimensionate in base al numero di dispositivi e licenze centralizzate per l'applicazione delle policy di accesso basate su certificati.
  • Per quanto riguarda il livello appliance, JZ508A e JZ510A sono appliance hardware per la distribuzione di ClearPass Policy Manager e Onboard, mentre JZ399AAE è adatto ad ambienti virtualizzati o incentrati sul software; la scelta dipende dal fatto che si preferiscano appliance fisiche o un'infrastruttura di macchine virtuali nel data center esistente.
  • Per la scalabilità dell'onboarding degli endpoint, utilizzare le SKU di licenza Aruba ClearPass Endpoint and Onboard (ARB:JZ473AAE, ARB:JZ474AAE, ARB:JZ475AAE, ARB:JZ476AAE, ARB:JZ477AAE, ARB:JZ478AAE, ARB:R1U40AAE, ARB:R1U43AAE) e allineare il livello di licenza al numero attuale di dispositivi, più un margine di crescita per i dispositivi BYOD e aziendali registrati tramite Intune.
  • Per garantire l'applicazione delle policy, associa il numero previsto di dispositivi autenticati simultaneamente alle licenze Aruba ClearPass Centralized Enforcement (ARB:JZ409AAE fino a ARB:JZ417AAE e ARB:JZ424AAE) in modo che le policy basate su certificati per le sessioni cablate, wireless e VPN non siano limitate durante i picchi di carico.
  • Se non sei sicuro di come gli endpoint Windows, macOS, iOS/iPadOS e Android gestiti da Intune si tradurranno in consumo di licenze, puoi richiedere assistenza per la progettazione tramite il nostro Supporto CCIE gratuito per dimensionare correttamente la combinazione di licenze per dispositivi, onboarding e applicazione delle norme.

Quali sono le considerazioni di compatibilità tra ClearPass Onboard, Intune e fonti di identità miste (Active Directory, Azure AD, guest)?

  • Quando si pianifica l'integrazione di Aruba ClearPass con Intune in un ambiente a identità mista, è necessario verificare che il tenant di Intune, Azure AD (Entra ID) e gli schemi di Active Directory locali supportino gli attributi del certificato e i formati UPN che si intendono incorporare nei certificati dei dispositivi utilizzati dalle policy di ClearPass.
  • Per i dispositivi aziendali, assicurarsi che i profili di conformità e configurazione dei dispositivi Intune siano allineati con i modelli di certificato ClearPass Onboard, in modo che i certificati possano essere forniti e rinnovati automaticamente senza intervento dell'utente, anche quando vengono utilizzati più ancoraggi di identità (Active Directory locale più Azure AD).
  • Per i dispositivi degli ospiti e dei collaboratori esterni, ClearPass Onboard può fare affidamento su fonti di identità alternative, come i repository utenti locali di ClearPass o IdP esterni; configura le tue policy in modo che i certificati emessi da Onboard per le identità non aziendali abbiano profili chiaramente segmentati e una durata più breve per ridurre il rischio.
  • Quando si applica l'accesso tramite licenze di applicazione centralizzata (ARB:JZ409AAE–ARB:JZ417AAE, ARB:JZ424AAE), verificare che le integrazioni RADIUS e TACACS+ con controller wireless, switch e gateway VPN possano utilizzare l'autenticazione basata su certificati in cui il soggetto o SAN deriva dagli attributi di Intune e Azure AD.
  • In scenari di identità ibrida complessi (ad esempio, più foreste, più tenant), coinvolgete tempestivamente il responsabile dell'identità e della PKI; il nostro team di soluzioni può aiutarvi a rivedere le scelte di progettazione di alto livello se condividete la topologia e i requisiti tramite Supporto CCIE gratuito.

Ci sono limiti di prestazioni o di scalabilità che dovrei considerare per l'iscrizione ai certificati e l'applicazione delle policy?

  • La pianificazione delle prestazioni deve considerare tre aspetti: la capacità dell'appliance ClearPass (JZ508A, JZ510A o JZ399AAE), il numero di licenze Onboard/endpoint e il livello di licenza per l'applicazione centralizzata, il tutto in relazione ai picchi previsti di registrazione dei certificati e al traffico di autenticazione di picco.
  • Le ondate di registrazione in blocco da Intune, come la migrazione di un'intera flotta di dispositivi Windows o iOS al Wi-Fi basato su certificati, possono generare picchi di carico a breve termine su ClearPass Onboard; per ridurre al minimo l'impatto, è possibile scaglionare gli anelli di distribuzione di Intune e distribuire le finestre di registrazione su diversi fusi orari.
  • Il continuo rinnovo dei certificati e i controlli di revoca (CRL/OCSP) aggiungono ulteriore carico di lavoro; assicurati che la tua infrastruttura a chiave pubblica (CPI) (CA interna o CA integrata) e la latenza di rete tra ClearPass e gli endpoint di Intune/Entra ID siano dimensionate e progettate in modo da evitare colli di bottiglia.
  • Gli SKU per l'applicazione centralizzata delle restrizioni (ARB:JZ409AAE, ARB:JZ410AAE, ARB:JZ412AAE, ARB:JZ413AAE, ARB:JZ414AAE, ARB:JZ415AAE, ARB:JZ417AAE, ARB:JZ424AAE) devono essere scelti con un margine superiore al numero attuale di sessioni simultanee, soprattutto in ambienti misti in cui gli utenti mantengono contemporaneamente sessioni Wi-Fi, cablate e VPN.
  • Per implementazioni di grandi dimensioni o sensibili alla latenza, consigliamo una breve revisione della capacità (NAD attuali, SSID, hub VPN, numero di dispositivi Intune e numero di dipendenti futuri) con i nostri ingegneri per evitare un dimensionamento insufficiente; questo può essere organizzato tramite Supporto CCIE gratuito.

Quali sono i principali rischi di implementazione e operativi legati all'integrazione di ClearPass Onboard con Intune e come posso mitigarli?

  • Tra i rischi più comuni figurano modelli di certificato non allineati tra Intune e ClearPass, stati di conformità dei dispositivi incoerenti e configurazioni errate delle policy che consentono un numero eccessivo di accessi o bloccano accidentalmente i dispositivi conformi in configurazioni con identità miste.
  • Per ridurre al minimo le interruzioni, convalida sempre le nuove policy ClearPass e i profili di configurazione di Intune in una VLAN pilota o in un SSID limitato prima di applicarli all'ambiente di produzione; crea gruppi di test separati in Intune per ogni piattaforma del sistema operativo, poiché il comportamento dei certificati può variare tra Windows, macOS, iOS e Android.
  • Negli ambienti di identità ibridi, testa il comportamento dei dispositivi quando vengono disconnessi dalla rete aziendale, durante le modifiche della password o quando passano da una rete Wi-Fi per ospiti a una rete Wi-Fi aziendale, assicurandoti che ClearPass valuti sia lo stato del certificato sia gli attributi di conformità di Intune/dispositivo come previsto.
  • Dal punto di vista operativo, definire procedure chiare per la dismissione dei dispositivi e per gli scenari di smarrimento/furto, in modo che le azioni di dismissione e cancellazione di Intune siano collegate ai flussi di lavoro di revoca dei certificati su ClearPass Onboard, riducendo al minimo il periodo di accesso non autorizzato.
  • Se il vostro team ha un'esperienza limitata in materia di PKI o NAC, coinvolgete i nostri ingegneri fin dalle prime fasi di progettazione e validazione, anziché solo al momento del lancio; una revisione anticipata della progettazione riduce in genere le rilavorazioni e gli imprevisti in ambienti con identità miste.

Quali informazioni devo conoscere in merito al ciclo di vita, alla fine del supporto (EOSL) e alle future espansioni quando investo in questi prodotti ClearPass?

  • Prima di finalizzare l'acquisto di dispositivi hardware come JZ508A o JZ510A, verifica il loro stato di vita, inclusi i periodi di fine vendita o fine supporto, in modo che l'integrazione tra ClearPass e Intune rimanga supportata per l'intera durata prevista della piattaforma NAC.
  • È possibile utilizzare il nostro Verificatore EOL/EOSL per verificare rapidamente le informazioni sul ciclo di vita e pianificare future migrazioni o aggiornamenti hardware senza interrompere l'accesso basato su certificati.
  • Nella pianificazione della capacità, è importante considerare non solo le attuali registrazioni dei dispositivi Intune, ma anche le future espansioni, come l'integrazione di sistemi OT, IoT o l'aggiunta di nuove sedi, in modo che le licenze Endpoint e Onboard (ARB:JZ473AAE–ARB:JZ478AAE, ARB:R1U40AAE, ARB:R1U43AAE) e le licenze di applicazione centralizzata siano scelte con un margine di sicurezza del 20-30% laddove il budget lo consenta.
  • Se una piattaforma si avvicina alla fine del suo ciclo di vita (EOSL) durante il vostro progetto, possiamo aiutarvi a progettare una strategia di migrazione o sostituzione graduale che mantenga la coesistenza con il vostro cluster ClearPass esistente e preservi le attuali strutture di certificati e policy.
  • La pianificazione del ciclo di vita e dell'espansione dovrebbe essere rivista periodicamente (ad esempio, prima di importanti modifiche a Intune o Entra ID) per confermare che l'implementazione di ClearPass e i relativi SKU siano ancora in linea con la roadmap di sicurezza e conformità.

Come vengono consegnati i prodotti ClearPass e cosa devo aspettarmi in termini di spedizione, tasse, resi e assistenza?

  • Gli apparati ClearPass fisici (come JZ508A e JZ510A) vengono generalmente spediti tramite partner logistici internazionali; i tempi di consegna e le opzioni di spedizione possono variare in base alla disponibilità a magazzino, al paese di destinazione e al corriere selezionato. Per informazioni sulle opzioni disponibili, consultare la nostra metodi di spedizione Panoramica.
  • Per gli articoli disponibili a magazzino, la spedizione può essere generalmente organizzata entro un breve periodo di tempo, ma le tempistiche esatte dipendono dalla disponibilità del prodotto, dalle procedure di importazione/esportazione e dallo sdoganamento locale; si prega di consultare il proprio rappresentante di vendita per una stima specifica per il proprio caso, anziché presumere un tempo di consegna fisso.
  • I codici SKU di software e licenze (ad esempio, JZ399AAE, licenze Onboard e Centralized Enforcement) vengono generalmente gestiti elettronicamente, ma i tempi di elaborazione dipendono comunque dai sistemi del fornitore e dalle normative di distribuzione regionali; è importante tenerne conto quando si allineano le tappe fondamentali del progetto e le tempistiche di implementazione di Intune.
  • Le tasse di importazione, l'IVA e i dazi doganali sono regolamentati a livello locale e sono generalmente a carico dell'acquirente; per comprendere meglio i potenziali costi e i requisiti di documentazione nella tua regione, consulta la nostra tasse e dazi doganali guida.
  • In caso di problemi con hardware DOA o con la consegna della licenza, seguiamo una procedura RMA e di reso documentata; le istruzioni sono disponibili all'indirizzo istruzioni per il resoI criteri di gestione della garanzia sono descritti nel nostro politica di garanziae per domande di progettazione o implementazione puoi sfruttare il nostro Supporto CCIE gratuitoNota bene: i termini di garanzia e i servizi di assistenza specifici possono variare a seconda del prodotto e della regione. Per informazioni precise, si prega di consultare le informazioni ufficiali. Per ulteriori domande, si prega di contattare: router-switch.com.

Altre soluzioni

Boost Projects with HPE Aruba Award-Winning Solutions

Potenzia i progetti con le soluzioni pluripremiate di HPE Aruba

Reti wireless di livello aziendale: sicure, scalabili e ottimizzate per l'intelligenza artificiale, adatte ad aziende di qualsiasi dimensione.

Networking
Campus Network Solutions for Enterprises

Soluzioni di rete campus per le aziende

Crea una rete campus affidabile, scalabile e ad alte prestazioni con le nostre soluzioni end-to-end, progettate per le aziende.

Rete universitaria
Enterprise SASE Security Architecture Guide

Guida all'architettura di sicurezza SASE aziendale

Scopri come SASE unisce SD-WAN e sicurezza cloud per ridurre del 40-60% le spese operative e fornire un accesso Zero Trust unificato per le aziende distribuite.

SEI
Accedi
Registrati