Expresná doprava do
Kontaktujte nás
Sledovať objednávku
Hľadať
Populárne vyhľadávanie
dotaz
Nákupný vozík
Login

Kupón
Citujte teraz,
ušetrite až 8 %.

dotaz
Kontakt

spätná väzba
Tvoja spätná väzba
Ako by ste nás ohodnotili?
Jednoduchosť použitia:
Spätná väzba k nákupu:
Podrobnosti o produkte:

Aruba ClearPass Onboard s Intune pre certifikáty zariadení

Aruba ClearPass Onboard s Intune pre certifikáty zariadení
  • Úvod
  • Výzvy
  • Odporúčané produkty
  • POROVNAŤ
  • Prípady použitia
Získajte odbornú pomoc

Zapojenie hybridného certifikátu identity

Zapojenie hybridného certifikátu identity

  • Mnoho podnikov prechádza na Microsoft Intune pre správu koncových bodov a zároveň používa zmiešané modely identít, ktoré zahŕňajú lokálne služby AD, Entra ID a populácie hostí alebo dodávateľov. V tejto súvislosti je často cieľom používať certifikáty zariadení pre prístup k Wi-Fi a VPN, ale fragmentované pracovné postupy pri zavádzaní, nekonzistentné kontroly súladu a paralelné zásobníky PKI môžu rýchlo vytvoriť bezpečnostné slepé miesta a prevádzkové réžie.

    Tento článok sa zameriava na to, ako používať Aruba ClearPass Onboard s Intune na vytvorenie jednotného toku registrácie certifikátov zariadení a riadenia prístupu naprieč firemnými, BYOD a hosťovskými koncovými bodmi. Preskúmame kľúčové možnosti návrhu týkajúce sa dôveryhodných kotiev, ciest registrácie a presadzovania politík a ukážeme, kam sa rôzne zariadenia ClearPass a úrovne licencií hodia v závislosti od rozsahu, vzorcov mobility a kombinácie spravovaných a nespravovaných identít.

Problémy s integráciou ClearPass Onboard a Intune

Zosúladenie ClearPass Onboard s registráciou certifikátov riadenou službou Intune v zmiešaných úložiskách identít odhaľuje skryté riziká týkajúce sa dizajnu, rozsahu a prevádzky.

Problémy s integráciou ClearPass Onboard a Intune

  • Fragmentované identity a model dôveryhodnosti zariadení

    Rôzne zdroje identity pre používateľov a zariadenia komplikujú mapovanie certifikátov, odvodzovanie rolí a konzistentnosť presadzovania v sieťach WLAN a VPN.

  • Rozsah zápisu verzus kapacita spotrebiča

    Špičkové registrácie a obnovy riadené službou Intune môžu prekročiť limity ClearPass Onboard a licencií, čo má vplyv na latenciu vydávania certifikátov a ich prevádzkyschopnosť.

  • Vynucovanie politík v heterogénnych koncových bodoch

    Nejednotné profily certifikátov a podpora operačných systémov sťažujú presadzovanie konzistentných politík štandardu 802.1X, správania a prístupu bez krehkých riešení.

Zaškolenie v ClearPass integrovanom s Intune

Pochopte, ako ClearPass Onboard a Intune zjednocujú prístup založený na certifikátoch v prostrediach so zmiešanou identitou.

Cesta k jednej certifikačnej autorite

Používajte ClearPass ako dôveryhodnú kotvu, zatiaľ čo Intune riadi procesy registrácie zariadení.

Konzistentný prístup v zmiešanej identite

Zosúladiť pravidlá pre AD, Entra ID a hosťovské zariadenia s jednotnými pravidlami presadzovania.

Škálovateľná architektúra onboardingu

Prispôsobte veľkosť zariadení a licencií postupnému zavádzaniu certifikátov naprieč lokalitami.

Potrebujete pomoc? Technickí experti sú k dispozícii.

  • +1-626-655-0998 (USA)
    UTC 15:00-00:00
  • +852-2592-5389 (Hoongkong)
    UTC 00:00-09:00
  • +852-2592-5411 (Hoongkong)
    UTC 06:00-15:00
Získajte ponuku
Chat
Potrebujete pomoc? Technickí experti sú k dispozícii.

Prípady použitia pre ClearPass Onboard s Intune

Najvhodnejšie pre podniky, ktoré zjednocujú Intune, 802.1X a prístup založený na certifikátoch v zmiešaných firemných prostrediach a prostrediach BYOD.

Podnikový prístup k Wi-Fi s firemnými zariadeniami spravovanými cez Intune

Podnikový prístup k Wi-Fi s firemnými zariadeniami spravovanými cez Intune

  • Vydávajte a spravujte certifikáty zariadení počas ich životného cyklu prostredníctvom ClearPass Onboard, zatiaľ čo Intune zabezpečuje súlad s predpismi pre koncové body so systémami Windows, macOS, iOS a Android v podnikovej Wi-Fi sieti.
  • Vynucujte identifikátory SSID založené na certifikátoch 802.1X, kde ClearPass Policy Manager overuje certifikáty a porovnáva identitu zariadenia Intune a používateľa pre podrobnú kontrolu prístupu.
  • Oddeľte produkčný, hosťovský a zmluvný prístup pomocou mapovania rolí ClearPass a centralizovaných licencií na vynucovanie, aby ste mohli mapovať stav zariadenia Intune na príslušné siete VLAN a roly.
Hybridné prostredia identít s AD, Azure AD a Intune

Hybridné prostredia identít s AD, Azure AD a Intune

  • Prepojte lokálne služby AD, Azure AD a Intune pomocou služby ClearPass ako certifikačnej autority a nástroja politík na overovanie zariadení, ktoré sú hybridne pripojené, pripojené ku cloudu alebo pripojené k staršej doméne.
  • Navrhnite politiky, v ktorých ClearPass vyhodnocuje stav súladu s predpismi Intune a členstvo v skupinách spolu s atribútmi služby Active Directory, aby sa používateľom, zariadeniam a servisným účtom udelil diferencovaný prístup k sieti.
  • Integrujte koncové body, ktoré nie sú súčasťou Intune alebo sú staršie, s certifikátmi ClearPass Onboard a zároveň zachovávajte jednotné pravidlá prístupu naprieč káblovými, bezdrôtovými a VPN vstupnými bodmi.
Zabezpečený prístup BYOD a dodávateľov so zmiešanými modelmi správy

Zabezpečený prístup BYOD a dodávateľov so zmiešanými modelmi správy

  • Poskytujte samoobslužné registračné portály, kde zamestnanci a dodávatelia registrujú osobné zariadenia, získavajú certifikáty vydané systémom ClearPass a pripájajú sa k vyhradeným SSID BYOD s obmedzenými rolami.
  • Použite ClearPass na rozlíšenie firemných koncových bodov spravovaných službou Intune od nespravovaných alebo mierne spravovaných zariadení BYOD a podľa toho priraďte segmentované sieťové cesty a ovládacie prvky prístupu.
  • Automatizujte zrušenie certifikátov a odstránenie prístupu, keď používatelia odídu alebo sa skončia zmluvy, a spoliehajte sa na politiky presadzovania ClearPass namiesto manuálnej aktualizácie bezdrôtových predzdieľaných kľúčov.
Káblový prístup 802.1X a VPN s autorizáciou na základe certifikátu

Káblový prístup 802.1X a VPN s autorizáciou na základe certifikátu

  • Rozšírte rovnaké certifikáty zariadení vydané službou ClearPass, ktoré sa používajú pre Wi-Fi, aj na káblové prepínače a koncentrátory VPN, čím umožníte jednotné overovanie 802.1X a SSL VPN na základe certifikátov.
  • Použite centralizované licencie na vynucovanie ClearPass na prijímanie rozhodnutí o autorizácii, ktoré kombinujú súlad zariadení Intune, identitu používateľa a stav koncových bodov pre káblové porty a vzdialený prístup.
  • Podporujte segmentáciu s nulovou dôverou dynamickým priraďovaním sietí VLAN, zoznamov ACL alebo sťahovateľných používateľských rolí na základe atribútov certifikátov a stavu zariadenia Intune, a nie statických profilov portov.
Regulované a vysoko zabezpečené prostredia vyžadujúce silnú autentifikáciu

Regulované a vysoko zabezpečené prostredia vyžadujúce silnú autentifikáciu

  • Používajte ClearPass Onboard ako internú infrastrukturu veřejných kľúčov (PKI) na vydávanie certifikátov pre jednotlivé zariadenia, ktoré spĺňajú regulačné požiadavky na silnú autentifikáciu v zdravotníctve, financiách alebo vládnych sieťach.
  • Implementujte detailnú autorizáciu, kde ClearPass pred povolením prístupu k citlivým segmentom siete overí platnosť certifikátu, súlad s Intune, verziu operačného systému a stav zabezpečenia.
  • Centrálne auditujte udalosti registrácie, obnovenia a zrušenia certifikátov v systéme ClearPass, aby ste preukázali nepretržitú kontrolu nad overovaním koncových bodov na účely posúdenia súladu s predpismi a bezpečnosti.

Často kladené otázky

Ako si vyberiem správne licencie ClearPass Onboard a Policy Manager pre registráciu certifikátov založenú na Intune?

  • Pre Aruba ClearPass Onboard s Microsoft Intune v prostrediach so zmiešanou identitou zvyčajne potrebujete tri prvky: platformu zariadení, licencie Onboard/endpoint s veľkosťou podľa počtu zariadení a centralizované licencie na vynucovanie politík prístupu založených na certifikátoch.
  • Pre vrstvu zariadení sú JZ508A a JZ510A hardvérové ​​zariadenia pre ClearPass Policy Manager a nasadenie na palube, zatiaľ čo JZ399AAE je vhodný pre virtualizované alebo softvérovo orientované prostredia; výber závisí od toho, či uprednostňujete fyzické zariadenia alebo virtuálne počítače vo vašom existujúcom dátovom centre.
  • Pre škálovanie onboardingu koncových zariadení použite licenčné SKU Aruba ClearPass Endpoint a Onboard (ARB:JZ473AAE, ARB:JZ474AAE, ARB:JZ475AAE, ARB:JZ476AAE, ARB:JZ477AAE, ARB:JZ478AAE, ARB:R1U40AAE, ARB:R1U43AAE) a prispôsobte úroveň licencie aktuálnemu počtu zariadení plus rastový buffer pre BYOD a firemné zariadenia zaregistrované prostredníctvom Intune.
  • Pre účely vynútenia pravidiel namapujte očakávaný počet súbežne overených zariadení na licencie Aruba ClearPass Centralized Enforcement (ARB:JZ409AAE až ARB:JZ417AAE a ARB:JZ424AAE), aby politiky založené na certifikátoch pre káblové, bezdrôtové a VPN relácie neboli počas špičkového zaťaženia obmedzené.
  • Ak si nie ste istí, ako sa koncové body Windows, macOS, iOS/iPadOS a Android spravované službou Intune premietnu do spotreby licencií, môžete požiadať o pomoc s návrhom prostredníctvom našej bezplatná podpora CCIE správne dimenzovať kombináciu licencií pre zariadenia, registráciu a presadzovanie.

Aké sú aspekty kompatibility medzi ClearPass Onboard, Intune a zmiešanými zdrojmi identít (AD, Azure AD, hostia)?

  • Pri plánovaní Aruba ClearPass Onboard s Intune v prostredí so zmiešanou identitou overte, či váš nájomník Intune, Azure AD (Entra ID) a schémy lokálnej služby AD podporujú atribúty certifikátov a formáty UPN, ktoré chcete vložiť do certifikátov zariadení používaných politikami ClearPass.
  • V prípade firemných zariadení sa uistite, že profily súladu zariadení Intune a ich konfigurácie sú zosúladené so šablónami certifikátov ClearPass Onboard, aby bolo možné certifikáty automaticky poskytovať a obnovovať bez zásahu používateľa, a to aj v prípade, že sa používa viacero identifikačných kotiev (lokálna služba AD a Azure AD).
  • V prípade hosťovských a externých zariadení sa systém ClearPass Onboard môže spoliehať na alternatívne zdroje identity, ako sú lokálne úložiská používateľov systému ClearPass alebo externí poskytovatelia identity. Navrhnite si preto pravidlá tak, aby certifikáty vydané systémom Onboard pre nefiremné identity mali jasne segmentované profily a kratšiu životnosť, aby sa znížilo riziko.
  • Pri vynucovaní prístupu prostredníctvom licencií Centralized Enforcement (ARB:JZ409AAE–ARB:JZ417AAE, ARB:JZ424AAE) overte, či vaše integrácie RADIUS a TACACS+ s bezdrôtovými ovládačmi, prepínačmi a bránami VPN môžu využívať overovanie na základe certifikátov, kde je subjekt alebo sieť SAN odvodená z atribútov služieb Intune a Azure AD.
  • V zložitých scenároch hybridnej identity (napr. viacero lesov, viacero nájomníkov) zapojte svoju identitu a vlastníka PKI včas; náš tím pre riešenia vám môže pomôcť s kontrolou možností návrhu na vysokej úrovni, ak sa s nami podelíte o svoju topológiu a požiadavky prostredníctvom... bezplatná podpora CCIE.

Existujú nejaké limity výkonu alebo škálovania, ktoré by som mal zvážiť pri registrácii certifikátov a presadzovaní politík?

  • Plánovanie výkonu musí zohľadniť tri aspekty: kapacitu zariadenia ClearPass (JZ508A, JZ510A alebo JZ399AAE), počet integrovaných/koncových licencií a úroveň licencií Centralized Enforcement, a to všetko v závislosti od očakávaného objemu zápisov certifikátov a špičkovej overovacej prevádzky.
  • Hromadné registrácie z Intune – napríklad migrácia celej flotily Windows alebo iOS na Wi-Fi založenú na certifikátoch – môžu generovať krátkodobé nárasty zaťaženia ClearPass Onboard. Ak chcete minimalizovať vplyv, môžete rozložiť kruhy nasadenia Intune a rozdeliť okná registrácie medzi časové pásma.
  • Neustále obnovovanie certifikátov a kontroly zrušenia (CRL/OCSP) tiež zvyšujú záťaž na pozadí; uistite sa, že vaša PKI (interná CA alebo integrovaná CA) a latencia siete medzi koncovými bodmi ClearPass a Intune/Entra ID sú dimenzované a architektúrované tak, aby sa predišlo úzkym miestam.
  • SKU centralizovaného vynucovania (ARB:JZ409AAE, ARB:JZ410AAE, ARB:JZ412AAE, ARB:JZ413AAE, ARB:JZ414AAE, ARB:JZ415AAE, ARB:JZ417AAE, ARB:JZ424AAE) by sa mali vyberať s rezervou nad aktuálnym počtom súbežných relácií, najmä v zmiešaných prostrediach, kde používatelia súčasne udržiavajú relácie Wi-Fi, káblové a VPN.
  • V prípade rozsiahlych alebo na latenciu citlivých nasadení odporúčame s našimi technikmi krátku kontrolu kapacity (aktuálne NAD, SSID, VPN uzly, počet zariadení Intune a budúci počet zamestnancov), aby sa predišlo poddimenzovaniu; toto je možné dohodnúť prostredníctvom bezplatná podpora CCIE.

Aké sú kľúčové riziká nasadenia a prevádzky pri integrácii ClearPass Onboard s Intune a ako ich môžem zmierniť?

  • Medzi bežné riziká patria nesprávne zarovnané šablóny certifikátov medzi službami Intune a ClearPass, nekonzistentné stavy súladu zariadení s predpismi a nesprávne konfigurácie politík, ktoré buď nadmerne povoľujú, alebo náhodne blokujú kompatibilné zariadenia v nastaveniach zmiešanej identity.
  • Aby ste zmiernili výpadky, vždy overte nové politiky ClearPass a konfiguračné profily Intune v pilotnej sieti VLAN alebo obmedzenom SSID pred ich použitím v produkčnom prostredí; zaveďte samostatné testovacie skupiny v Intune pre každú platformu operačného systému, pretože správanie certifikátov sa môže líšiť medzi systémami Windows, macOS, iOS a Android.
  • V hybridných prostrediach identít otestujte správanie zariadení pri odpojení od podnikovej siete, pri zmene hesla alebo pri presúvaní medzi hosťovskými a podnikovými SSID a zabezpečte, aby ClearPass vyhodnotil stav certifikátu aj atribúty súladu Intune/zariadenia podľa návrhu.
  • Z prevádzkového hľadiska definujte jasné postupy pre vyraďovanie zariadení z prevádzky a scenáre straty/krádeže, aby boli akcie vyradenia a vymazania v službe Intune prepojené s pracovnými postupmi zrušenia certifikátov v systéme ClearPass Onboard, čím sa minimalizuje riziko neoprávneného prístupu.
  • Ak má váš tím obmedzené skúsenosti s PKI alebo NAC, zapojte našich inžinierov už v počiatočnej fáze návrhu a overovania, a nie až v čase zavádzania; včasná kontrola návrhu zvyčajne znižuje úsilie o prepracovanie a prekvapenia v prostrediach so zmiešanou identitou.

Čo by som mal vedieť o životnom cykle, EOSL a budúcom rozširovaní pri investovaní do týchto skladových jednotiek ClearPass?

  • Pred finalizáciou hardvérových zariadení, ako sú JZ508A alebo JZ510A, overte stav ich životného cyklu vrátane časových harmonogramov ukončenia predaja alebo ukončenia podpory, aby vaša integrácia ClearPass a Intune zostala podporovaná počas plánovanej životnosti vašej platformy NAC.
  • Môžete použiť náš Kontrola EOL / EOSL rýchlo overiť informácie o životnom cykle a naplánovať budúce migrácie alebo aktualizácie hardvéru bez prerušenia prístupu založeného na certifikátoch.
  • Pri plánovaní kapacity zvážte nielen aktuálne registrácie zariadení Intune, ale aj budúce rozšírenia – napríklad zapojenie OT, IoT alebo ďalších kampusov – aby ste licencie pre koncové body a integrované systémy (ARB:JZ473AAE–ARB:JZ478AAE, ARB:R1U40AAE, ARB:R1U43AAE) a licencie pre centralizované vynucovanie vyberali s rezervou 20 – 30 %, ak to rozpočet dovoľuje.
  • Ak sa platforma počas vášho projektu blíži k EOSL, vieme vám pomôcť navrhnúť postupnú migráciu alebo stratégiu nahradenia, ktorá zachová koexistenciu s vaším existujúcim klastrom ClearPass a zachová aktuálne štruktúry certifikátov a politík.
  • Plánovanie životného cyklu a rozširovania by sa malo pravidelne prehodnocovať (napríklad pred významnými zmenami Intune alebo Entra ID), aby sa potvrdilo, že vaše nasadenie ClearPass a súvisiace SKU stále zodpovedajú vášmu plánu zabezpečenia a dodržiavania predpisov.

Ako sa tieto produkty ClearPass doručujú a čo môžem očakávať v súvislosti s dopravou, daňami, vrátením tovaru a podporou?

  • Fyzické zariadenia ClearPass (ako napríklad JZ508A a JZ510A) sa zvyčajne dodávajú prostredníctvom medzinárodných logistických partnerov; dodacia lehota a možnosti doručenia sa môžu líšiť v závislosti od stavu zásob, cieľovej krajiny a vybraného dopravcu. Informácie o dostupných možnostiach nájdete v našich spôsoby prepravy Prehľad.
  • V prípade položiek na sklade je možné dodávku zvyčajne zabezpečiť v krátkom operačnom období, ale presné časové harmonogramy závisia od dostupnosti produktu, exportných/importných postupov a miestneho colného odbavenia; pre odhad pre konkrétny scenár, namiesto predpokladu pevne stanoveného času dodania, sa obráťte na svojho obchodného zástupcu.
  • SKU softvéru a licencií (napr. JZ399AAE, licencie Onboard a Centralized Enforcement) sa zvyčajne vybavujú elektronicky, ale časy spracovania stále závisia od systémov dodávateľov a regionálnych distribučných pravidiel; majte to na pamäti pri zosúlaďovaní míľnikov projektu a harmonogramov zavádzania Intune.
  • Dovozné dane, DPH a clá sú regulované lokálne a zvyčajne sú zodpovednosťou kupujúceho. Ak chcete lepšie porozumieť potenciálnym poplatkom a požiadavkám na dokumentáciu vo vašom regióne, pozrite si naše dane a clá pokyny.
  • Ak narazíte na problémy s doručením hardvéru alebo licencie podľa pokynov DOA, postupujeme podľa zdokumentovaného procesu RMA a vrátenia tovaru; pokyny sú k dispozícii na adrese pokyny na vrátenieKritériá pre riešenie záruky sú opísané v našich záručná politikaa v prípade otázok týkajúcich sa návrhu alebo nasadenia môžete využiť naše bezplatná podpora CCIEUpozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Viac riešení

Boost Projects with HPE Aruba Award-Winning Solutions

Zvýšte výkonnosť projektov s oceňovanými riešeniami HPE Aruba

Bezdrôtové siete podnikovej úrovne – bezpečné, škálovateľné a optimalizované pre umelú inteligenciu pre firmy akejkoľvek veľkosti.

networking
Campus Network Solutions for Enterprises

Riešenia kampusových sietí pre podniky

Vybudujte si spoľahlivú, škálovateľnú a vysoko výkonnú kampusovú sieť s našimi komplexnými riešeniami – určenými pre podniky.

Campus Network
Enterprise SASE Security Architecture Guide

Sprievodca architektúrou zabezpečenia podniku SASE

Zistite, ako SASE spája SD-WAN a cloudové zabezpečenie, aby znížila prevádzkové náklady o 40 – 60 % a poskytla jednotný prístup s nulovou dôverou pre distribuované podniky.

SIX
Prihlásiť sa
Registrácia