您可以为选定的客户激活或停用一些功能：

在操作员门户中，导航到管理客户 (Manage Customers)。

选择一个客户，然后单击操作 (Actions) > 修改 (Modify)，或单击该客户的链接。您将重定向到企业门户。

在左侧导航面板中，单击配置 (Configure) > 客户 (Customers)。

在客户配置 (Customer Configuration) 页面中，选择激活或停用客户功能 (Customer Capabilities)：

注： 要启用客户功能，必须为与其关联的任何系统属性分配一个 True 值。有关更多信息，请参阅 系统属性。
  • 启用企业身份验证 (Enable Enterprise Auth) - 默认情况下，仅操作员可以为企业激活或停用双因素身份验证。在您选中该复选框时，企业管理员可以自行配置双因素身份验证。此选项还可控制单点登录 (SSO) 的激活和停用。
  • 启用旧版网络 (Enable Legacy Networks) - 允许企业使用旧网络。如果您使用基于分段的操作员配置文件，则无法启用该选项。
  • 启用高级服务 (Enable Premium Service) - 默认情况下，将选择该选项。高级服务是指按需修复功能，该功能是 SD-WAN 动态多路径优化 (Dynamic Multipath Optimization, DMPO) 的核心部分。DMPO 用于处理通过 SD-WAN 网关的所有流量。如果选择“高级服务”(Premium Service)，网关会对受高级别 WAN 链路抖动或丢失影响的客户流量使用正向纠错 (Forward Error Correction, FEC)，且此类流量无法定向到更高质量的 WAN 链路。如果未选择“高级服务”(Premium Service)，流量仍将流过 SD-WAN 网关，并利用 DMPO 的其他组件，例如持续监控、动态应用程序转向和安全流量传输。但是，受高级别 WAN 链路抖动或丢失影响的流量不会从网关的纠错中受益。有关更多信息，请参阅《VMware SD-WAN 管理指南》中的动态多路径优化 (DMPO) 主题。
  • 启用角色自定义 (Enable Role Customization) - 允许激活或停用企业超级用户自定义其他企业用户角色特权的功能。
  • 启用分段 (Enable Segmentation) - 允许配置分段，默认情况下，将启用该选项。您无法修改此选项。
  • 启用有状态防火墙 (Enable Stateful Firewall) - 允许企业用户在配置文件级别和 Edge 级别激活或停用有状态防火墙功能。默认情况下，将启用该选项。
  • 将管理委派给客户 (Delegate Management To Customer) - 始终向客户显示以下选项。在启用这些选项时，客户可以修改这些设置。
    • CoS 映射 (CoS Mapping) - 允许在配置业务策略时配置 CoS 映射。
    • 服务速率限制 (Service Rate Limiting) - 允许在业务策略中对服务进行速率限制。

在选择这些功能后，单击保存更改 (Save Changes)。