服务访问用于配置客户可以访问的服务。
要配置服务访问,请执行以下操作:
过程
- 在操作员门户中,导航到管理客户 (Manage Customers)。
- 选择一个客户,然后单击操作 (Actions) > 修改 (Modify),或单击该客户的链接。
- 在企业门户中,单击配置 (Configure) > 客户 (Customers)。
- 在客户配置 (Customer Configuration) 页面中,服务访问 (Service Access) 部分显示为选定客户配置的当前服务。如果需要,您可以修改这些设置。
- SD-WAN - 客户可以访问 SD-WAN 服务。选择此服务时,可以使用以下选项:
选项 描述 默认 Edge 身份验证 (Default Edge Authentication) 从下拉列表中,选择对与客户关联的 Edge 进行身份验证的默认选项。
- 不需要证书 (Certificate Not Required):Edge 使用预共享密钥模式进行身份验证。
- 获取证书 (Certificate Acquire):默认情况下,将选择该选项,并指示 Edge 从 SD-WAN Orchestrator 的证书颁发机构中获取证书,方法是生成一个密钥对并向 Orchestrator 发送证书签名请求。在获取后,Edge 使用该证书在 SD-WAN Orchestrator 中进行身份验证并建立 VCMP 隧道。
注: 在获取证书后,可以将该选项更新为 需要证书 (Certificate Required)。
- 需要证书 (Certificate Required):Edge 使用 PKI 证书。操作员可以使用系统属性
edge.certificate.renewal.window
更改 Edge 的证书续订时间段。
Edge 许可 (Edge Licensing) 将显示现有的 Edge 许可证。单击修改 (Modify) 可添加或移除许可证。 注: 可以在多个 Edge 上使用这些许可证类型。建议为您的客户提供所有类型的许可证的访问权限,以便与他们的版本和区域相匹配。有关更多信息,请参阅Edge 许可。
- Edge Network Intelligence – 只有在选择了 SD-WAN 时,才能选择此选项。选择此服务后,Edge Network Intelligence 配置 (Edge Network Intelligence Configuration) 将可用。在节点 (Nodes) 字段中,输入可以置备为分析 Edge 的最大 Edge 数。默认情况下,将选择无限制 (Unlimited)。
注: 没有合作伙伴的客户应联系 [email protected],并提供 Orchestrator URL 和客户名称等详细信息。注: 只有在 SD-WAN Orchestrator 上启用了分析功能时,才能使用该选项。
有关更多信息,请参阅在 VMware SD-WAN Orchestrator 上启用 VMware Edge Network Intelligence。
- Cloud Web Security – 只有在选择了 SASE PoP 网关池时,才能选择此服务。Cloud Web Security 是一种云托管服务,可保护访问 SaaS 和 Internet 应用程序的用户和基础架构。有关更多信息,请参阅《VMware Cloud Web Security 配置指南》。
- Secure Access - 只有在选择了 SASE PoP 网关池时,才能选择此服务。Secure Access 解决方案将 VMware SD-WAN 和 Workspace ONE 服务结合在一起,通过遍布全球的托管服务节点网络,提供一致且安全的最佳云应用程序访问。有关更多信息,请参阅《VMware Secure Access 配置指南》。
在 常规配置 (General Configuration) 中,输入用于为 Orchestrator 启用单点登录 (SSO) 身份验证的域名。为客户激活 Edge Network Intelligence 时,也需要使用此域名。 - SD-WAN - 客户可以访问 SD-WAN 服务。选择此服务时,可以使用以下选项:
- 单击保存更改 (Save Changes)。