En el portal de socios de SASE Orchestrator, puede crear clientes nuevos y configurar los ajustes correspondientes. Puede desactivar temporalmente la creación de clientes nuevos. Para ello, deben establecer la propiedad del sistema session.options.disableCreateEnterpriseProxy en Verdadero (True). Puede utilizar esta opción cuando SASE Orchestrator supere la capacidad de uso.

Procedimiento

  1. Inicie sesión en SASE Orchestrator como socio.
  2. En el portal de socios, vaya a Clientes y socios (Customers & Partners) > Administrar socios (Manage Partners) y, en la página Administrar socios (Manage Partners), haga clic en un socio.
  3. Haga clic en Administrar clientes de socio (Manage Partner Customers). En la página Administrar clientes (Manage Customers), haga clic en Nuevo cliente (New Customer). La página Nuevo cliente (New Customer) muestra los detalles de las secciones siguientes:
    1. Información del cliente (Customer Information)
      Introduzca los detalles en los siguientes campos y haga clic en Siguiente ( Next).
      Nota: El botón Siguiente (Next) solo se activa cuando se introducen todos los detalles obligatorios.
      Opción Descripción
      Nombre de la empresa (Company Name) Introduzca el nombre de su empresa.
      Número de cuenta (Account Number) Introduzca un identificador único del cliente.
      Acceso de soporte técnico de socio nuevo (New Partner Support Access) Seleccione la casilla de verificación para permitir que el nuevo socio vea, configure y solucione los problemas de las instancias de Edge del cliente.
      Acceso al soporte técnico de SASE (SASE Support Access)

      Esta casilla de verificación está seleccionada de forma predeterminada y concede acceso al equipo de soporte técnico de VMware para ver, configurar y solucionar los problemas de las instancias de Edge conectadas al cliente.

      Por motivos de seguridad, el equipo de soporte técnico no puede ver la información de identificación de los usuarios ni acceder a ella.
      Acceso a la administración de usuarios de SASE (SASE User Management Access) Seleccione la casilla de verificación para permitir que el soporte técnico de VMware pueda ayudar en la administración de usuarios. La administración de usuarios incluye opciones para crear usuarios, restablecer contraseñas y configurar otros ajustes. En este caso, el equipo de soporte obtiene acceso a la información de identificación del usuario.
      Ubicación (Location) Introduzca los detalles de la dirección relevante en los campos correspondientes.
    2. Cuenta administrativa (Administrative Account)
      Introduzca los detalles en los siguientes campos y haga clic en Siguiente ( Next).
      Nota: El botón Siguiente (Next) solo se activa cuando se introducen todos los detalles obligatorios.
      Opción Descripción
      Nombre de usuario (Username) Introduzca el nombre de usuario en el formato [email protected].
      Contraseña (Password) Introduzca una contraseña para el administrador.
      Nota: A partir de la versión 4.5, ya no se admite el uso del carácter especial "<" en la contraseña. En los casos en los que los usuarios ya hayan utilizado "<" en sus contraseñas en versiones anteriores, deben eliminar el carácter para guardar los cambios en la página.
      Confirmar contraseña (Confirm Password) Vuelva a introducir la contraseña.
      Nombre (First Name) Introduzca el nombre.
      Apellido (Last Name) Introduzca el apellido.
      Teléfono (Phone) Introduzca un número de teléfono válido.
      Teléfono móvil (Mobile Phone) Introduzca un número móvil válido.
      Correo electrónico de contacto (Contact Email) Introduzca la dirección de correo electrónico. Las alertas sobre el estado del servicio se envían a esta dirección de correo electrónico.
    3. Servicios:
      Configure los siguientes ajustes globales:
      Opción Descripción
      Dominio (Domain) Introduzca el nombre de dominio que se utilizará para habilitar la autenticación de inicio de sesión único (SSO) para Orchestrator. Esto también es necesario para activar Edge Intelligence para el cliente.
      Grupo de puertas de enlace (Gateway Pool) Seleccione un grupo de puertas de enlace existente en la lista desplegable. Para obtener más información, consulte Administrar grupos de puertas de enlace.
      Acceso a la función (Feature Access) Puede seleccionar Personalización de funciones (Role Customization) o Servicio Premium (Premium Service), o ambas casillas de verificación.
      Permitir que el cliente administre software (Allow Customer to Manage Software) Seleccione la casilla de verificación si desea permitir que un superusuario empresarial administre las imágenes de software disponibles para la empresa. Una vez seleccionada, se muestra la Imagen de software (Software Image) guardada. Haga clic en Agregar (Add) y, en la ventana emergente Seleccionar imágenes de software/firmware (Select Software/Firmware Images), seleccione y asigne las imágenes de software/firmware de la lista disponible para la empresa. Haga clic en Listo (Done) para agregar las imágenes seleccionadas a la lista de Imagen de software (Software Images).
      Nota: Puede eliminar una imagen asignada de una empresa únicamente si la imagen no está en uso en alguna instancia de Edge dentro de la empresa.
      Perfil de operador (Operator Profile) Seleccione un perfil de operador para asociarlo con el cliente en la lista desplegable. Este campo no está disponible si Permitir que el cliente administre software (Allow Customer to Manage Software) está seleccionado. Para obtener más información sobre los perfiles de operador, consulte la sección "Administrar perfiles de operador" en la Guía del operador de VMware SD-WAN disponible en la Documentación de VMware SD-WAN.
      Service Access: esta opción está disponible sobre la configuración global. Puede elegir los servicios a los que el cliente puede acceder junto con las funciones y los permisos disponibles para el servicio seleccionado.
      Nota: Esta opción solo está disponible cuando la propiedad del sistema session.options.enableServiceLicenses se establece en Verdadero (True).
      • SD-WAN: al seleccionar este servicio, se encuentran disponibles las siguientes opciones:
        Opción Descripción
        Autenticación de Edge predeterminada (Default Edge Authentication)

        Elija la opción predeterminada para autenticar las instancias de Edge asociadas al cliente, en la lista desplegable.

        • Certificado desactivado (Certificate Deactivated): la instancia de Edge utiliza un modo de autenticación con una clave previamente compartida.
        • Adquirir certificado (Certificate Acquire): esta opción está seleccionada de forma predeterminada y le indica a la instancia de Edge que adquiera un certificado de la entidad de certificación de SASE Orchestrator; para ello debe generar un par de claves y enviar una solicitud de firma del certificado a Orchestrator. Una vez adquirido el certificado, la instancia de Edge lo utiliza para autenticarse en SASE Orchestrator y para establecer túneles VCMP.
          Nota: Después de adquirir el certificado, la opción se puede actualizar a Certificado requerido (Certificate Required).
        • Certificado requerido (Certificate Required): Edge utiliza el certificado de PKI. Los operadores pueden cambiar la ventana de tiempo de renovación de certificados para instancias de Edge mediante la propiedad del sistema edge.certificate.renewal.window.
        Licencias de Edge (Edge Licensing) Haga clic en Agregar (Add) y, en la ventana emergente Seleccionar licencias de Edge (Select Edge Licenses), seleccione y asigne las licencias de Edge de la lista disponible para la empresa.
        Nota: Los tipos de licencia se pueden utilizar en varias instancias de Edge. Se recomienda proporcionar a los clientes acceso a todos los tipos de licencias para que coincidan con la versión y la región. Para obtener más información, consulte Licencias de Edge.
      • Edge Intelligence: este servicio se puede seleccionar solo si se selecciona SD-WAN. Al seleccionar este servicio, se encuentran disponibles las siguientes opciones:
        Opción Descripción
        Nodos (Nodes) Introduzca el número máximo de instancias de Edge que se pueden aprovisionar como instancias de Edge de análisis. De forma predeterminada, se selecciona la opción Sin límite (Unlimited).
        Acceso a la función (Feature Access) Seleccione esta casilla de verificación para permitir que Edge Intelligence proporcione recomendaciones para mejorar el rendimiento.
        Nota: Esta opción solo está disponible cuando la función Analytics está activada en SASE Orchestrator. Utilice los siguientes ajustes: 
        service.analytics.apiToken
service.analytics.analyticsEndpointDynamicIP
service.analytics.analyticsEndpointStaticIP
service.analytics.apiUrl
service.analytics.configEndpoint
      • Cloud Web Security: puede seleccionar este servicio solo cuando se selecciona un Grupo de puertas de enlace (Gateway Pool) con una función de Cloud Web Security activada. Cloud Web Security es un servicio alojado en la nube que protege a los usuarios y a la infraestructura cuando acceden a aplicaciones de Internet y SaaS. Para obtener más información, consulte la Guía de configuración de VMware Cloud Web Security.
      • Secure Access: puede seleccionar este servicio solo cuando se selecciona un Grupo de puertas de enlace (Gateway Pool) con una función de Cloud Web Security activada. La solución Secure Access combina los servicios de VMware SD-WAN y Workspace ONE para proporcionar un acceso coherente, óptimo y seguro a las aplicaciones en la nube a través de una red de nodos de servicios administrados a nivel mundial. Para obtener más información, consulte la Guía de configuración de VMware Secure Access.
      • Servicio de varias nubes (Multi Cloud Service): puede seleccionar este servicio solo cuando está seleccionado SD-WAN.
  4. Después de introducir todos los detalles, haga clic en el botón Agregar cliente (Add Customer). Si desea agregar otro cliente, puede seleccionar la casilla de verificación Agregar otro cliente (Add another Customer) antes de hacer clic en Agregar cliente (Add Customer).
    El nuevo nombre de cliente se muestra en la página Clientes (Customers). Puede hacer clic en el nombre del cliente para acceder al portal de empresas y agregar configuraciones al cliente.