L'accesso al servizio consente di configurare i servizi a cui un cliente può accedere.
Per configurare l'accesso al servizio:
Procedura
- Nella sezione Accesso al servizio (Service Access) della pagina Configurazione cliente (Customer Configuration) sono visualizzati i servizi esistenti configurati per il cliente selezionato. Se necessario, è possibile modificare le impostazioni.
- SD-WAN: il cliente può accedere ai servizi SD-WAN. Quando si seleziona questo servizio, sono disponibili le seguenti opzioni:
Opzione Descrizione Autenticazione Edge predefinita (Default Edge Authentication) Scegliere dall'elenco a discesa l'opzione predefinita per autenticare gli Edge associati al cliente.
- Certificato non necessario (Certificate Not Required): l'Edge utilizza una modalità di autenticazione PSK (Pre-Shared Key).
- Acquisizione certificato (Certificate Acquire): questa opzione, selezionata per impostazione predefinita, indica all'Edge di acquisire un certificato dall'autorità di certificazione di SD-WAN Orchestrator generando una coppia di chiavi e inviando una richiesta di firma del certificato a Orchestrator. Una volta acquisito il certificato, l'Edge lo utilizza per l'autenticazione in SD-WAN Orchestrator e per la creazione di tunnel VCMP.
Nota: Dopo aver acquisito il certificato, l'opzione può essere aggiornata a Certificato richiesto (Certificate Required).
- Certificato richiesto (Certificate Required): Edge utilizza il certificato PKI. Gli operatori possono modificare la finestra temporale di rinnovo del certificato per gli Edge utilizzando la proprietà di sistema
edge.certificate.renewal.window.
Assegnazione licenze Edge (Edge Licensing) Vengono visualizzate le licenze dell'Edge esistenti. Fare clic su Modifica (Modify) per aggiungere o rimuovere le licenze. Nota: I tipi di licenza possono essere utilizzati su più Edge. È consigliabile fornire ai clienti l'accesso a tutti i tipi di licenze per utilizzarle con le rispettive versioni e aree geografiche. - Edge Network Intelligence: è possibile selezionare questa opzione solo quando è selezionata l'opzione SD-WAN. Quando si seleziona questo servizio, è disponibile l'opzione Configurazione Edge Network Intelligence (Edge Network Intelligence Configuration). Immettere il numero massimo di Edge di cui è possibile eseguire il provisioning come Edge di analisi nel campo Nodi (Nodes). Per impostazione predefinita, è selezionata l'opzione Illimitato (Unlimited).
Nota: I clienti che non hanno un partner devono contattare [email protected] fornendo dettagli come l'URL di Orchestrator e il nome del cliente.Nota: Questa opzione è disponibile solo quando la funzionalità di analisi è abilitata in SD-WAN Orchestrator.
- Cloud Web Security: è possibile selezionare questo servizio solo quando è selezionato un pool di gateway SASE PoP. Cloud Web Security è un servizio ospitato nel cloud che protegge gli utenti e l'infrastruttura che accedono alle applicazioni SaaS e Internet. Per ulteriori informazioni, consultare la Guida alla configurazione di VMware Cloud Web Security.
- Secure Access: è possibile selezionare questo servizio solo quando è selezionato un pool di gateway SASE PoP. La soluzione Secure Access combina i servizi di VMware SD-WAN e Workspace ONE per fornire un accesso coerente, ottimale e sicuro alle applicazioni cloud tramite una rete di nodi di servizi gestiti a livello mondiale. Per ulteriori informazioni, consultare la Guida alla configurazione di VMware Secure Access.
In Configurazione generale (General Configuration), immettere il nome del dominio da utilizzare per abilitare l'autenticazione Single Sign-On (SSO) per Orchestrator. Questa operazione è necessaria anche per attivare Edge Network Intelligence per il cliente. - SD-WAN: il cliente può accedere ai servizi SD-WAN. Quando si seleziona questo servizio, sono disponibili le seguenti opzioni:
