行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.102
{{sendMatomoQuery("行为管理AC","授权管理")}}

授权管理

更新时间:2023-09-22

授权信息设置包括:设备授权、终端接入安全授权、多功能项授权、上网安全授权、应用识别&URL库升级授权、软件升级授权、上网代理授权、防泄密外发管控授权、防泄密外发审计授权和服务有效期。

不同的功能依赖于不同的授权模块,在授权管理栏内可以看到具体功能所需要的授权功能和服务的有效期。

设备授权:激活设备,并授权设备的线路数、分支数;查看网关序号和序列号状态是否有效;

终端接入安全序列号:激活终端安全检查、非法外联、外设管控、802.1x客户端认证、终端审计(U盘审计)、客户端Portal认证、客户端分时访问等模块;

多功能项授权:用于激活VPN配置、行为审计、内容审计、SSL内容识别等模块;

上网安全授权:激活僵尸网络、SAVE杀毒、恶意链接等模块;

应用识别&URL库升级授权:激活URL库、应用识别库和网络审计规则库、终端防泄密规则库(包括:终端应用审计规则库、终端应用文件外发管控规则库、文件类型识别特征库)、内置终端应用库等更新有效期;

软件升级授权:用于设备软件版本的升级;

上网代理授权:激活设备上网代理功能模块。

防泄密外发管控授权:用于激活防泄密外发管控功能(终端防泄密)模块,包含:文件外发管控策略、敏感文件识别规则。

防泄密外发审计授权:用于激活客户端审计策略,包含:客户端应用审计、外接设备审计、打印机审计、浏览器外发审计、解密行为审计。

授权激活方法

  1. 深信服授权中心激活

步骤1.导入设备信息(该步骤在深信服授权中心完成)。

步骤2.打开浏览器,输入深信服授权中心地址:https://license.sangfor.com.cn, 输入注册好的账号密码。(若没有账号密码,需注册后方可登录;云图、MSSSAAS(云眼云盾等)账号可以直接登录)。

步骤3.初始状态下未添加任何设备,点击<现在激活>去添加设备。

步骤4.导入需要激活的设备,可以通过订单号批量添加或通过网关ID添加。(企业名称需与订单系统的名称保持一致)。

 

步骤5.导入设备成功,可以看到这个账号下绑定的所有深信服设备、激活状态、授权过期时间等。

步骤6.需要设备“在线激活”,必须在授权中心“启用自动激活设置”。

  1. 设备激活(在设备端完成)

在线激活:

步骤1.在线激活需要配置好网络,将设备联网,输入授权ID和序列号即可激活成功。

步骤2.在线激活方式还支持“主动请求激活授权”,当在授权中心完成设备信息导入后,在AC授权管理有一个<激活授权>按钮,点击主动发起请求,激活授权,输入授权ID和序列号。(授权ID和序列号请拨打销售和400-806-6868获取)。

步骤3.申请成功后会显示使用授权开启的功能、服务和具体功能参数,然后会跳转到设备登录页面。

步骤4.验证激活情况:管理员登录设备,在设备授权管理页面查看序列号状态显示:已生效,说明已经激活成功。

离线激活

步骤1.进入[授权管理]页面,点击[导出设备硬件信息],也可以直接复制到粘贴板,用于后续生成授权文件。

步骤2.回到深信服授权中心(https://license.sangfor.com.cn),在列表中找到对应的设备,点击导出授权文件。

步骤3.将刚导出的设备硬件信息导入,点击导出授权文件,即可导出相应的授权文件。

步骤4.回到设备端,点击导入,将刚刚导出的授权文件导入到设备端,即可激活成功。

步骤5.验证激活情况:管理员登录设备,在设备授权管理页面查看序列号状态显示:已生效,说明已经激活成功。