功能介绍  

配置证书和终端准入的安装和推送方式，企业管理根据企业实际情况，设置准入和证书推送策略。当前支持系统推送和手动安装方式，支持对未安装证书或准入的客户端进行处置。

前提条件  

1、授权前置条件：控制台左下角【订阅中心】>【SASE-AC 上网行为管理】服务确认开通，若无授权，参考《快速开通SASE》章节。  

操作步骤

1、登录云图，在【我的订阅】登入【SASE上网安全】，在左侧菜单栏选择管理>通用，进入准入与证书配置页面。

2、准入插件配置。

安装方式：自定义选择系统推送/手动安装。

如果是系统安装，则由系统下发到策略中所匹配到的用户/IP。您可以预览推送，并编辑推送内容；支持选择对未安装准入的终端允许上网/禁止上网；

如果是手动安装，您需要在右侧下载安装包并安装至被管理者的电脑上。

卸载密码：选择是否开启准入卸载密码。

3、证书配置。

安装方式：自定义选择系统推送/手动安装。

如果是系统安装，可设置推送的范围，并设置白名单，您可以预览推送。

如果是手动安装，您需要在右侧下载安装包并安装至被管理者的电脑上。