合作伙伴运营平台(安全XAAS)

合作伙伴运营平台是面向合作伙伴以及内部人员的用于对安全XAAS订阅产品进行开源、交付以及经营管理的平台,帮助合作伙伴提升订阅产品的测试、交付以及经营效率。
合作伙伴运营平台(安全XAAS) 文档 交付指引 SASE 零信任网络访问产品交付指引
{{sendMatomoQuery("合作伙伴运营平台(安全XAAS)","SASE 零信任网络访问产品交付指引")}}

SASE 零信任网络访问产品交付指引

更新时间:2024-10-23

一、订阅首次交付达标标准(订阅状态已交付标准)

订阅首次交付达标标准总包含以下4个点,缺一不可:

1、授权开通

2、策略检查配置纪元平台评分通过

3用户授权使用率>=50%

4、订阅产品价值赋能

PS:当前平台支持查阅的首次交付达标标准(已交付标准)是部分标准,后续持续迭代更新,支持全量已交付标准完成情况查阅。

 

二、订阅详细交付步骤

1、订阅授权开通

1)测试授权开通:测试授权开通通过https://partner.sangfor.com.cn/login.html#/login的【客户管理】-【客户拓展】中获取测试激活链接。

descript

2)正式授权开通:正式授权开通通过https://partner.sangfor.com.cn/login.html#/login的【客户管理】-【客户订单】点击查看链接并复制链接进行激活。

descript

2、策略配置达到基线标准

SASE 零信任网络访问订阅服务 以下为必配项配置参考指引

模块

基线标准

参考链接

用户授权使用率

至少IDaaS平台创建/同步授权资产50%的用户账号

IDaaS数字身份中台-云安全访问服务SASE-深信服技术支持

连接器

至少开启并配置一个ZTNA连接器高可用,状态正常

连接器-云安全访问服务SASE-深信服技术支持

内网应用

至少发布置一个内网应用状态正常

内网应用管理-云安全访问服务SASE-深信服技术支持

用户源/认证源开启

以下两个位置均需要配置:

1、SASE平台的【管理】-【身份管理】-【高级配置】-IDaaS用户源配置】中,开启用户源同步;

2、IDaaS平台【应用管理】-【云安全访问服务】-【认证源】中勾选对应的认证源。

 

认证策略

SASE平台的【管理】-【身份管理】-【认证策略】配置PC客户端认证策略,且认证方式为IDaaS认证。

 

弱密码检测

配置并启用弱密码检测规则

1、IDaaS平台【设置】-【密码安全】中勾选弱密码检测。

 

 

三、产品策略配置与检查

SASE零信任网络访问必须配置的核心项是连接器和内网业务,部署配置方式如下:

1、【内网应用管理】内网应用管理-云安全访问服务SASE-深信服技术支持

2、【连接器】连接器-云安全访问服务SASE-深信服技术支持

3、【其余功能项】(按需):零信任网络访问-云安全访问服务SASE-深信服技术支持

 

四、组件在线

1、连接器在线情况:进入【策略】-【内网应用】-【连接器】中确保连接器状态正常(显示绿色,如下图)

descript

2、内网应用配置情况:进入【策略】-【内网应用】-【内网应用管理】中确保内网资源有正常配置且状态正常。

a)网段/多端口:状态无法检测(需要确保实际可正常访问)

b)泛域名:状态无法检测(需要确保实际可正常访问)

c)IP/域名+单端口:状态必须为正常。

descript

3、零信任网络访问用户使用情况:(用户使用授权数/授权总数)*100% = 用户授权使用率   ≥ 50%

 

五、微信公众号绑定(非必选项,建议绑定)

绑定方式:微信搜索【深信服云图】小程序,点击左上角【登录】按钮,选择登录主账号或子账号登录绑定;

descriptdescript

 

六、订阅产品价值赋能

订阅产品交付指导:SASE一体化办公方案交付指导手册-云安全访问服务SASE-深信服技术支持

产品赋能材料:培训赋能-云安全访问服务SASE-深信服技术支持