更新时间:2025-09-08
一、订阅首次交付达标标准(订阅状态”已交付“标准)
订阅首次交付达标标准总包含以下3个点,缺一不可:
1、授权开通
2、合作伙伴运营平台交付巡检评分通过(含用户授权使用率>=10%)
3、订阅产品价值赋能
二、订阅详细交付步骤
1、订阅授权开通
1)测试授权开通:测试授权开通通过https://partner.sangfor.com.cn/login.html#/login的【客户管理】-【客户拓展】中获取测试激活链接。

2)正式授权开通:正式授权开通通过https://partner.sangfor.com.cn/login.html#/login的【客户管理】-【客户订单】点击查看链接并复制链接进行激活。

2、策略配置达到基线标准
SASE 零信任网络访问订阅服务 以下为必配项与配置参考指引:
|
模块
|
基线标准
|
参考链接
|
|
用户授权使用率
|
至少在IDaaS平台创建/同步授权资产10%的用户账号
|
IDaaS数字身份中台-云安全访问服务SASE-深信服技术支持
|
|
连接器
|
至少开启并配置一个ZTNA连接器高可用,且状态正常
|
连接器-云安全访问服务SASE-深信服技术支持
|
|
内网应用
|
至少发布置一个内网应用,且状态正常
|
内网应用管理-云安全访问服务SASE-深信服技术支持
|
|
用户源/认证源开启
|
以下两个位置均需要配置:
1、在SASE平台的【管理】-【身份管理】-【高级配置】-【IDaaS用户源配置】中,开启用户源同步;
2、在IDaaS平台【应用管理】-【云安全访问服务】-【认证源】中勾选对应的认证源。
|
|
|
认证策略
|
在SASE平台的【管理】-【身份管理】-【认证策略】配置PC客户端认证策略,且认证方式为IDaaS认证。
|
|
|
弱密码检测
|
配置并启用弱密码检测规则:
1、在IDaaS平台【设置】-【密码安全】中勾选弱密码检测。
|
|
三、交付基线巡检
1、SASE零信任网络访问必须通过合作伙伴经营平台的交付巡检,且巡检分数大于90分方可结束巡检,项目交付状态会变成“已交付”。在合作伙伴运营平台的【订阅管理】,通过搜索找到对应的项目,在对应项目点击“发起交付巡检”即可完成交付基线巡检。

2、点击对应项目的“详情”按钮需要判断交付巡检是否通过,若通过则确认巡检完成,若未通过则需要按照巡检建议调整配置;
①若巡检达标,则会显示合格以及巡检分数,点击“交付完成”则完成巡检,项目变为“已交付”状态

②若巡检不达标,则会显示不合格项,将鼠标放在扣分项则可以查看不达标的具体原因以及改进建议,按照改进建议完成配置后重新发起交付巡检,直至巡检通过。

四、组件在线
1、连接器在线情况:进入【策略】-【内网应用】-【连接器】中确保连接器状态正常(显示绿色,如下图)

2、内网应用配置情况:进入【策略】-【内网应用】-【内网应用管理】中确保内网资源有正常配置且状态正常。
a)网段/多端口:状态无法检测(需要确保实际可正常访问)
b)泛域名:状态无法检测(需要确保实际可正常访问)
c)单IP/域名+单端口:状态必须为正常。

3、零信任网络访问用户使用情况:(用户使用授权数/授权总数)*100% = 用户授权使用率 ≥ 10%
五、微信公众号绑定(非必选项,建议绑定)
绑定方式:微信搜索【深信服云图】小程序,点击左上角【登录】按钮,选择登录主账号或子账号登录绑定;


六、订阅产品价值赋能
订阅产品交付指导:SASE一体化办公方案交付指导手册-云安全访问服务SASE-深信服技术支持
产品赋能材料:培训赋能-云安全访问服务SASE-深信服技术支持