功能介绍

用于已实施和使用SASE的部分订阅（SASE-SWG、SASE-XDLP、SASE-ZTNA任意个），后续增购新的订阅管理员可以通过控制台一键下发更新组件能力，也可以联动推本地aES和SaaS-aES，实现快捷上线的能力。

前置条件

1、需要新购且开通新的订阅服务（包含SASE-SWG、SASE-XDLP、SASE-ZTNA、SaaS-aES/aES）.

2、已部署安装过SASE的任意订阅的客户端。

3、SASE客户端扩展SASE新订阅支持MAC和Windows（扩展ZTNA场景仅支持Windows），SASE客户端联动部署本地aES和SaaS-aES（仅支持Windows）

使用场景

1、【已有SASE任意订阅，新增新订阅场景】

a）登录云图（x.sangfor.com.cn），点击云安全访问服务SASE，进入【终端管理】-【客户端配置】-【部署配置】，查看【配置场景一】模块。

b）勾选需要下发的组件。（以历史已安装XDLP，需要下发SWG的相关组件为例。）

c）点击<编辑>，可以配置下发组件的范围。

d）编辑完成后，点击左下角<保存>进行策略的下发。

e）下发完成后（预计2-3min）管理员可以在【终端管理】-【终端资产】中<客户端组件状态>查看到组件下发状态。

2、【已有SASE任意订阅，联动推送本地aES/SaaS-aES】

a）登录云图（x.sangfor.com.cn），点击云安全访问服务SASE，进入【终端管理】-【客户端配置】-【部署配置】，查看【配置场景二】模块。

b）勾选【开启】，在本地aES或SaaS-aES控制台（获取路径：【客户端部署】-【终端部署】-【AIO推送部署】）获取下载地址，填入下载地址框内。在编辑生效范围。

c）编辑完成后，点击左下角<保存>进行策略的下发。

d）终端的客户端会多出现一个【安全】模块，且组件状态显示为【安全模块升级中】，等5-10不等，组件升级完成后状态会显示为【实时防护中】