Spurningar og svör um RADIUSaaS

Já. RADIUSaaS er RADIUS-þjónninn fyrir Wi-Fi, kaplaðan 802.1X og VPN: aðgangsstaðirnir þínir, switch-arnir og VPN-gáttirnar senda beiðnir sínar til tilvikisins þíns í stað NPS, og tæki auðkennast með vottorðinu sem MDM-kerfið þitt setur upp, án Active Directory-reiknings á bak við það. Þetta þurfa tæki sem eru Entra-tengd, þar sem NPS staðfestir tækjavottorð gegn tölvureikningi í Active Directory. Hybrid-tengd tæki með device writeback geta virkað með NPS, en writeback getur tafist og Windows Autopilot-uppsetning rekst á tímasetningarandstæðu, þannig að við mælum gegn því að byggja á henni. Tæki sem geta ekki haldið vottorði fá reikning í RADIUSaaS.

Nei. RADIUSaaS keyrir í þyrpingunum okkar, og aðgangsstaðirnir og switch-arnir þínir ná til þess yfir internetið, beint með RadSec eða í gegnum RADIUSaaS proxy. Á tækjunum er ekkert annað en vottorðið og netprófíllinn sem MDM kerfið þitt setur þegar upp.

Spurðu hvort þú fáir sérsniðið tilvik, hvernig búnaður án RadSec tengist, hvernig afturköllun er staðfest og hvað leyfisfjöldinn er. RADIUSaaS gefur hverjum viðskiptavini sérsniðið tilvik með eigin RadSec-þjón á sérstakri opinberri IP-tölu, eigið stjórnborð og aðskilið kladdasvæði, og tengir búnað sem talar aðeins RADIUS í gegnum proxy-þjóna með föstum IP-tölum. Það staðfestir afturköllun per CA með OCSP eða CRL; með SCEPman sem CA eru vottorð óvirkra tækja afturkölluð sjálfkrafa. Það er leyfisgjaldagreitt per notanda, frá 50 notendum.

Já. Á milli aðgangsstöðvar og proxy verndar RADIUS beiðnina með samnýtta leyndarmálinu, og sá hluti sem ber vottorðið eða lykilorðið er inni í EAP-göngli dulkóðuðum með TLS. Frá proxy-þjóninum og áfram fer allt yfir RadSec. Með vottorðum fer ekkert leyndarmál yfir netið í neinum hluta.

Já, sem MAB-to-EAP: switch-inn auðkennist fyrir hönd tækisins yfir PEAP-MSCHAPv2 eða EAP-TTLS-PAP, með MAC-töðuna sem notandanafn og lykilorð. Gefðu þessum tækjum varaVLAN með lágmarksaðgangi í gegnum reglu. Klassískt MAB yfir PAP eða CHAP virkar ekki.

Já. RADIUSaaS treystir hvaða CA sem gefur út viðskiptavinaskírteini, svo þú treystir eigin rótinni þinni og Cloud PKI útgáfu-CA sem er tengdur við hana, hvorum með sínum afturkallingarathugun. Leiðbeiningar okkar gera ráð fyrir að Cloud PKI hýsi báða CA-ana; hin skrefin eru þau sömu.

Vegna þess að Microsoft Cloud PKI birtir afturkallanir eingöngu sem CRL-lista og keyrir enga OCSP-svarara. OCSP væri betri kosturinn, þar sem hann svarar fyrir hvert skírteini við innskráningaraugnablikið, en þessi CA býður það ekki upp á. Intune hýsir dreifingarpunkt fyrir hvern CA og uppfærir CRL-listann með hverri afturköllun. RADIUSaaS skoðar þessa CRL-lista á klukkustundar fresti og sækir hvorn aftur þegar hann rennur út eða þegar afritið er þriggja klukkustunda gamalt.

Að hluta til. Cloud PKI nær yfir viðskiptavinaskírteini fyrir tæki sem Intune stýrir: ef það er allt sem þú þarft fyrir Wi-Fi, LAN eða VPN, gefur Intune út skírteinunum og RADIUSaaS staðfestir þau. SCEPman, sem þjónusta í RADIUSaaS-gáttinni þinni eða sem Enterprise Edition, tekur við þaðan: tæki í Jamf Pro eða öðrum MDM, RadSec viðskiptavinaskírteini fyrir aðgangspunkta og rofulur þínar, RADIUSaaS þjónsskírteini þitt frá eigin CA, endurnýjað sjálfkrafa, auk vefþjóns-, TLS-skoðunar- og lénsrannsakendaskírteina. OCSP-svarar þess gerir RADIUSaaS einnig kleift að sjá afturköllun við næstu innskráningu, ekki fyrr en við næsta CRL-lista.

Já. Regla getur lesið VLAN úr skírteinisreit, til dæmis OU í efninu, og fallið aftur á sjálfgefið VLAN þegar ekkert passar.

Per notanda sem getur auðkenst á að minnsta kosti einu tæki, frá 50 notendum. Hver notandi getur tengst allt að fimm kyrrstæð tæki og fimm fartæki. Nánari upplýsingar eru á verðlagssíðunni.

Allir sem hafa heimild til að auðkenna sig gegn RADIUSaaS á að minnsta kosti einu tæki, hvort sem tækið er í notkun eða slökkt á því. Í flestum tilvikum er þetta sama talan og fjöldi notenda sem úthlutað er á Wi-Fi eða þráðbundið prófíl þitt í MDM.

Allt að fimm kyrrstæð tæki og fimm fartæki.

Já, 50 notendur á stofnun. Notendaáskrift er bundin við einn notanda í að minnsta kosti einn almanaksmánuð.

Nei. RADIUSaaS sýnir ekki leyfisnotkun, svo haltu utan um prófílúthlutanirnar í MDM þínu.

Nei. Ein áskrift nær yfir notendur og tæki einnar stofnunar og er ekki hægt að skipta henni upp eða selja hana áfram.

Allir eiginleikar, allar uppfærslur, stuðningur vegna atvika og tæknispurninga, og 2 RADIUS proxy-ar. Annað RadSec endapunkt fyrir aukna afritun og SCEPman as a Service eru fáanleg að auki.