L’objectif principal de la sélection de zones est de permettre aux clients de fournir un accès sélectif à des infrastructures spécialisées, telles que China Elite POPs ou Special Access POPs, en fonction de l’identité de l’utilisateur, telles que les groupes d’utilisateurs ou les unités organisationnelles (OU). La sélection de zones s’applique au trafic dirigé par le Netskope Client, y compris le trafic web et cloud des applications et Netskope Private Access (NPA) traffic [CONFIRM: exact NPA traffic scope]. Les administrateurs peuvent s’assurer que les utilisateurs nécessitant un accès régional haute performance ou spécifique (comme China Elite) sont automatiquement acheminés via les POPs appropriés pour leur trafic connecté à Internet et leur trafic d’application privée.
Prérequis
-
Supported minimum Client version: 135.0.0
-
Applicable aux locataires ayant un abonnement China Elite.
Activer la sélection de la zone
Pour activer la sélection de zone, naviguez jusqu’à Settings > Security Cloud Platform >Netskope Client > Client Configuration > Tunnel Settings > Advanced Options et activez Zone Selection. Pour en savoir plus, consultez la section Sélection de zones.
Détails de la mise en œuvre
Cette fonction permet de sélectionner des zones spécifiques à l'aide des profils de configuration du client :
-
China Elite: Returns an ordered list of Elite POPs followed by Premium POPs.
-
China Elite Extended: Returns China Elite Extended POPs (for example, HKG2), followed by Elite POPs and then Premium POPs.
Sélection de zone pour Private Access (NPA)
La sélection de zone s’applique également à Netskope Private Access (NPA) circulation. Lorsqu’un utilisateur est associé à un profil de configuration client avec China Elite ou China Elite Extended sélectionnés, son trafic NPA est dirigé via les POP spécialisés correspondants, de la même manière basée sur l’identité que le trafic de son application web et cloud. [CONFIRM: exact behavior — which component performs the selection (NPA Client Gateway / POP), and how it interacts with Publisher Selection and latency-based Publisher selection.]
Requirements:
- Version Netskope Client minimum : R135.
- L’utilisateur doit être associé à un profil de configuration client qui active la sélection de zone (basée sur une OU ou un groupe d’utilisateurs).
Note
La sélection de zone (basée sur l’identité, configurée en configuration client) diffère de NewEdge Traffic Management Zones per NPA Tenant, qui limite le trafic NPA à des zones géographiques spécifiques à l’échelle du locataire pour des raisons de conformité. Utilisez la sélection de zone pour acheminer des groupes d’utilisateurs spécifiques vers des POP spécialisés ; utiliser les zones de gestion du trafic NewEdge pour limiter l’endroit où le trafic NPA est traité.
China Elite Extended: Supported Use Cases and Guidelines
China Elite Extended est disponible pour les utilisateurs China Elite dans deux cas d’utilisation :
-
Soutenir les cadres en déplacement ou les utilisateurs VIP qui ont besoin d’un accès régulier à des sites et applications en dehors de la Chine continentale.
-
Soutenir les équipes marketing qui ont besoin d’accéder aux réseaux sociaux pour gérer leurs campagnes publicitaires.
China Elite Extended vise à orienter des groupes d’utilisateurs spécifiques vers la résolution de problèmes précis, et non à orienter toute une base d’utilisateurs via le service. Netskope applique cette portée pour garantir que China Elite Extended soit fourni uniquement aux groupes d’utilisateurs qui en ont besoin.