Panoramica di Ivanti Secure Access Client
Ivanti Secure Access Client consente connessioni autenticate sicure a risorse di rete protette su reti locali e geografiche. Ivanti Secure Access Client semplifica la connettività della rete consentendo all'amministratore di rete di configurarne l'ambiente di accesso.
Utilizzando una connessione sicura, il traffico di rete viene crittografato in modo che solo l'endpoint specifico e il server con cui sta comunicando possano comprenderne il contenuto. Le impostazioni di sicurezza utilizzate da Ivanti Secure Access Client quando stabilisce una connessione di rete vengono definite dall'amministratore di rete.
Una connessione autenticata significa che l'endpoint e il server hanno entrambi accertato reciprocamente le loro identità. Per autenticarsi, il server utilizza un certificato di un'autorità di certificazione attendibile e l'endpoint presenta le credenziali di accesso al server. L'amministratore di rete può configurare l'ambiente in modo che l'autenticazione avvenga automaticamente senza richiedere alcuna informazione, anche se in genere viene chiesta l'immissione del nome utente e della password al momento della connessione.
Una risorsa di rete protetta è un'applicazione o un dispositivo di rete a cui si accede mediante una connessione autenticata. Ad esempio, per accedere al sistema di e-mail dell'organizzazione è necessario prima di tutto accedere alla rete. L'amministratore di rete organizza le risorse di rete protette in aree di autenticazione e autorizza l'accesso dell'utente a tali risorse concedendo l'accesso ad aree di autenticazione selezionate. Se si dispone dell'accesso a più domini, è possibile selezionare il dominio desiderato quando ci si connette alla rete tramite Ivanti Secure Access Client. L'amministratore di rete può inoltre definire le proprietà di sicurezza necessarie per accedere a un'area di autenticazione attivando il programma Host Checker. Host Checker viene eseguito al momento della connessione alla rete tramite Ivanti Secure Access Client. Esso esamina l'endpoint per assicurarsi che sia dotato del software richiesto, come la protezione corrente da virus e malware. L'amministratore può anche configurare le connessioni Ivanti Secure Access Client in modo da concedere l'accesso solo ad applicazioni specifiche basate sulla rete.
L'amministratore di rete può configurare i criteri di accesso in modo tale che, una volta eseguita la connessione alla rete, la connessione sia portabile. Ad esempio, se si connette un computer portatile alla rete aziendale dalla propria abitazione, non è necessario disconnettersi e quindi riconnettersi quando si porta il computer in ufficio. Si può semplicemente chiudere il portatile a casa. Quando si arriva in ufficio e lo si apre, Ivanti Secure Access Client rileverà il diverso ambiente di rete. Ivanti Secure Access Client utilizzerà le informazioni del profilo di connessione per configurare la connessione per l'accesso appropriato e autenticherà l'utente nel nuovo ambiente. Se l'amministratore ha configurato la funzione di riconoscimento presenza in rete di Ivanti Secure Access Client, l'utente verrà connesso alla rete appropriata all'avvio. Ad esempio, se l'endpoint viene avviato in una posizione remota, Ivanti Secure Access Client esegue automaticamente una connessione a un dispositivo di accesso WAN.
Ivanti Secure Access Client consente all'amministratore di rete di "effettuare il push" del nuovo software e di importanti aggiornamenti software nell'endpoint quando l'utente si connette alla rete.