Wie übertrage ich Lizenzen der PA-Serie zusammen mit Cloud-/Mandantenbasierten Lizenzen (DLP, SaaS Inline, IoT Security und AIOps für NGFW) auf ein Ersatzgerät?

Nachfolgend werden zwei Szenarien für die Übertragung von Lizenzen zusammen mit den Cloud-/Mandantenlizenzen beschrieben.
In jedem Szenario läuft der Prozess anders ab. Bitte befolgen Sie unbedingt die im folgenden Verfahren beschriebenen Schritte.
Aufgrund von Einschränkungen im Systemdesign können die Cloud-/Mandantenlizenzen nicht mit dem im Handbuch „ So übertragen Sie Lizenzen auf ein Ersatzgerät “ beschriebenen Verfahren auf ein Gerät übertragen werden.
Daher müssen die Cloud-/Mandantenlizenzen auf dem defekten Gerät deaktiviert und auf dem Gerät erneut aktiviert werden.

• DLP, SaaS Inline, IoT Security und AIOps für NGFW ohne die Renewal-SKU (-R; z. B. PAN-PA-Gerätemodell- DLP)
• DLP, SaaS Inline, IoT Security und AIOps für NGFW mit der Renewal SKU (-R; z. B. PAN-PA-Gerätemodell- DLP-R)

CSP
NGFW

• • Schritt 1
    Bevor Sie die RMA-Lizenzübertragung durchführen, entfernen Sie bitte den/die Mandanten vom defekten Gerät . Folgen Sie dazu den Anweisungen in den TechDocs .
    Bitte beachten Sie, dass Sie für SaaS Inline-, DLP und AIOps-Lizenzen sowie IoT-Sicherheit auf dasselbe Dokument verweisen können.
    Wenn nicht, können Sie die Anweisungen bis Schritt 3 in den TechDocs nachlesen.
    • Wenn Sie den/die Mandanten erfolgreich vom defekten Gerät abmelden, fahren Sie bitte mit Schritt 3 unten fort.
    • Wenn eine Fehlermeldung angezeigt wird, öffnen Sie bitte einen Administratorfall über das Support Portal und fahren Sie mit Schritt 2 unten fort.
      
      
  • Schritt 2
    Unser internes IT-Team wird den/die Mieter von dem defekten Gerät auf ihrer Seite ausschließen. Sobald dies abgeschlossen ist, lesen Sie bitte Schritt 3 weiter unten.
    
    
  • Schritt 3
    • Wenn Sie von Schritt 1 oben kommen, eröffnen Sie bitte einen Administratorfall, um die Deaktivierung der Cloud-/Mandantenbasierten Lizenz(en) auf dem defekten Gerät anfordern/Anforderung .
    • Wenn Sie aus Schritt 2 oben kommen, anfordern/Anforderung bitte die Deaktivierung der Cloud-/Mandantenbasierten Lizenz(en) auf dem defekten Gerät im Rahmen des bestehenden Admin-Falls an.
      
      
  • Schritt 4
    Sobald Schritt 3 oben im Administratorfall abgeschlossen ist, fahren Sie mit dem Vorgang „So übertragen Sie Lizenzen auf ein Ersatzgerät“ fort und übertragen Sie zuerst die nicht Cloud-/Mandantenbasierten Lizenzen auf ein Gerät .
    
    
  • Schritt 5
    

    DLP, SaaS Inline, IoT-Sicherheit und AIOps für NGFW ohne Erneuerungs-SKU

    DLP, SaaS Inline, IoT-Sicherheit und AIOps für NGFW mit der Renewal-SKU

    Sie können mit der Reaktivierung der Cloud-/Mandantenbasierten Lizenz(en) auf dem Gerät fortfahren, indem Sie den ursprünglichen Aktivierungslink verwenden.

    Sie können mit der erneuten Aktivierung der Cloud-/Mandantenbasierten Lizenz(en) auf dem Gerät fortfahren, indem Sie den ursprünglichen Aktivierungslink verwenden. Wenn Sie die Cloud-/Mandantenlizenz(en) über den ursprünglichen Aktivierungslink reaktivieren, informieren Sie uns bitte über den Fall, den Sie in Schritt 2 oder Schritt 3 angesprochen haben. Wir führen einen manuellen Workaround durch, um den Magic Link so zu aktualisieren , dass er auf die Erneuerungslizenz verweist, und entfernen die Erneuerungs-SKU (-R) in der Lizenz. Dadurch wird sichergestellt, dass die Aktivierung wie bei der Erstlizenz funktioniert.

    Hinweis: Zur Aktivierung ist es erforderlich, dass ein Benutzer mit entsprechenden Zugriffsrechten auf die bestehende TSGID die Aktivierung durchführt.
    Wenn der Benutzer keine Zugriffsrechte im bestehenden TSG besitzt, ist die Auswahl der bestehenden TSGID bei der Aktivierung nicht möglich.
    
    
  • Schritt 6
    Sobald Schritt 5 gemäß den Techdocs abgeschlossen ist, wird beim Abschluss der Zuordnung eines Ersatzgeräts in den allgemeinen Diensten die auf einem Gerät aktivierte Lizenz angezeigt.

Hinweise:

• Wenn Cloud-/Mandanten-basierte Lizenzen auf einer Firewall deaktiviert und die Zuordnung aufgehoben werden, wird auch die Konfiguration gelöscht. Auf dem neuen Gerät muss von vorne begonnen werden.
  
  
• Wenn nur ein Gerät einer RMA unterzogen wird, sollte sich dies nur auf die Konfiguration auf dem RMA Gerät beziehen, da wir nicht den gesamten Mandanten löschen, sondern lediglich das RMA Gerät vom Mandanten trennen.

Fragen und Antworten:

• Gibt es Auswirkungen auf den Service vorhandener (bereits aktivierter) Cloud-Servicemodule?
  Antwort:
  Unabhängig vom Mandanten: Wenn Sie die Lizenz von einer Firewall entfernen müssen, wirkt sich dies nicht auf den gesamten Mandanten aus. Nur die erforderliche Firewall Mandantenzuordnung wird entfernt.
  Hinweis: Nur wenn die Löschung des gesamten Mandanten angefordert wird, wird die Bereitstellung des Mandanten aufgehoben, nachdem alle Geräte unter dem Mandanten entfernt wurden.
  
  
• Angenommen, die Cloud-Lizenz ist SaaS Inline und 4 Geräte innerhalb desselben Mandanten verfügen über eine SaaS Inline-Lizenz. Ich habe einen anfänglichen Aktivierungslink für die SaaS Inline-Aktivierung für 4 Geräte erhalten.
  Wenn für eines der Gerät eine RMA erforderlich ist, funktioniert die erneute Aktivierung über den ursprünglichen Aktivierungslink nicht, da das SaaS Inline Module mit 3 anderen verknüpften Geräten aktiviert ist.
  Antwort:
  Der anfängliche Aktivierungslink funktioniert für Lizenzen ohne Erneuerungs-SKU.
  
  
• Damit Schritt 5 funktioniert, muss meiner Meinung nach das SaaS Inline-Modul gelöscht und die Verknüpfung aller 4 Geräte vorher aufgehoben werden. Ist das so?
  Antwort:
  Nicht erforderlich. Es kann nur ein Gerät getrennt werden.