Comment transférer des licences de la série PA avec des licences basées sur le cloud/locataire (DLP, SaaS Inline, IoT Security et AIOps pour NGFW) vers un appareil de rechange ?
Objective
Deux scénarios sont décrits ci-dessous pour réaliser le transfert de licences avec les licences Cloud/basées sur le locataire.
Chaque scénario suivra un processus différent. Veuillez vous assurer de suivre les étapes décrites dans la procédure ci-dessous.
En raison des limitations de conception du système, les licences basées sur le cloud/le locataire ne peuvent pas être transférées vers un appareil de rechange à l'aide du processus décrit dans le guide « Comment transférer des licences vers un appareil de rechange ».
Par conséquent, les licences Cloud/basées sur le locataire devront être désactivées sur l' appareil défectueux et réactivées sur l' appareil de secours.
- DLP, SaaS Inline, IoT Security et AIOps pour NGFW sans le SKU de renouvellement (-R ; par exemple, modèle d'appareil PAN-PA- DLP)
- DLP, SaaS Inline, IoT Security et AIOps pour NGFW avec le SKU de renouvellement (-R ; par exemple, modèle d'appareil PAN-PA- DLP-R)
Environment
CSP
NGFW
Procedure
-
- Étape 1
Avant d'effectuer le transfert de licence RMA, veuillez retirer le(s) locataire(s) de l' appareil défectueux en suivant les instructions des TechDocs .
Veuillez noter que vous pouvez vous référer au même document pour les licences SaaS Inline, DLP, AIOps, ainsi que IoT Security.
Sinon, vous pouvez vous référer aux instructions jusqu'à l'étape 3 dans les TechDocs .- Si vous avez réussi à retirer le(s) locataire(s) de l' appareil défectueux, veuillez passer à l'étape 3 ci-dessous.
- Si vous rencontrez un message d’erreur, veuillez ouvrir un dossier administrateur via le portail d’assistance et passez à l’étape 2 ci-dessous.
- Étape 2
Notre équipe informatique interne se chargera de déconnecter le ou les locataires de l' appareil défectueux. Une fois cette opération terminée, veuillez vous reporter à l'étape 3 ci-dessous. - Étape 3
- Si vous venez de l'étape 1 ci-dessus, veuillez ouvrir un dossier administrateur pour requête la désactivation des licences Cloud/basées sur le locataire sur l' appareil défectueux.
- Si vous venez de l'étape 2 ci-dessus, veuillez requête la désactivation de la ou des licences Cloud/basées sur le locataire sur l' appareil défectueux dans le dossier d'administration existant.
- Étape 4
Une fois l'étape 3 ci-dessus terminée dans le cas de l'administrateur, veuillez procéder au processus Comment transférer des licences vers un appareil de rechange et transférer d'abord les licences non basées sur le cloud/le locataire vers un appareil de rechange. - Étape 5
Remarque : pour l'activation, il est nécessaire qu'un utilisateur disposant des droits d'accès appropriés au TSGID existant effectue l'activation.DLP, SaaS Inline, IoT Security et AIOps pour NGFW sans le SKU de renouvellement
DLP, SaaS Inline, IoT Security et AIOps pour NGFW avec le SKU de renouvellement
- Vous pouvez procéder à la réactivation des licences Cloud/basées sur le locataire sur l' appareil de rechange à l'aide du lien d'activation initial.
- Vous pouvez procéder à la réactivation des licences Cloud/locataires sur l' appareil de rechange à l'aide du lien d'activation initial.
- Une fois que vous avez réactivé la ou les licences Cloud/basées sur le locataire à l'aide du lien d'activation initial, veuillez nous en informer via le cas que vous avez soulevé à l'étape 2 ou à l'étape 3.
Nous effectuerons une solution alternative manuelle pour mettre à jour le lien magique afin qu'il pointe vers la licence de renouvellement et supprime le SKU de renouvellement (-R) dans la licence, garantissant ainsi que l'activation fonctionne comme elle le ferait avec la licence initiale.
Si l' utilisateur ne dispose pas de droits d'accès dans le TSG existant, la sélection du TSGID existant lors de l'activation ne sera pas possible. - Étape 6
Une fois l'étape 5 terminée, conformément aux documents techniques , l'achèvement de l'association d'un appareil de rechange dans Common Services reflétera la licence activée sur un appareil de rechange.
- Étape 1
Additional Information
Remarques :
- Les licences Cloud/Tenant-Based sur un pare-feu sont désactivées et l'association est supprimée, la configuration sera supprimée. Ils devront recommencer à zéro sur le nouvel appareil.
- Si un seul appareil est RMA, cela ne doit concerner que la configuration de l' appareil RMA, car nous ne supprimerons pas l'intégralité du locataire, mais dissocierons simplement l' appareil RMA du locataire.
Questions et réponses :
- Y a-t-il un impact de service sur le module de service cloud existant (déjà activé) ?
Réponse :
Quel que soit le locataire, si vous devez supprimer la licence d'un pare-feu, cela n'affectera pas l'ensemble du locataire. Seule l'association de locataires de pare-feu requise sera supprimée.
Remarque : ce n'est que lorsque la suppression de l'intégralité du locataire est demandée que le locataire sera déprovisionné après la suppression de tous les appareils sous le locataire. - Supposons que la licence Cloud est SaaS Inline et que 4 appareils au sein du même locataire sont associés à une licence SaaS Inline. J'ai reçu un lien d'activation initiale pour l'activation SaaS Inline pour 4 appareils.
Si l'un des appareil nécessite un RMA, la réactivation via le lien d'activation initial ne fonctionnera pas car le module SaaS Inline est activé avec 3 autres appareils associés.
Réponse :
Le lien d'activation initial fonctionnera pour les licences sans le SKU de renouvellement. - Pour que l'étape 5 fonctionne, je pense que le module SaaS Inline doit être supprimé et que les 4 appareils doivent être dissociés au préalable. Est-ce le cas ?
Réponse :
Non requis. Un seul appareil peut être dissocié.