DLP, SaaS 인라인, IoT 보안, NGFW용 AIOps 등의 클라우드/테넌트 기반 라이선스와 함께 PA 시리즈 라이선스를 예비 장치로 전송하는 방법은 무엇입니까?
10166
Created On 11/25/24 01:55 AM - Last Modified 06/11/25 17:06 PM
Objective
클라우드/테넌트 기반 라이선스와 함께 라이선스를 이전하는 방법은 아래에 두 가지 시나리오로 설명되어 있습니다.
각 시나리오는 다른 프로세스를 따릅니다. 아래 절차에 설명된 대로 단계를 따르세요.
시스템 설계 제한으로 인해, 클라우드/테넌트 기반 라이선스는 " 예비 장치로 라이선스를 전송하는 방법 " 가이드에 설명된 프로세스를 사용하여 예비 디바이스 로 전송할 수 없습니다.
따라서 결함이 있는 디바이스 에서는 클라우드/테넌트 기반 라이선스를 비활성화하고 예비 디바이스 에서는 다시 활성화해야 합니다.
- 갱신 SKU가 없는 NGFW를 위한 DLP, SaaS 인라인, IoT 보안 및 AIOps(-R; 예: PAN-PA-장치 모델- DLP)
- NGFW를 위한 DLP, SaaS 인라인, IoT 보안 및 AIOps (갱신 SKU 포함 )(-R; 예: PAN-PA-장치 모델- DLP-R)
Environment
CSP ...
다음세대
Procedure
-
- 1단계
RMA 라이선스 이전을 수행하기 전에 TechDocs 의 지침에 따라 결함이 있는 디바이스 에서 세입자를 분리해 주세요.
SaaS Inline, DLP, AIOps 라이선스, IoT 보안에 대해서도 동일한 문서를 참조하실 수 있습니다.
그렇지 않은 경우 TechDocs 의 3단계까지의 지침을 참조할 수 있습니다.- 결함이 있는 디바이스 에서 세입자를 성공적으로 오프보딩한 경우 아래 3단계로 진행하세요.
- 오류 메시지가 나타나면 지원 포털 통해 관리자 사례를 열고 아래 2단계로 진행하세요.
- 2단계
당사 내부 IT팀이 결함이 있는 디바이스 에서 테넌트를 오프보딩합니다. 완료되면 아래 3단계를 참조하세요. - 3단계
- 위의 1단계에서 왔다면 관리자 사례를 열어 결함이 있는 디바이스 에서 클라우드/테넌트 기반 라이선스 비활성화를 요청 하세요.
- 위의 2단계에서 왔다면 기존 관리자 사례에서 결함이 있는 디바이스 의 클라우드/테넌트 기반 라이선스 비활성화를 요청 하세요.
- 4단계
위의 3단계가 관리자 케이스에서 완료되면 라이센스를 예비 기기로 전송하는 방법 프로세스를 진행하고 클라우드/테넌트 기반이 아닌 라이센스를 먼저 예비 디바이스 로 전송하세요. - 5단계
참고: 활성화를 위해서는 기존 TSGID에 대한 적절한 접근 권한이 있는 사용자 활성화를 수행해야 합니다.갱신 SKU 없이 NGFW를 위한 DLP, SaaS 인라인, IoT 보안 및 AIOps
Renewal SKU를 통한 NGFW를 위한 DLP, SaaS 인라인, IoT 보안 및 AIOps
- 초기 활성화 링크를 사용하여 예비 디바이스 에서 클라우드/테넌트 기반 라이선스를 다시 활성화할 수 있습니다.
- 초기 활성화 링크를 사용하여 예비 디바이스 에서 클라우드/테넌트 기반 라이선스를 다시 활성화할 수 있습니다.
- 최초 활성화 링크를 사용하여 클라우드/테넌트 기반 라이선스를 다시 활성화한 후 2단계 또는 3단계에서 제기한 사례를 통해 알려주십시오.
매직 링크가 갱신 라이선스를 가리키도록 업데이트하다 하고 라이선스에서 갱신 SKU(-R)를 제거하는 수동 회피 방법 수행하여, 초기 라이선스에서와 마찬가지로 활성화가 작동하도록 합니다.
사용자 기존 TSG에 대한 액세스 권한이 없는 경우 활성화 중에 기존 TSGID를 선택할 수 없습니다. - 6단계
5단계가 완료되면 기술 문서 에 따라 공통 서비스에서 예비 장치 연결을 완료하면 예비 디바이스 에서 활성화된 라이선스가 반영됩니다.
- 1단계
Additional Information
참고사항:
- 방화벽 의 클라우드/테넌트 기반 라이선스가 비활성화되고 연결이 제거되면 구성 제거됩니다. 새 디바이스 에서 처음부터 시작해야 합니다.
- 하나의 디바이스 만 RMA된 경우 RMA된 디바이스 의 구성 만 관련됩니다. 테넌트 전체를 삭제하지 않고 RMA된 디바이스 테넌트에서 연결 해제할 뿐입니다.
질문과 답변:
- 기존(이미 활성화된) 클라우드 서비스 모듈에 서비스 영향이 있습니까?
답:
테넌트가 무엇이든, 한 방화벽 에서 라이선스를 제거해야 하는 경우 전체 테넌트에 영향을 미치지 않습니다. 필요한 방화벽 테넌트 연결만 제거됩니다.
참고: 테넌트 전체가 삭제되도록 요청된 경우에만 테넌트에 속한 모든 장치를 제거한 후 테넌트의 프로비저닝이 해제됩니다. - Could License가 SaaS Inline이고 같은 테넌트 내의 4개 기기에 SaaS Inline License가 첨부되어 있다고 가정해 보겠습니다. 4개 기기에 대한 SaaS Inline Activation을 위한 초기 활성화 링크를 받았습니다.
디바이스 중 하나에 RMA가 필요한 경우, 초기 활성화 링크를 통한 재활성화는 작동하지 않습니다. SaaS 인라인 모듈은 연관된 다른 기기 3개와 함께 활성화되기 때문입니다.
답:
최초 활성화 링크는 갱신 SKU가 없는 라이센스에도 적용됩니다. - 5단계가 작동하려면 SaaS Inline 모듈이 삭제 해제되어야 하고 4개 기기가 모두 사전에 분리되어야 한다고 생각합니다. 맞나요?
답:
필수 아님. 단 하나의 디바이스 만 분리할 수 있습니다.