如何将 PA 系列许可证以及基于云/租户的许可证（DLP、 SaaS Inline、IoT 安全和 NGFW 的 AIOps）转移到备用设备？

下面概述了两种场景来完成许可证以及基于云/租户的许可证的转移。
每种情况都会遵循不同的流程。请确保遵循以下步骤中概述的步骤。
由于系统设计限制，无法使用“ 如何将许可证转移到备用设备”指南中概述的流程将基于云/租户的许可证转移到备用设备。
因此，需要在有缺陷的设备上停用基于云/租户的许可证，然后在备用设备上重新激活。

• 无需续订 SKU 的DLP、 SaaS Inline、IoT 安全和 NGFW 的 AIOps（-R；例如，PAN-PA-设备模型- DLP）
• 具有续订 SKU的DLP、 SaaS Inline、IoT 安全和 NGFW 的 AIOps（-R；例如，PAN-PA-设备模型-DLP -R）

云服务供应商
下一代防火墙

• • 步骤 1
    在执行 RMA 许可证转移之前，请按照TechDocs中的说明将租户从有缺陷的设备上移除。
    请注意，您可以参考同一篇文档了解SaaS Inline、 DLP、AIOps 许可证以及 I​​oT 安全。
    如果没有，您可以参考TechDocs中的说明直至步骤 3。
    • 如果您成功将租户从有缺陷的设备上移除，请继续执行下面的步骤 3。
    • 如果您遇到错误消息，请通过支持门户打开管理案例，然后继续执行下面的步骤 2。
      
      
  • 第 2 步
    我们的内部 IT 团队将在其终端上将租户从有缺陷的设备上移除。完成后，请参阅下面的步骤 3。
    
    
  • 步骤3
    • 如果您已完成上述步骤 1，请打开管理案例，请求停用有缺陷的设备上基于云/租户的许可证。
    • 如果您来自上述步骤 2，请在现有管理案例中请求停用有缺陷设备上的基于云/租户的许可证。
      
      
  • 步骤4
    在管理员案例中完成上述第 3 步后，请继续执行如何将许可证转移到备用设备的过程，并首先将非基于云/租户的许可证转移到备用设备。
    
    
  • 步骤5
    

    无需续订 SKU 的DLP、 SaaS Inline、IoT 安全和适用于 NGFW 的 AIOps	带有续订 SKU 的DLP、 SaaS Inline、IoT 安全和适用于 NGFW 的 AIOps
    您可以使用初始激活链接继续在备用设备上重新激活基于云/租户的许可证。	您可以使用初始激活链接在备用设备上重新激活基于云/租户的许可证。 一旦您使用初始激活链接重新激活基于云/租户的许可证，请通过您在第 2 步或第 3 步提出的案例通知我们。 我们将执行手动解决方法来更新魔术链接以指向续订许可证并删除许可证中的续订 SKU（-R），确保激活工作与初始许可证一样。

    注意：对于激活，必须由对现有 TSGID 具有适当访问权限的用户执行激活。
    如果用户在现有 TSG 中没有访问权限，则无法在激活期间选择现有的 TSGID。
    
    
  • 第 6 步
    完成第 5 步后，根据技术文档，完成公共服务中备用设备的关联将反映在备用设备上激活的许可证。

笔记：

• 防火墙上的基于云/租户的许可证被停用，关联被删除，配置也将被删除。他们将不得不在新设备上从头开始。
  
  
• 如果只有一台设备被 RMA，那么它应该只涉及 RMA设备上的配置，因为我们不会删除整个租户，而只是将 RMA设备与租户分离。

问答：

• 对现有的（已经激活的）云服务模块有任何服务影响吗？
  答：
  无论是哪个租户，如果您需要从一个防火墙中删除许可证，那么这不会影响整个租户。只有所需的防火墙租户关联才会被删除。
  注意：仅当请求删除整个租户时，才会在删除租户下的所有设备后取消配置该租户。
  
  
• 假设云许可证是SaaS Inline，并且同一租户内的 4 台设备已附加SaaS Inline 许可证。我已收到 4 台设备的SaaS Inline 激活初始激活链接。
  如果其中一个设备需要 RMA，则通过初始激活链接重新激活将不起作用，因为SaaS Inline Module 是与另外 3 个关联设备一起激活的。
  答：
  初始激活链接适用于没有续订 SKU 的许可证。
  
  
• 为了使步骤 5 发挥作用，我认为应该删除SaaS Inline 模块，并事先解除所有 4 个设备的关联。是这样吗？
  答：
  不要求。只能解除一个设备的关联。