Foro en Español

Reply
Moderator
Posts: 946
Registered: ‎07-29-2010

Alta de personal subcontratado en 5 cómodos pasos

Hola

 

A pesar de que la funcionalidad de "onboard" se utilice la mayor parde de las veces para provisionar dispositivos móviles personales en la red, hay otro uso que probablemente os pueda resultar muy interesante, el de dar de alta personal subcontratado en la red.

 

El proceso sería el siguiente:

  1. El proveedor se conecta a un portal de provisión (el cómo déjalo a su elección; enlace en el portal de invitados, WLAN con PSK para el efecto, enlace enviado por correo electrónico…)
  2. El proveedor mete solicita una cuenta de invitado, como si fuera un invitado que hace sponsor approval.
  3. Al sponsor le llega la petición y la aprueba. Se puede hacer que en el enlace que le llega al sponsor se le de la opción de cambiar el rol (subcontrata) o la duración (varios meses en lugar de varios días).
  4. Cuando el sponsor hace login, el clearpass detecta que trae el role “subcontrata” y le pasa al rol de byos (bring your own subcontratado). Una vez ahí, con el usuario y pass que se le acaba de dar en el sponsor approval, se le hace onboarding y se le instala el agenta onguard.
  5. Cuando acaba todo esto, el subcontratado se volverá a conectar al SSID/cable adecuado con la red configurada según mande la política corporativa. 
    • Por cierto, en la petición de auth, enviará un certificado cuyo CN será el username que le acabamos de generar. Si caduca la cuenta de “invitado” o si nos cambian de subcontratado. Ese PC habrá que volverlo a provisionar.

 

Para evitar que este proceso nos consuma una cantidad desproporcionada de licencias, podemos utlizar la licencia Enterprise. Como es la misma MAC la que hace todo el proceso, solamente consumiremos una licencia.

 

Comentad qué os parece, y si lo veis útil para vuestras redes o las de vuestros clientes.

 

Salu2!

Samuel Pérez
ACMP, ACCP, ACDX#100

---

If I answerd your question, please click on "Accept as Solution".
If you find this post useful, give me kudos for it ;)
Search Airheads
Showing results for 
Search instead for 
Did you mean: