Juniper Mist IoT Assurance

Eine reibungslose Geräteeinbindung ermöglichen, ohne auf MAC-Adressen angewiesen zu sein, und gleichzeitig eine sichere Segmentierung und Richtlinienkontrolle beibehalten, ähnlich der herkömmlichen 802.1X-Authentifizierung.

Durch die Verwendung von MPSK-Identität kann der IoT-Verkehr entweder lokal zu einem Upstream-Zugangsswitch mit einem bestimmten VLAN-Tag geleitet oder zu einem in einem Rechenzentrum befindlichen Juniper Mist Edge für eine sichere Übertragung zum Anwendungsserver getunnelt werden. In beiden Fällen wird der Verkehr vom restlichen Netzwerk getrennt gehalten, um eine Isolierung zu gewährleisten.

Durch die Nutzung des Juniper Mist Cloud-basierten WxLAN-Richtlinien-Frameworks können Administratoren Netzwerkrichtlinienbeschränkungen auf Client-Geräte anwenden, basierend auf deren PSK-Rolle. Dies ermöglicht IT-Administratoren mühelos, IoT-Geräten Zugriff auf wichtige Ressourcen zu gewähren, während sie sie daran hindern, auf andere Ressourcen zuzugreifen.

Day 2 Betriebsabläufe in großem Umfang vereinfachen durch automatische PSK-Ablaufzeit. Eine einfache und effektive Schlüsselmigrationstechnik ermöglicht es der IT, PSKs regelmäßig zu rotieren, während das Personal vor Ort jede Störung im Service vermeidet.

IoT Assurance bietet eine umfassende Sichtbarkeit auf Organisationsebene, wodurch IT-Administratoren einen klaren Überblick über aktive Geräte erhalten, die mit jedem PSK verbunden sind. Es ermöglicht eine mühelose Verfolgung der derzeit aktiven Client-Geräte auf einem bestimmten PSK und zeigt auch die Top-PSKs basierend auf der Anzahl der aktiven Clients in der Gegenwart.

Die Integration von IoT Assurance mit jeder Mobile Device Management-Lösung wird vereinfacht, um eine reibungslose Bereitstellung von IoT-Geräten zu ermöglichen. Außerdem kann es nahtlos in Benutzer-Selbstbereitstellungsportale eingebunden werden, um die Benutzerfreundlichkeit zu verbessern.

Juniper Mist nutzen, um Selbstbereitstellungs-PSK-Portale zu entwickeln, die die automatische Generierung von PSKs basierend auf der Benutzeridentität ermöglichen. Dadurch werden BYOD-Workflows gestärkt und native SAML-Connectors für vereinfachte Single Sign-On-Erlebnisse genutzt. Es ermöglicht eine mühelose Einbindung von Client-Geräten durch Methoden wie das Scannen eines mobilen QR-Codes oder die Eingabe einer personalisierten Passphrase, wodurch die Notwendigkeit zur Installation von Client-Software entfällt.