Deze pagina is automatisch vertaald uit het Duitse origineel. Formuleringen kunnen daardoor afwijken; bij twijfel is de Duitse of Engelse versie leidend. U kunt de originele versie hier raadplegen. Ziet u een fout? Laat het ons weten.
Zscaler uitrollen

Zscaler uitrollen zonder bij nul te beginnen.

Vrijwel geen enkel bedrijf voert Zscaler in een lege omgeving in. Er is al een regelset met een eigen geschiedenis, en locaties die niet allemaal hetzelfde zijn opgebouwd. CentaurNexus maakt van de uitrol een pad dat voor elke locatie op dezelfde manier werkt: met volledige beheerdersrechten ziet u vooraf wie een nieuwe regel raakt en welke regel al maandenlang een andere regel aan het zicht onttrekt, en elke afzonderlijke wijziging kan ook weer worden teruggedraaid.

Het eigenlijke probleem

De uitrol is zelden het probleem. Wat meekomt, is dat wel.

De tools van de leverancier kunnen elke afzonderlijke stap aan: een locatie aansluiten, een regel schrijven, een toegang vrijgeven. Wat ontbreekt, is de overkoepelende structuur: dezelfde volgorde voor elke locatie, een proefdraai voordat er echt live wordt gegaan, en een manier om om te gaan met wat er al is. Want vrijwel niemand begint echt bij nul: er is een regelset met een eigen geschiedenis, uitzonderingen die ooit een reden hadden, locaties die niet allemaal hetzelfde zijn opgebouwd. De onderstaande functionaliteiten pakken beide punten aan, in de volgorde die u nodig heeft.

Regelset overnemen

Wat u meebrengt, hoeft niemand met de hand na te bouwen.

Of het nu uit een ander systeem komt of uit een andere Zscaler-omgeving: een bestaande regelset kan worden ingelezen en regel voor regel beoordeeld, voordat er iets wordt overgedragen.

Import

Migration Intake

Lees een bestaande regelset in als export of rechtstreeks via de interface van het vorige systeem. Er wordt alleen gelezen, aan de bron verandert niets, en het ingelezen bestand wordt na afloop weer verwijderd.

Beslissing

Migration Review

Beslis regel voor regel: overnemen, uitsorteren of aanhouden. Wat veilig kan worden overgedragen en wat een nadere controle nodig heeft, wordt vanaf het begin onderscheiden.

Regelset overdragen

Overdragen in golven, en met bewijs.

Zodra de doelomgeving klaarstaat, volgt de overdracht hetzelfde uitgangspunt als de rest van de uitrol: in navolgbare stappen, met een back-up vooraf en bewijs achteraf.

Overdracht

Migration Apply

De goedgekeurde regels verhuizen golfsgewijs. Voor elke golf staat een back-up klaar, en bij de eerste storing stopt de overdracht, in plaats van door te lopen met een onduidelijke uitkomst.

Bewijs

Migration Verify

Na de overdracht wordt teruggelezen, niet alleen gemeld. Elke regel toont of hij daadwerkelijk is aangekomen, niet alleen of het schrijfproces zonder fout is doorlopen.

Documentatie

Migration Report

Wat is overgenomen, wat is uitgesorteerd en waarom, en wie wanneer heeft goedgekeurd: als bewijsstuk dat ook na afloop van het proces stand houdt.

Voorbereiding

Voordat er iets live gaat, ligt het retourticket al klaar.

Vanaf hier is het pad hetzelfde, of er nu een regelset meekomt of alles opnieuw wordt opgebouwd: een onboarding begint niet met de eerste regel, maar met een stand waarnaar u kunt terugkeren. Beide zijn een handeling, geen project.

Voorbereiding

Rule Set Backup

De regelstand vóór de ingreep, vastgelegd als momentopname. Als een golf misgaat, discussieert u niet over hoe het ervoor stond, u ziet het gewoon.

Voorbereiding

Location Forge

Locaties aanmaken en onderhouden, zonder dat elke invoer met de hand naar de console van de leverancier hoeft. Gelijke locaties ontstaan op gelijke wijze.

Aansluiting

Locaties en geprivilegieerde toegangen, in dezelfde volgorde als de vorige keer.

De aansluiting mislukt zelden door de techniek. Ze mislukt doordat de tweede locatie anders wordt aangepakt dan de eerste.

Aansluiting

Site Connection Setup

Sluit een locatie aan, van tunnel tot vrijgave. Het pad is hetzelfde voor locatie één en locatie veertig.

Aansluiting

PRA Deploy

Rol geprivilegieerde toegangen uit, voor beheerders en dienstverleners. Wie waartoe toegang krijgt, staat vast voordat de toegang bestaat.

Controle

De vraag vóór het live zetten luidt: wie raakt dit?

Een regel die in de test werkt, kan in productie iemand buitensluiten aan wie niemand had gedacht. Volledige beheerdersrechten beantwoorden dat niet vanzelf: beide controles hieronder werken alleen-lezen, ze veranderen niets, en ze geven het antwoord voordat de regel actief wordt.

Controle

Policy What If

Voor de private applicatietoegang: voer gebruiker, groep en doel in, en zie welke regel van toepassing is. Vóór het live zetten, niet achteraf in een ticket.

Controle

Policy Conflict Review

Hetzelfde voor de regelset van de internettoegang: welke regels elkaar tegenspreken, welke elkaar al maandenlang aan het zicht onttrekken, welke nooit van toepassing zijn.

Uitrol

In golven, met een stop ertussen.

Een onboarding die in één keer doorloopt, kent geen moment waarop iemand kan tegenspreken. Drie functionaliteiten vormen het pad van planning tot activering.

Uitrol

Rollout Planner

Plan golven: wie gaat eerst, wie volgt daarna, en waaraan u ziet dat een golf houdbaar was.

Uitrol

Change Package Builder

De wijzigingen van een golf als één pakket, dat als geheel wordt goedgekeurd en als geheel wordt uitgevoerd.

Uitrol

Unified Deploy

Het moment van live zetten, voor internettoegang en het aansluiten van locaties op één plek in plaats van in gescheiden weergaven.

Bewijs

Na de golf: staat het nog zoals het zou moeten staan?

De meest voorkomende bevinding na een onboarding is geen fout, maar een stille afwijking die niemand heeft gemeld. En als er toch iets niet klopt, hoeft niet de hele golf te worden teruggedraaid.

Bewijs

Configuration Drift Review

De huidige stand tegenover de stand direct na de golf. Wat afwijkt, staat er met naam bij, niet als getal in een balk.

Bewijs

Configuration Rollback

Draai een afzonderlijke wijziging op zichzelf terug, ook als die rechtstreeks in Zscaler is doorgevoerd. De rest van de configuratie blijft ongemoeid.

Eerlijk gezegd

Wat deze pagina niet belooft.

CentaurNexus veronderstelt een bestaande Zscaler-omgeving en bouwt daarop voort, ook bij het overnemen van een bestaande regelset. De functionaliteiten hierboven nemen de herhaling uit handen en maken de status zichtbaar. De beslissing welke regel wordt overgenomen, welke locatie wanneer verhuist en welke regel moet gelden, blijft bij u.

Deze functionaliteiten, van Migration Intake tot en met Migration Report, horen bij het pakket Enterprise en zijn ook los boekbaar, als zelfstandig pakket met de naam Migration & Onboarding, voor wie precies dat nodig heeft en verder niets. Dit is geen hogere stap dan Light, Starter of Advance, maar een eigen, smal pakket precies voor dit doel. Welke variant bij uw project past, ziet u op onze pagina Prijzen.

Zelf gebruiken of uit handen geven

Het gereedschap voor uw team, of het werk er meteen bij.

Alles hierboven gebruikt u met uw eigen team, stap voor stap, locatie voor locatie. Geeft u de uitrol liever uit handen, inclusief analyse, planning en uitvoering: SourcingBlox neemt dit over als officiële Zscaler-partner, met CentaurNexus als hetzelfde gereedschap op de achtergrond.

Volgende stap

Laat ons zien waar u staat.

In een gesprek van 45 minuten lopen we uw concrete situatie door: wat u meebrengt, wat opnieuw wordt opgebouwd en wat daarvan in uw eigen hand blijft.