Consulter la vue d’ensemble et le centre de contrôle Zero Trust

La vue d’ensemble résume les nœuds, politiques et ressources ; le centre de contrôle présente les relations du nœud ou groupe d’accès choisi. Les données récupérées ne remplacent pas les tests depuis les terminaux et ne prouvent pas l’application de la politique partout.

Préparation

Utilisez un compte administrateur autorisé à consulter nœuds, groupes et politiques. Effectuez d’abord l’enregistrement des terminaux, puis configurez les groupes et politiques ou les routes. Les événements doivent survenir et être remontés avant de pouvoir apparaître ; enregistrement, réception, remontée et affichage sont distincts.

Consulter la vue d’ensemble

1. Dans Zero Trust, ouvrez Dashboard. Vérifiez les nombres de nœuds enregistrés, en ligne, hors ligne et non enregistrés ; examinez les anomalies dans la gestion des nœuds.
2. Vérifiez la couverture des politiques, la protection des ressources et les commutateurs de protection. Ceux-ci comparent les paramètres clients à la configuration, sans évaluer toute la santé d’exécution. Les indicateurs ne remplacent pas les tests de droits, connectivité et isolation.
3. Choisissez 24H, 7D ou 30D dans la tendance pour examiner les événements d’accès, DNS, d’exécution et les anomalies. Les périodes diffèrent. Consultez les journaux d’audit pour les détails. Une absence de données ne prouve pas l’absence d’événements : vérifiez période, remontée et requête.
4. La topologie affiche la configuration des routes activées et de leurs nœuds de routage. Le nombre près d’une destination compte ces nœuds ; un nœud gris avec point rouge est hors ligne. Elle ne montre pas le chemin réellement choisi par le terminal et ne prouve pas l’accessibilité. Un graphique vide peut signifier absence de route activée ou erreur de chargement ; vérifiez les routes et la page.
5. Dans Operating Systems, sélectionnez All, Online ou Offline. Les données proviennent des nœuds intégrés, en ligne comme hors ligne ; l’état en ligne correspond à leur connexion Zero Trust et non à l’état du terminal sur l’accueil de la plateforme. Les nœuds dont le nom système est reconnu comme Android, iOS, iPadOS, iPhone ou iPad sont exclus : le total du graphique peut donc être inférieur au nombre de nœuds intégrés. Certaines versions Windows peuvent être regroupées et des catégories à zéro ajoutées pour l’affichage ; vérifiez chaque appareil dans les détails du nœud. Un échec de chargement et une absence de données peuvent avoir le même aspect : un graphique vide ne prouve pas l’absence de nœuds.

Consulter le centre de contrôle

1. Ouvrez Control Center, choisissez Endpoints ou Access Groups, puis un objet dans le sélecteur du graphique. Seuls les nœuds initialisés sont proposés ; enregistrez d’abord les autres.
2. Examinez les relations. Sélectionnez un nœud pour ses détails ; un groupe cible approprié peut être développé ou réduit. Dans la vue des groupes, ouvrez View Details pour vérifier membres et configuration.
3. Avec le droit de modification, sélectionnez une politique dans le graphique pour la consulter ou la modifier. Vérifiez source, destination, protocole et ports ; après enregistrement, attendez la réception par les terminaux et testez les accès devant être autorisés et refusés. Voir groupes et politiques.
4. En cas d’erreur de chargement, sélectionnez Reload. Si elle persiste, vérifiez droits, services et réseau et contactez le support selon les indications. Sans relation, vérifiez initialisation, groupes, politiques et réseau. Un graphique vide ou une erreur ne prouve pas un refus d’accès.

Le graphe montre des associations de configuration, pas une décision finale d’accès. Il peut inclure des politiques ou règles désactivées, et l’objet sélectionné peut se trouver du côté destination d’une règle unidirectionnelle. Vérifiez séparément l’activation de la politique et de la règle, l’action autoriser ou refuser, le sens des flèches, le protocole et les ports. L’affichage comme actif d’un membre de groupe développé ne prouve pas à lui seul que le nœud sélectionné peut y accéder ni que son service est joignable. Examinez toutes les politiques applicables et testez depuis la source réelle les accès qui doivent être autorisés et refusés.