1. 产品优势特点

ClearPass 策略和 AAA 解决方案提供了内置设备分析、基于网络的管理界面、全面报告以及实时警报。所有收集到的上下文数据都将用于确保用户和设备都已获得相应的访问权限，而不用考虑访问方式和设备归属问题。

内置分析引擎负责收集包括设备类别、供应商、操作系统版本等在内的实时数据。这样一来，您就对有线和无线网络上接入的设备心中有数了。精细的可见性为通过审计以及判断网络性能和安全隐患提供了必要的数据。

对于尚未准备好全面执行策略的企业或者尚未部署 ClearPass 的偏远地区，独立的 ClearPass Universal Profiler 可以提供同 样的分析可见性。

基于模板的策略执行使 IT 能够建立以有线和无线网络为导向 的策略，这些策略可充分利用用户角色、设备类型、MDM/EMM 数据、证书状态、位置、星期几等数据。这些策略可以针对员 工、学生、医生、来宾、高管以及他们所携带的设备轻松执行相应规则。 

ClearPass OnConnect 功能是内置的，企业可以通过它来关闭 数以千计的未执行 AAA 的有线端口。无需进行设备配置，只需 在交换机中敲入一条命令行即可。有线和无线网络还支持使用 标准 AAA/802.1X 方法。

这可实现策略执行的一致性和端到端的连接方式，而孤岛式 AAA、NAC 和策略解决方案无法做到。ClearPass 能够在一个 策略服务内使用多种身份存储，包括 Microsoft Active Directory、LDAP 兼容目录、ODBC 兼容 SQL 数据库、令牌服务 器及内部数据库，与传统解决方案相比，这一优势使 ClearPass 脱颖而出。

2. 设备配置不再需要 IT 干预

管理 BYOD 部署的个人设备入网可能会增加 IT 和服务台工作 人员的工作量，同时也会带来一定的安全隐患。

ClearPass Onboard 帮助用户独立完成设备配置，以便接入安 全的网络。每个设备独有的证书，甚至让用户不用整天重复输 入登录凭据。单单是这种便捷性便可彰显 ClearPass Onboard 的独一无二。使用证书所带来的额外安全保障更是锦上添花。

IT 团队可以定义哪些用户可以接入设备、接入设备的类型及每 个人可接入设备的数量。内置证书颁发机构使 IT 能够以内部 PKI 的形式更快速地支持个人设备，且后续无需占用 IT 资源。

产品手册： https://www.arubanetworks.com/assets/_zh-hans/so/SO_ClearPass.pdf