{"id":33222,"date":"2019-10-31T21:51:25","date_gmt":"2019-10-31T18:51:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-check-point-getting-started-r80-20-identity-awareness\/"},"modified":"2019-10-31T21:51:25","modified_gmt":"2019-10-31T18:51:25","slug":"10-check-point-getting-started-r80-20-identity-awareness","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/10-check-point-getting-started-r80-20-identity-awareness","title":{"rendered":"10. Check Point Introduction R80.20. Sensibilisation \u00e0 l'identit\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"10.
\n
\nBienvenue \u00e0 la le\u00e7on anniversaire - la 10e le\u00e7on. Aujourd'hui, nous allons parler d'un autre blade Check Point - Identity Awareness<\/b>. Au tout d\u00e9but, lorsque nous d\u00e9crivions le NGFW, nous avions \u00e9tabli qu'il devait \u00eatre capable de g\u00e9rer l'acc\u00e8s en fonction des comptes utilisateurs et non des adresses IP. Cela est principalement d\u00fb \u00e0 la mobilit\u00e9 accrue des utilisateurs et \u00e0 la g\u00e9n\u00e9ralisation du mod\u00e8le BYOD - apporter votre propre appareil. Dans une entreprise, il peut y avoir beaucoup de personnes qui se connectent via WiFi, obtiennent une IP dynamique, et ce, \u00e0 partir de diff\u00e9rents segments de r\u00e9seau. Essayez donc de cr\u00e9er des listes d'acc\u00e8s bas\u00e9es sur les adresses IP. Ici, l'identification des utilisateurs est incontournable. Et c'est pr\u00e9cis\u00e9ment le blade Identity Awareness qui nous aidera dans cette t\u00e2che.<\/a><\/noindex><\/p>\n

Mais d'abord, clarifions \u00e0 quoi sert le plus souvent l'identification des utilisateurs ?<\/p>\n

    \n
  1. Pour restreindre l'acc\u00e8s r\u00e9seau en fonction des comptes utilisateurs, et non des adresses IP. L'acc\u00e8s peut \u00eatre r\u00e9gul\u00e9 non seulement \u00e0 Internet, mais \u00e9galement \u00e0 d'autres segments r\u00e9seau, tels que la DMZ.<\/li>\n
  2. Acc\u00e8s par VPN<\/a>. Il est clairement plus pratique pour l'utilisateur d'utiliser son compte de domaine pour se connecter plut\u00f4t qu'un autre mot de passe invent\u00e9.<\/li>\n
  3. Pour g\u00e9rer Check Point, il est \u00e9galement n\u00e9cessaire d'avoir un compte, qui peut avoir diff\u00e9rents droits.<\/li>\n
  4. Et la meilleure partie - la Conformit\u00e9. Il est bien plus agr\u00e9able de voir des utilisateurs sp\u00e9cifiques dans les rapports plut\u00f4t que leurs adresses IP.<\/li>\n<\/ol>\n

    \nCheck Point prend en charge deux types de comptes :<\/p>\n