{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Getting Started v6.0. Travailler avec les utilisateurs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nBonjour ! Bienvenue au huiti\u00e8me cours de la formation Fortinet Guide de d\u00e9marrage<\/a><\/noindex>. \u00c0 sixi\u00e8me<\/a><\/noindex> et septi\u00e8me<\/a><\/noindex> Dans les le\u00e7ons pr\u00e9c\u00e9dentes, nous avons d\u00e9couvert les principaux profils de s\u00e9curit\u00e9. Maintenant, nous pouvons permettre aux utilisateurs d'acc\u00e9der \u00e0 Internet tout en les prot\u00e9geant des virus et en limitant l'acc\u00e8s aux ressources Web et aux applications. La question se pose maintenant de l'administration des comptes utilisateurs. Comment garantir l'acc\u00e8s \u00e0 Internet uniquement \u00e0 un groupe sp\u00e9cifique d'utilisateurs ? Comment interdire \u00e0 un groupe d'utilisateurs de visiter certains sites Web tout en permettant \u00e0 un autre groupe d'y acc\u00e9der ? Comment int\u00e9grer les solutions existantes de contr\u00f4le des comptes utilisateurs avec le pare-feu FortiGate ? Aujourd'hui, nous aborderons ces questions et tenterons de tout mettre en pratique.
\n<\/a><\/noindex>
\nPour commencer, examinons les m\u00e9thodes d'authentification prises en charge par FortiGate. Il en existe essentiellement deux : locale et distante. <\/p>\n

\"8.
\n
\nLa m\u00e9thode locale est la m\u00e9thode d'authentification la plus simple. Dans ce cas, les donn\u00e9es de l'utilisateur sont stock\u00e9es localement sur FortiGate. Les utilisateurs locaux peuvent \u00eatre regroup\u00e9s en groupes, et l'acc\u00e8s aux diff\u00e9rentes ressources peut \u00eatre limit\u00e9 en fonction des utilisateurs ou des groupes.
\nLorsque l'authentification distante est utilis\u00e9e, les utilisateurs sont authentifi\u00e9s par des serveurs distants. Cette m\u00e9thode est utile lorsque plusieurs FortiGate doivent authentifier les m\u00eames utilisateurs, ou dans le cas o\u00f9 un serveur d'authentification existe d\u00e9j\u00e0 dans le r\u00e9seau.<\/p>\n

Lorsque le serveur distant authentifie les utilisateurs, FortiGate envoie au serveur les informations d'identification saisies par l'utilisateur. Ce serveur v\u00e9rifie alors si ces informations d'identification se trouvent dans sa base de donn\u00e9es. Si c'est le cas, l'utilisateur est authentifi\u00e9 avec succ\u00e8s dans le syst\u00e8me. <\/p>\n

Il convient de noter que dans ce cas, les informations d'identification des utilisateurs ne sont pas stock\u00e9es sur FortiGate, et le processus d'authentification se d\u00e9roule sur le serveur distant.<\/p>\n

Il est \u00e9galement important de mentionner le m\u00e9canisme Fortinet Single Sign On. Cela permet d'organiser une authentification transparente des utilisateurs du domaine sur FortiGate, en utilisant les donn\u00e9es des contr\u00f4leurs de domaine. Malheureusement, l'examen de ce m\u00e9canisme d\u00e9passe le cadre de notre cours. <\/p>\n

FortiGate prend en charge de nombreux types de serveurs d'authentification, tels que POP3, RADIUS, LDAP, TACAS+. Nous examinerons le fonctionnement avec le serveur LDAP. <\/p>\n

La vid\u00e9o aborde la th\u00e9orie principale ainsi que le travail avec les utilisateurs locaux et le serveur LDAP. <\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center>
\nDans la prochaine le\u00e7on, nous examinerons le travail avec les journaux, en particulier les capacit\u00e9s de la solution FortiAnalyzer. Pour ne pas le manquer, suivez les mises \u00e0 jour sur les cha\u00eenes suivantes :<\/p>\n