Аутентификация администраторов в Fortinet: разбор

Представьте, что у вас десять администраторов и десять межсетевых экранов. Это значит, что вам нужно управлять 100 различными учетными записями. Это вряд ли доставит вам удовольствие. В этом случае удаленная аутентификация — подходящий инструмент. Вам нужно настроить только одну учетную запись для каждого администратора, используя удаленную аутентификацию. Эти учетные записи обычно создаются на LDAP-сервере или, например, в Active Directory. Эти LDAP-серверы также можно использовать для управления разрешениями для каждого администратора. Таким образом, вы можете ограничить доступ администраторов к определенным межсетевым экранам. Централизованное управление доступом и разрешениями — еще одна веская причина использовать удаленную аутентификацию в межсетевых экранах FortiGate, даже если у вас всего один межсетевой экран локально. Управление локальными учетными записями, когда администраторы постоянно меняются в организации, — это сложная задача. А что, если вы хотите дополнительно защитить свои межсетевые экраны с помощью двухфакторной или многофакторной аутентификации? Многофакторная аутентификация стала популярной в корпоративной среде. Если вы являетесь подписчиком Office 365, вы, вероятно, привыкли вводить одноразовые пароли, полученные по электронной почте или в уведомлениях от приложения MS Authenticator. Межсетевые экраны FortiGate также способны использовать многофакторную аутентификацию (MFA). В этом случае межсетевые экраны будут использовать службу FortiToken. Готовы узнать больше? Отлично. Устраивайтесь поудобнее и нажмите кнопку воспроизведения на видео выше. Посмотрите весь курс: https://training.cbt.gg/bx3 Не являетесь подписчиком CBT Nuggets? Начните свою бесплатную неделю: https://www.cbtnuggets.com/signup Свяжитесь с CBT Nuggets, чтобы быть в курсе последних новостей в сфере IT-обучения: • LinkedIn - https://www.linkedin.com/company/cbt-nuggets #fortinet #2fa #authentication #firewall #ittraining #cbtnuggets