Fortigate: Tworzenie konta z ograniczonym dostępem administracyjnym

1. Dlaczego potrzebne są nam dodatkowe konta z ograniczonym dostępem administracyjnym?

Odpowiednio przygotowane konta z ograniczonym zakresem uprawnień zapewniają bezpieczny dostęp jedynie autoryzowanym użytkownikom. Możemy przypisać precyzyjnie zakres obowiązków wybranym administratorom.

2. W jakich sytuacjach przydaje się dodatkowe konto o ograniczonych uprawnieniach w systemie FortiOS?

Konto z ograniczonym dostępem może być przypisane na potrzeby audytu systemu lub walidacji poprawnych ustawień wykonanych przez firmy zewnętrzne.

3. Co może się stać, gdy wszyscy użytkownicy będą mieli konta z uprawnieniami administracyjnymi?

W przypadku wykorzystania przez wszystkich administratorów jednego, współdzielonego konta niemożliwym staje się określenie osoby odpowiedzialnej za zmiany w pracy i konfiguracji urządzenia.



Zacznijmy od przygotowania odpowiedniego profilu z ograniczonym dostępem. 

W tym celu udajemy się do sekcji System, podsekcji Admin Profiles. Przygotujemy nowy profil. W naszym przykładzie posłużymy się kontem administratora o bardzo ograniczonych uprawnienia, tzn. możliwości jedynie odczytu, bez możliwości jakichkolwiek zmian na jednostce Fortigate.

Jak widzimy, dla wszystkich sekcji została ustawiona opcja Read, zatem zapisujemy nasz nowo przygotowany profil. Kolejnym krokiem jest utworzenie konta administratora. Przechodzimy zatem do sekcji System Administrators oraz opcji Create New Administrator.

Nazywamy oraz ustalamy hasło dla naszego administratora i przypisujemy utworzony wcześniej profil.

Przetestujmy teraz działanie naszego konta administracyjnego mateusz, poprzez wylogowanie obecnego konta i zalogowaniu na poświadczeniach administratora mateusz z ograniczonym dostępem.

Spróbujmy teraz zmienić jakiekolwiek ustawienie. Jak widzimy, nie mamy żadnej możliwości edycji polityki firewall – możemy jedynie podejrzeć jej ustawienia. Zatem profil został skutecznie przygotowany.



Nieograniczone
wsparcie to Twój
dodatkowy czas
Skontaktuj się z nami w celu otrzymania
darmowych konsultacji. Ty pytasz,
my odpowiadamy.
Zamów darmową
rozmowę tel.

Oddzwonimy do 30 minut

Współpracujemy z najlepszymi
Sprawdź jak ocenili nas klienci
5/5