Utiliser les Utilisateurs et Groupes Autorisés dans les Stratégies

Lorsque vous créez des stratégies dans le fichier de configuration de Firebox, vous pouvez utiliser des noms d'utilisateur et de groupe spécifiques. Par exemple, vous pouvez définir des stratégies n'autorisant des connexions que pour des utilisateurs authentifiés, ou limiter des connexions à une stratégie à des utilisateurs particuliers.

Le terme utilisateurs et groupes autorisés fait référence aux utilisateurs et aux groupes qui sont autorisés à accéder aux ressources réseau. Un utilisateur authentifié peut envoyer du trafic via le Firebox uniquement si ce trafic est autorisé par une stratégie sur le Firebox.

Définir des utilisateurs et des groupes pour l'authentification Firebox 

Si vous voulez utiliser votre Firebox comme serveur d'authentification, vous pouvez spécifier les utilisateurs et les groupes qui peuvent s'authentifier sur le Firebox. Pour des instructions sur la manière de définir ces utilisateurs et ces groupes, consultez Définir un nouvel utilisateur pour l'authentification Firebox et Définir un nouveau groupe pour l'authentification Firebox.

Définir des Utilisateurs et des Groupes pour l'Authentification tierce

Dans le fichier de configuration de votre Firebox, vous pouvez définir les utilisateurs et les groupes à utiliser pour l'authentification tierce. Lorsque vous créez un groupe, si vous utilisez plusieurs domaines Active Directory pour l'authentification, vous devez préciser celui que les utilisateurs du groupe devront utiliser pour s'authentifier.

Pour les utilisateurs individuels comme pour les groupes d'utilisateurs, vous pouvez également activer des limites de connexion. Lorsque vous activez des connexions simultanées illimitées pour un utilisateur ou un groupe, vous autorisez plusieurs utilisateurs ou membres d'un groupe à s'authentifier simultanément avec les mêmes informations d'identification utilisateur, auprès d'un serveur d'authentification. Cette option est utile pour les comptes invités ou les environnements de laboratoire. Lorsque le deuxième utilisateur se connecte à l'aide des mêmes informations d'identification, le premier utilisateur authentifié est automatiquement déconnecté. L'autre option que vous pouvez sélectionner pour les limites de connexion des utilisateurs et des groupes consiste à limiter vos utilisateurs ou les membres d'un groupe à une session unique authentifiée. Si vous sélectionnez cette option, les utilisateurs ne pourront pas se connecter à un serveur d'authentification à partir d'adresses IP différentes en utilisant les mêmes informations d'identification. Lorsqu'un utilisateur authentifié essaie de s'authentifier à nouveau, vous pouvez opter soit pour la fermeture de la session du premier utilisateur lorsque la seconde session est authentifiée, soit pour le rejet de la seconde session.

Les noms d'utilisateur et de groupes sur votre Active Directory Server respectent la casse. Lorsque vous ajoutez un utilisateur ou un groupe autorisé à votre Firebox, le nom de l'utilisateur ou du groupe doit respecter la même casse que celle utilisée sur le serveur Active Directory Server.

Si vous utilisez l'authentification Active Directory et que l'appartenance d'un utilisateur à un groupe ne correspond pas à votre stratégie Mobile VPN, un message d'erreur signalant que le trafic déchiffré ne correspond à aucune stratégie s'affiche. Si ce message s'affiche, vérifiez que l'utilisateur fait partie d'un groupe dont le nom est identique à celui de votre groupe Mobile VPN.

Si un utilisateur est déjà connecté lorsque vous ajoutez un nouveau groupe à la configuration du Firebox, l'utilisateur n'est pas associé par le Firebox à ce groupe jusqu'à sa prochaine connexion.

Autoriser un Nombre Illimité de Sessions de Connexion Simultanées

Vous pouvez autoriser plusieurs utilisateurs à s'authentifier en même temps et avec les mêmes informations d'identification sur le même serveur d'authentification. Cette option est utile pour les comptes invités ou les environnements de laboratoire. Lorsque le deuxième utilisateur se connecte à l'aide des mêmes informations d'identification, le premier utilisateur authentifié est automatiquement déconnecté. Si vous n'autorisez pas cette fonctionnalité, les utilisateurs ne peuvent s'authentifier qu'un par un sur le serveur d'authentification.

Pour ajouter un nombre illimité de sessions de connexion simultanées pour vos utilisateurs :

1. Cochez la case Activer les limites de connexion pour chaque utilisateur ou groupe.
2. Sélectionnez Autoriser des connexions d'authentification simultanées illimitées via pare-feu à partir du même compte.

Limiter les Sessions de Connexion

Vous pouvez limiter vos utilisateurs à un nombre spécifique de sessions authentifiées. Si vous sélectionnez cette option, vous pouvez spécifier le nombre de fois que vos utilisateurs peuvent utiliser les mêmes informations d'identification pour se connecter à un serveur d'authentification à partir de différentes adresses IP. Lorsqu'un utilisateur authentifié essaie de s'authentifier à nouveau, vous pouvez opter soit pour la fermeture de la session du premier utilisateur lorsque la seconde session est authentifiée, soit pour le rejet de la seconde session.

Pour limiter les sessions de connexion pour vos utilisateurs :

1. Cochez la case Activer les limites de connexion pour chaque utilisateur ou groupe.
2. Sélectionnez Limiter les sessions utilisateurs simultanées à.
3. Dans la zone de texte, tapez ou sélectionnez le nombre de sessions utilisateurs simultanées autorisées.
4. Dans la liste déroulante, sélectionnez une option :
   • Rejeter les tentatives de connexion suivantes
   • Autoriser les tentatives de connexion suivantes et déconnecter la première session.

Ajouter des utilisateurs et des groupes aux définitions des stratégies 

Tout utilisateur ou groupe que vous voulez utiliser dans vos définitions de stratégie doit être ajouté en tant qu'utilisateur autorisé. Tous les utilisateurs et groupes que vous créez pour l'authentification Firebox, et tous les utilisateurs Mobile VPN sont automatiquement ajoutés à la liste des utilisateurs et groupes autorisés dans la boîte de dialogue Utilisateurs et groupes autorisés. Vous pouvez ajouter n'importe quel utilisateur ou groupe provenant de serveurs d'authentification tierce à la liste des utilisateurs et des groupes autorisés à l'aide de la procédure ci-dessus. Vous êtes alors prêt à ajouter des utilisateurs et des groupes à la configuration de votre stratégie.

Après avoir ajouté un utilisateur ou un groupe à une configuration de stratégie, la stratégie d'authentification WatchGuard est automatiquement ajoutée au fichier de configuration de votre Firebox. Cette stratégie contrôle l'accès à la page Web du portail d'authentification. Pour obtenir les instructions sur la modification de cette stratégie, consultez Utiliser l'Authentification pour Restreindre les Connexions Entrantes.

Pour un exemple de la manière dont vous pouvez configurer les stratégies Firebox pour différents utilisateurs ou groupes, consultez Configurer les stratégies WebBlocker pour les groupes avec l'authentification Active Directory.

Voir aussi

À propos des serveurs d'authentification tierce

Définir des Règles d'Accès pour une Stratégie

Envoyer Vos Commentaires  •   Obtenir de l'Aide  •   Documentation Complète des Produits  •   Recherche Technique

© 2018 WatchGuard Technologies, Inc. Tous droits réservés. WatchGuard, le logo de WatchGuard, WatchGuard Dimension, Firebox, Core, Fireware et LiveSecurity sont des marques déposées ou des marques de commerce de WatchGuard Technologies aux Etats-Unis et/ou dans d'autres pays.