Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Résultats de la recherche:
×L'authentification unique (SSO) FortiClient de miniOrange vous offre une solution d'authentification unique sécurisée pour vos applications sur site et cloud , avec un seul identifiant, incluant FortiClient VPN et les services Fortinet associés. Grâce à miniOrange, fournisseur d'identité SAML (IdP), vos utilisateurs se connectent via miniOrange (ou votre annuaire lié) au lieu de gérer des mots de passe Fortinet distincts. Si vos utilisateurs sont déjà inscrits auprès d'un fournisseur d'identité tiers (Microsoft Entra ID, Okta, Auth0, etc.) , vous pouvez continuer à utiliser leurs identifiants pour accéder à FortiClient et à Fortinet.
Portée : Les étapes 1 et 2 configurent miniOrange en tant que fournisseur d’identité SAML (IdP) auprès de FortiAuthenticator (ou des métadonnées SP équivalentes). Pour un VPN IPsec avec IKE-SAML (SAML pendant IKEv2), vous devez également configurer SAML sur FortiGate , lier l’écouteur IKE-SAML à votre WAN, créer des groupes d’utilisateurs et un tunnel IKEv2, puis configurer FortiClient pour qu’il utilise ce VPN (voir les étapes 3 à 7 ci-dessous). Si vous avez uniquement besoin de Security Fabric ou d’un VPN SSL SAML sans IPsec IKE-SAML, suivez le guide de votre version de FortiOS et utilisez les étapes correspondant à votre déploiement.
miniOrange assure l'authentification des utilisateurs à partir de diverses sources externes, telles que des annuaires (ADFS, Microsoft Active Directory, OpenLDAP, AWS, etc.), des fournisseurs d'identité (Microsoft Entra ID, Okta, AWS, etc.) et bien d'autres. Vous pouvez configurer votre annuaire/référentiel d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.
| ID d'entité SP | ID d'entité SP ou émetteur de Pré-requis : . |
| Service aux consommateurs d'assertion | URL ACS depuis Conditions préalables. |
| Fournisseur d'identité principal | Sélectionnez la source d'identité à partir de laquelle vous souhaitez que l'authentification ait lieu. Vous verrez la liste de toutes les sources configurées. |
| Forcer l'authentification | Activez cette option pour appliquer l'authentification à chaque demande d'accès à l'application. |
| Afficher sur le tableau de bord de l'utilisateur final | Désactivez cette option si vous ne souhaitez pas que l'application soit visible pour tous les utilisateurs sur le tableau de bord de l'utilisateur final. |
| NomID | NameID est l'identifiant unique de l'utilisateur authentifié inclus dans l'assertion SAML. Il permet au fournisseur de services de reconnaître l'utilisateur et de l'associer à un compte. Généralement, NameID correspond à un nom d'utilisateur ou à une adresse électronique. |
| Format d'ID de nom | Définit le type d'identifiant utilisé dans le NameID (par exemple, adresse e-mail, identifiant persistant ou temporaire) afin que le fournisseur de services puisse correctement associer l'utilisateur. Si le fournisseur de services ne demande pas de format spécifique, le fournisseur d'identité peut laisser ce champ non spécifié et utiliser un format par défaut. |
| Ajouter un format de nom | Le format de nom définit la manière dont les noms d'attributs sont représentés dans une assertion SAML (par exemple, sous forme de chaînes de caractères simples ou d'URI). Il permet au fournisseur de services d'interpréter correctement la dénomination des attributs et garantit la cohérence entre le fournisseur d'identité et le fournisseur de services. |
| Activer les attributs à valeurs multiples | Activé : les virgules (,) et les points-virgules (;) sont traités comme des séparateurs, l’attribut est donc divisé en une liste propre. Exemple : roles = ['admin', 'editor', 'viewer']. Désactivé : les virgules et les points-virgules ne sont pas considérés comme des séparateurs ; l’attribut reste donc une seule chaîne de caractères. Exemple : roles = "admin;editor;viewer". |
| Cartographie d'attributs | Vous pouvez ajouter des attributs à envoyer dans l'assertion SAML au fournisseur de services. Ces attributs comprennent les attributs du profil utilisateur tels que le prénom, le nom, le nom complet, le nom d'utilisateur, l'adresse e-mail, les attributs de profil personnalisés et les groupes d'utilisateurs, etc. |
Pour obtenir les métadonnées de miniOrange afin de configurer FortiClient :
| ID d'entité IDP | ID d'entité ou émetteur dans miniOrange |
| URL d'authentification unique du fournisseur d'identité | URL de connexion SAML dans métadonnées miniOrange |
| URL de déconnexion unique IDP | URL de déconnexion SAML dans métadonnées miniOrange |
auth-ike-saml-port (plage valide : 1–65535 ; la valeur par défaut est souvent 1001—utilisez la même valeur que celle que vous avez définie dans Utilisateur et authentification > Authentification unique, Par exemple 10428Si votre version de FortiOS l'exige, configurez ceci dans l'interface de ligne de commande pour correspondre à ce port :
config system global
set auth-ike-saml-port 10428
end
config system interface
edit "wan1"
set ike-saml-server enable
next
end
Remarque : Pour éviter les avertissements de certificat invalide dans FortiClient, le sujet ou le SAN du certificat doit correspondre au nom d’hôte ou au nom de domaine complet (FQDN) de la passerelle distante IPsec saisi par l’utilisateur. Si le certificat du serveur est chaîné à une autorité de certification privée, importez cette dernière dans le magasin de certificats racines de confiance du terminal (ou déployez-la via votre stratégie de gestion des périphériques).
FAC-VPN) sur l'interface de phase 1. Exemple (adaptez le nom du tunnel au vôtre) :
config vpn ipsec phase1-interface
edit "IPsec-SAML"
set authusrgrp "FAC-VPN"
next
end
FAC-VPN groupe vers un sous-réseau de test :
Testez la connexion SSO à votre compte FortiClient avec miniOrange IdP :
diag debug reset
diag debug application ike -1
diag debug application samld -1
diag debug application fnbamd -1
diag debug console timestamp enable
diag debug enable
L'authentification unique (SSO) de Fortinet est un protocole d'authentification qui permet aux produits de sécurité Fortinet, tels que FortiGate, d'identifier et d'authentifier les utilisateurs de manière transparente en surveillant les événements de connexion dans Active Directory ou d'autres annuaires d'identités compatibles. Lorsque SAML est configuré sur FortiGate en tant que fournisseur de services, FortiClient peut utiliser le même flux SSO pour le VPN et les accès associés, conformément à vos paramètres FortiOS et VPN SSL.
