FortiAuthenticator ו-FortiToken – אימות רב-שלבי לעסקים
FortiAuthenticator ו־FortiToken – אימות רב־שלבי לעסקים
FortiAuthenticator ו-FortiToken מספקים שכבת זהות ואימות רב-שלבי למשתמשים, מנהלים, VPN ויישומים ארגוניים. השילוב מאפשר לוודא מי המשתמש, לחזק את תהליך הכניסה ולנהל מדיניות אימות בצורה מרכזית כחלק מ-Fortinet Security Fabric.
בקשת הצעה לפתרון MFA קטלוג פתרונות Fortinet
מה כולל הפתרון?
- FortiAuthenticator: ניהול זהויות, אימות משתמשים, RADIUS, LDAP, SAML, תעודות ו-Single Sign-On.
- FortiToken Mobile: קוד חד-פעמי או אישור Push במכשיר נייד, בהתאם למסלול ולתצורה.
- FortiToken Hardware: טוקן פיזי למשתמשים שאינם יכולים או אינם מעוניינים להשתמש בטלפון.
- אינטגרציה: חיבור ל-FortiGate, FortiClient, VPN, יישומים ופתרונות זהות קיימים.
למי זה מתאים?
- ארגונים שרוצים לחזק גישה מרחוק ו-VPN באמצעות MFA.
- מנהלי מערכת הזקוקים להגנה חזקה על ממשקי ניהול.
- סביבות עם דרישות רגולציה, ביקורת או מדיניות Zero Trust.
- ארגון שרוצה לאחד אימות למספר FortiGate, יישומים ואתרים.
- לקוחות הזקוקים ל-SSO, ניהול אורחים, תעודות או חיבור למדריכים ארגוניים.
איך בוחרים ארכיטקטורה?
| רכיב | תפקיד | שיקול מרכזי |
|---|---|---|
| FortiAuthenticator | שרת זהות ואימות מרכזי | מספר משתמשים, יתירות ואינטגרציות |
| FortiToken Mobile | אימות בטלפון | מספר רישיונות ותהליך הצטרפות |
| FortiToken Hardware | אימות פיזי | סוג הטוקן, משתמשים ופריסה |
תהליך יישום מומלץ
מתחילים במיפוי מקורות הזהות, קבוצות המשתמשים, שירותי ה-VPN והיישומים. לאחר מכן מגדירים מדיניות, מבצעים פיילוט, מתכננים תהליך רישום ושחזור ומרחיבים בהדרגה. חשוב לכלול חשבונות חירום, יתירות ותיעוד כדי למנוע נעילה של מנהלים ומשתמשים.
שאלות נפוצות
האם אפשר להשתמש ב-FortiToken בלי FortiAuthenticator?
בתרחישים מסוימים ניתן להפעיל FortiToken ישירות מול FortiGate. כאשר יש מספר מערכות, משתמשים רבים או צורך ב-SSO וניהול זהות מרכזי, FortiAuthenticator מספק שכבת ניהול רחבה יותר.
האם הפתרון מתאים גם ליישומים שאינם Fortinet?
כן, בהתאם לפרוטוקולים ולתמיכה של היישום. בשלב האפיון בודקים RADIUS, LDAP, SAML, תעודות וממשקי האינטגרציה הנדרשים.
איזה מידע דרוש להצעה?
מספר משתמשים, סוגי המשתמשים, מערכות קיימות, דגמי FortiGate, הצורך בטוקנים ניידים או פיזיים ודרישות יתירות.
קבלת הצעה
PC Online יכולה לספק רישוי, תכנון, התקנה, חיבור למערכות קיימות, פיילוט והדרכה.