Identité et accès
Qui peut se connecter. Qui peut accéder.
Protégez les comptes avec un Passkey ou une vérification à deux facteurs, et approuvez l'IP source de chaque appareil. Lorsqu'un appareil est désactivé, révoquez séparément sa configuration de connexion.
En savoir plus sur la sécurité des comptesLa connexion au compte protège l'accès à la gestion.
Choisissez un mode de connexion, vérifiez à nouveau avant toute modification.
Connectez-vous avec un Passkey ou ajoutez une vérification à deux facteurs TOTP à la connexion par mot de passe. Vérifiez de nouveau votre identité avant d'ajouter ou de modifier une méthode de connexion ; la page de sécurité indique la méthode d'authentification de la session en cours et son expiration.
L'organisation et la personne, vérifiées séparément.
L'équipe soumet les informations de l'entreprise pour examen, et chaque membre fournit ses propres documents et effectue sa propre vérification d'identité réelle. La vérification historique des documents et la détection de vivacité et la comparaison faciale actuelles sont enregistrées séparément, et les résultats des autres membres ne sont pas partagés.
Les réseaux et les appareils, autorisés séparément.
Vous avez changé de réseau ? Demandez l’admission de votre source actuelle.
Ouvrez le lien d'admission depuis l'appareil à connecter et authentifiez-vous ; le Gateway identifie l'adresse IPv4 publique réelle. Les demandes dans le quota sont approuvées automatiquement, celles qui le dépassent attendent le traitement d'un administrateur, et les autorisations de source ont leur propre période de validité.
Lorsqu'un appareil est désactivé, révoquez la configuration correspondante.
Révoquez une configuration autonome WireGuard, RouterOS ou FortiGate. Après synchronisation, le Gateway retire son identité de connexion, les routes et les droits de réseau privé associés ; les autres configurations autonomes restent connectées.
Un problème ? Remontez le fil des enregistrements.
Entrée refusée ? Consultez la raison précise.
Les événements de sécurité du Gateway enregistrent la source, le client, l'étape de traitement, la raison et l'heure. Les administrateurs peuvent traiter les sources bloquées à tort sur le Gateway actuel, ou bloquer les sources qui n'ont plus besoin d'accès.
Qui a modifié quoi ? Consultez l'audit du compte.
Retracez l'action, l'objet et l'heure des modifications du compte, et consultez les demandes de création de Relay, les droits de service des nœuds et les enregistrements de reprise BYOP.
Quelles destinations ont été consultées ? Consultez l’audit du point de sortie.
Le Connector final enregistre le domaine ou l'adresse IP de destination, le protocole, le port, le trafic montant et descendant ainsi que l'horodatage, afin de retrouver l'accès aux services correspondant.
Questions fréquentes.
La déconnexion de mon compte désactive-t-elle les tunnels des appareils ?
Non. La déconnexion met fin à la session de la console dans le navigateur actuel. Les profils de connexion des terminaux possèdent leur propre identité ; pour désactiver la connexion réseau d'un appareil, vous devez révoquer le profil correspondant.
Quelle est la différence entre l'admission des sources et la révocation des terminaux ?
L’admission des sources gère les sources IPv4 publiques du Gateway, principalement pour les entrées proxy AnyTLS et SOCKS5 ; les terminaux WireGuard et IPsec sont gérés par l’identité de leur configuration. Bloquer une source et révoquer une configuration de terminal concernent des objets distincts et ne se remplacent pas. La révocation d’un terminal est irréversible ; une nouvelle configuration est nécessaire pour se reconnecter.
L'audit du compte et l'audit des accès affichent-ils le même type d'enregistrements ?
L'audit du compte permet de retrouver les actions d'administration et les requêtes sur les ressources. L'audit des accès est enregistré par le Connector final et couvre les destinations et le trafic d'accès. Les événements de sécurité du Gateway expliquent la phase de traitement et le motif d'une connexion entrante. Ces trois éléments ont des usages distincts.