Идентификация и доступ
Кто может войти. Кто может подключиться.
Защищайте учётные записи с помощью Passkey или двухфакторной проверки и утверждайте исходный IP-адрес устройств. При отключении устройства отдельно отзывайте его конфигурацию подключения.
Подробнее о безопасности учётных записейВход в аккаунт защищает доступ к управлению.
Выберите способ входа и подтвердите снова перед изменениями.
Входите с помощью Passkey или добавьте двухфакторную проверку TOTP к входу по паролю. Повторно подтвердите личность перед добавлением или изменением способа входа; на странице безопасности отображаются способ аутентификации текущего сеанса и время его истечения.
Организация и человек проверяются отдельно.
Команда подаёт данные компании на проверку, а каждый участник оформляет свои документы и проходит собственную проверку личности. Историческая проверка документов и текущая проверка на живость и сравнение лица фиксируются отдельно, результаты других участников не используются.
Сети и устройства авторизуются отдельно.
Сменили сеть? Запросите допуск текущего источника.
Откройте ссылку допуска с устройства, которому нужен доступ, и пройдите аутентификацию; Gateway определяет фактический публичный IPv4-адрес. Запросы в пределах квоты одобряются автоматически, запросы сверх лимита ожидают обработки администратором, а разрешения для источников имеют собственный срок действия.
При отключении устройства отзовите соответствующую конфигурацию.
Отзовите отдельную конфигурацию WireGuard, RouterOS или FortiGate. После синхронизации Gateway удалит её идентификатор подключения, связанные маршруты и права частной сети; другие отдельные конфигурации продолжат подключение.
Возникла проблема? Проследите её по записям.
Вход отклонён? Проверьте конкретную причину.
События безопасности Gateway фиксируют источник, клиент, этап обработки, причину и время. Администраторы могут обработать источники, ошибочно заблокированные на текущем Gateway, или заблокировать источники, которым больше не нужен доступ.
Кто что изменил? Смотрите аудит аккаунта.
Проверьте действие, объект и время изменений учётной записи, а также запросы на создание Relay, права на обслуживание узлов и записи о перехвате BYOP.
К каким назначениям обращались? Смотрите аудит точки выхода.
Конечный Connector фиксирует целевой домен или IP-адрес, протокол, порт, входящий и исходящий трафик и время, что позволяет находить соответствующие обращения к корпоративным сервисам.
Часто задаваемые вопросы.
При выходе из аккаунта туннели устройств отключатся?
Нет. Выход завершает сеанс консоли в текущем браузере. Профили подключения терминалов имеют собственную идентичность; чтобы отключить сетевое подключение устройства, нужно отозвать соответствующий профиль.
Чем отличается допуск источников от отзыва терминалов?
Допуск источников управляет публичными источниками IPv4 на Gateway, главным образом для входа через прокси AnyTLS и SOCKS5; устройства WireGuard и IPsec управляются по идентификаторам их конфигураций. Блокировка источника и отзыв конфигурации устройства относятся к разным объектам и не заменяют друг друга. Отзыв устройства необратим; для повторного подключения нужна новая конфигурация.
Показывают ли аудит аккаунта и аудит доступа одни и те же записи?
Аудит аккаунта позволяет отследить административные действия и запросы к ресурсам. Аудит доступа ведётся конечным Connector и охватывает целевые адреса и трафик доступа. События безопасности Gateway описывают этап обработки входящего подключения и его причину. Все три элемента служат разным целям.