FortiSASE : architecture, identité et intégration des utilisateurs

FortiSASE fournit une sécurité délivrée depuis le cloud pour des utilisateurs et terminaux distribués. Sa documentation distingue Secure Internet Access, Secure Private Access et Secure SaaS Access. Ces cas d’usage ne décrivent pas la même destination : Internet, une ressource privée ou une application SaaS.

Le programme NSE 4 7.6 demande les composants, l’administration et l’intégration des utilisateurs. Il est utile de relier chaque composant à une communication concrète plutôt que de mémoriser uniquement les sigles SASE. Identifiez où le trafic est envoyé et où la décision de sécurité est prise.

Fortinet décrit plusieurs méthodes : agent FortiClient, accès proxy sans agent et acheminement IPsec pour certains scénarios de raccordement. La méthode retenue dépend des destinations et du mode de déploiement. Un utilisateur créé dans le portail n’a pas nécessairement encore un chemin de trafic opérationnel.

En mode agent, un terminal provisionné se connecte au tunnel FortiSASE pour que le service applique les politiques et inspecte les communications. Les besoins de licence et les étapes de provisioning sont propres au service. Ils doivent être vérifiés avant d’interpréter un problème de connexion comme un refus de politique.

Le service propose des utilisateurs locaux et des intégrations d’authentification, notamment LDAP ou SAML selon le scénario. Séparez l’existence d’une identité, ses groupes, l’intégration du poste et la politique qui s’applique. Un succès d’authentification ne démontre pas à lui seul que la bonne inspection est active.

La documentation du mode agent décrit le provisionnement de l’environnement, les politiques, les utilisateurs puis l’installation et la connexion de FortiClient. Une invitation et son code relèvent de cette intégration. Dans un laboratoire, consignez ces étapes sans conserver les codes ou secrets dans des captures publiques.

Préparez un cas autorisé et un cas bloqué pour le même utilisateur. Vérifiez la connexion du terminal, l’identité vue par le service, le chemin pris et les événements générés. Comparez le résultat à la politique attendue, en distinguant un échec réseau d’une action de sécurité.

FortiSASE évolue indépendamment du firmware d’une appliance FortiGate. Les écrans et fonctions du service doivent être confrontés à sa documentation actuelle. Les références utilisées ici décrivent FortiSASE 7.4.0 ; la présence du sujet dans NSE 4 7.6 ne signifie pas que les deux produits partagent leur numérotation.

Décrire le parcours d’un utilisateur distant vers une application SaaS. Relever les dépendances réseau et d’identité, puis expliquer les étapes à vérifier lors de son intégration.

Pour terminer, formulez votre résultat attendu, les observations relevées et une hypothèse alternative si le résultat diffère. Conservez la version du produit et le contexte de test avec vos notes de laboratoire.