SUPPRIMER Authentification par mot de passe sur serveur
Avec l’authentification par mot de passe sur serveur, c’est un serveur d’authentification distant qui valide les utilisateurs. Cette méthode est recommandée lorsque plusieurs FortiGate doivent authentifier les mêmes utilisateurs ou groupes, ou lorsqu’on ajoute un FortiGate à un réseau disposant déjà d’un serveur d’authentification.
Lors de l’utilisation d’un serveur distant, FortiGate transmet les identifiants saisis par l’utilisateur au serveur d’authentification. Celui-ci répond en indiquant si les identifiants sont valides ou non. FortiGate ne stocke donc pas les mots de passe : il délègue leur vérification.
Serveurs pris en charge
- LDAP (Active Directory, OpenLDAP…)
- RADIUS
- TACACS+