SUPPRIMER Prérequis supplémentaires FSSO pour Active Directory
Quel que soit le mode retenu, FSSO impose des prérequis supplémentaires côté Active Directory.
Prérequis principaux
- Un compte de service disposant des droits nécessaires pour lire les journaux d’événements et interroger les contrôleurs.
- L’audit des connexions doit être activé dans la stratégie de groupe (audit logon events) afin que les événements soient bien journalisés.
- Les ports appropriés doivent être ouverts entre les composants FSSO, les contrôleurs de domaine et FortiGate.
- Une résolution DNS correcte des contrôleurs de domaine.
