SUPPRIMER Prérequis supplémentaires FSSO pour Active Directory

Quel que soit le mode retenu, FSSO impose des prérequis supplémentaires côté Active Directory.

Prérequis principaux

  • Un compte de service disposant des droits nécessaires pour lire les journaux d’événements et interroger les contrôleurs.
  • L’audit des connexions doit être activé dans la stratégie de groupe (audit logon events) afin que les événements soient bien journalisés.
  • Les ports appropriés doivent être ouverts entre les composants FSSO, les contrôleurs de domaine et FortiGate.
  • Une résolution DNS correcte des contrôleurs de domaine.