Ein Authentifizierungsprofil ist ein Konfigurationsobjekt von „ Versa “, das festlegt, wie Benutzer oder Geräte authentifiziert werden – die Methode (LDAP, RADIUS, SAML, „ Versa -Verzeichnis“ oder zertifikatsbasiert), das Caching-Verhalten sowie die Ablaufzeiten für Sitzungen und Cookies. Authentifizierungsregeln verweisen darauf, und „Secure Access“-Portale und -Gateways binden es direkt ein, um zu entscheiden, wer Netzwerkzugriff erhält.
Die wichtigsten Erkenntnisse
- Legt die Authentifizierungsmethode, den Caching-Modus und die Ablaufzeit der Sitzung fest.
- Unterstützt LDAP, RADIUS, SAML, „ Versa -Verzeichnis“ sowie die zertifikatsbasierte Authentifizierung.
- Authentifizierungsregeln und NGFW-Richtlinien beziehen sich auf ein konfiguriertes Profil.
- SASE Sichere Zugangsportale und Gateways verknüpfen ein Profil direkt.
- Mieter legen ein Standardprofil fest, das je nach E-Mail-Domäne angepasst werden kann.
Auf dieser Seite: Warum das wichtig istSo funktioniert esArtenAuthentifizierungsprofile & VersaHäufig gestellte Fragen
Warum sind Authentifizierungsprofile wichtig?
Jede Zugriffsentscheidung in einer „ Versa “-Bereitstellung beginnt damit, zu wissen, wer die Anfrage stellt. Ein Authentifizierungsprofil macht aus der Anforderung „Diesen Benutzer überprüfen“ einen konkreten, wiederholbaren Vorgang: Welches Verzeichnis oder welcher Identitätsanbieter ist zu überprüfen, wie lange ist das Ergebnis gültig, bevor erneut überprüft wird, und was geschieht, wenn die Überprüfung fehlschlägt? Ohne ein solches Profil müsste die Authentifizierung für jede Regel oder jedes Gerät fest programmiert werden, ohne dass es unternehmensweit ein einheitliches Verhalten in Bezug auf Sitzungen, Cache oder Cookies gäbe.
Seine Bedeutung liegt auch darin, dass alle Zugriffsebenen durch ein einziges Modell abgedeckt werden. Dasselbe Profilobjekt bildet die Grundlage für die NGFW-Richtlinie zur Benutzeridentifizierung, die SSE-Regeln zur Benutzer- und Geräteauthentifizierung sowie für die „ SASE “-Portale und -Gateways für sicheren Zugriff – so definiert ein Sicherheitsteam Identitätsquellen nur einmal (LDAP, SAML, RADIUS, „ Versa -Verzeichnis“ oder Zertifikate) und nutzt sie überall dort wieder, wo Zugriffsentscheidungen getroffen werden, anstatt die Verzeichnisintegration für jede Funktion neu zu implementieren.
Was ist ein Authentifizierungsprofil?
Ein Authentifizierungsprofil ist ein benanntes Objekt, auf das eine Authentifizierungsmethode verweist und auf das wiederum Authentifizierungsregeln oder -richtlinien Bezug nehmen. Die Konfiguration erfolgt in mehreren Schritten: Definieren Sie die Identitätsquelle (einen LDAP-Server, einen SAML-Identitätsanbieter, einen RADIUS-Server oder ein Zertifikats-Authentifizierungsprofil), bündeln Sie diese in einer Authentifizierungsmethode und erstellen Sie anschließend das Authentifizierungsprofil auf Basis dieser Methode, wobei Sie eine Cache-Ablaufzeit sowie – bei SSE – eine Cookie-Ablaufzeit und einen Caching-Modus hinzufügen.
Die Cache- und Cookie-Einstellungen legen fest, wie lange eine erfolgreiche Authentifizierung als gültig gilt, bevor sich der Benutzer erneut authentifizieren muss: Die Standardlaufzeit des Caches beträgt 10 Minuten, die des SSE-Cookies 720 Minuten, wobei die Cookie-Laufzeit nach ihrer Konfiguration Vorrang vor der Cache-Laufzeit hat. Ein Mandant kann ein Standard-Authentifizierungsprofil für seine Benutzer festlegen, wobei für Organisationen, die die Identitätsverbundlösung domänenabhängig unterschiedlich handhaben, zusätzliche Profile pro E-Mail-Domäne zugewiesen werden können.
Arten von Authentifizierungsprofilen
Ein Authentifizierungsprofil stützt sich auf fünf Identitätsquellen. LDAP führt eine Validierung gegenüber Active Directory oder einem OpenLDAP-Server durch, wobei Bind-Anmeldedaten und ein Basis-DN zur Eingrenzung der Suche verwendet werden. RADIUS überprüft Anmeldedaten gegenüber einem externen RADIUS-Server; Versa unterstützt ein RADIUS-Profil pro Unternehmen. SAML stellt eine Verbindung zu einem externen Identitätsanbieter her – Okta, Microsoft Entra ID, Google IAM, PingIdentity oder Office 365 – für browserbasiertes Single Sign-On. Versa Directory führt die Authentifizierung anhand einer lokal hochgeladenen Liste von Benutzern und Gruppen durch, wobei pro Unternehmen nur ein Profil zulässig ist. Zertifikatsbasierte Profile (Gerät und Benutzer) validieren anstelle eines Passworts ein Zertifikat, das bei der Registrierung des „ SASE “-Clients oder bei der Gateway-Verbindung vorgelegt wird.
Die meisten Unternehmen kombinieren verschiedene Arten: Ein LDAP- oder SAML-Profil in Verbindung mit einem zertifikatsbasierten Profil ist eine gängige Kombination, da „ Versa “ die Zertifikatsauthentifizierung nicht als Ersatz, sondern parallel zur Verzeichnis- oder Verbundauthentifizierung zulässt.
Authentifizierungsprofile & Versa
Authentifizierungsprofile kommen in drei Bereichen der Plattform zum Einsatz. In den Benutzer- und Gruppenrichtlinien der NGFW verknüpft ein Profil eine Authentifizierungsmethode – SAML, Kerberos, LDAP, RADIUS, Zertifikat oder lokale Datenbank – mit Regeln zur Benutzeridentifizierung, die entscheiden, ob der Datenverkehr authentifiziert wird, bevor die Richtlinie angewendet wird. In SSE legen Benutzer- und Geräteauthentifizierungsprofile das Standardauthentifizierungsprofil für die SSE-Clients eines Mandanten fest, wobei für Organisationen, die verschiedene E-Mail-Domänen an unterschiedliche Identitätsanbieter weiterleiten, domänenbezogene Überschreibungen möglich sind.
Beim Fernzugriff über „ SASE “ zeigt die zertifikatsbasierte Authentifizierung für „ SASE “-Clients die gesamte Kette von Anfang bis Ende: Ein Zertifikatsauthentifizierungsprofil speist eine Authentifizierungsmethode, die Methode wird einem Authentifizierungsprofil zugeordnet, und dieses Profil wird anschließend sowohl dem „Secure Access“-Portal als auch dem „Secure Access“-Gateway zugeordnet – sodass dieselbe Identitätsprüfung sowohl für die Client-Registrierung als auch für jede nachfolgende Gateway-Verbindung gilt.
Häufig gestellte Fragen
Welche Authentifizierungsmethoden kann ein Authentifizierungsprofil verwenden?
Ein Authentifizierungsprofil kann auf LDAP, RADIUS, SAML, „ Versa -Verzeichnis“ oder einer zertifikatsbasierten Authentifizierung unter Verwendung von Geräte- oder Benutzerzertifikaten aufbauen. In späteren Versionen ist es möglich, die zertifikatsbasierte Authentifizierung mit einem LDAP- oder SAML-Profil innerhalb desselben Unternehmens zu kombinieren, sodass beide Prüfungen durchgeführt werden können.
Was ist der Unterschied zwischen einem Authentifizierungsprofil und einer Authentifizierungsmethode?
Eine Authentifizierungsmethode umfasst eine einzelne Identitätsquelle – ein LDAP-Serverprofil, ein SAML-Profil, ein Zertifikatsauthentifizierungsprofil usw. Ein Authentifizierungsprofil ist das übergeordnete Objekt, auf das Authentifizierungsregeln und -richtlinien tatsächlich verweisen; es verweist auf eine oder mehrere Methoden.
Wie lange dauert eine Authentifizierungssitzung bei „ Versa “, bevor eine erneute Überprüfung erfolgt?
Das hängt von den Einstellungen für die Gültigkeitsdauer des Caches und der Cookies des Profils ab. Die Standardgültigkeitsdauer des Caches beträgt 10 Minuten; die Standardgültigkeitsdauer des SSE-Cookies beträgt 720 Minuten und hat, sobald sie konfiguriert ist, Vorrang vor der Gültigkeitsdauer des Caches, wenn es darum geht, wie lange eine Sitzung vor einer erneuten Authentifizierung als vertrauenswürdig gilt.
Kann ein Mandant für verschiedene Benutzer unterschiedliche Authentifizierungsprofile verwenden?
Ja. Ein Mandant legt ein Standardprofil für die Benutzer- und Geräteauthentifizierung für seine SSE-Clients fest und kann zusätzliche Profile pro E-Mail-Domäne definieren – so können sich Benutzer in verschiedenen Domänen unter demselben Mandanten anhand unterschiedlicher LDAP-, SAML- oder anderer Identitätsquellen authentifizieren.
Funktioniert ein Authentifizierungsprofil bei der zertifikatsbasierten Authentifizierung?
Ja. Zertifikatsbasierte Authentifizierungsprofile überprüfen ein Geräte- oder Benutzerzertifikat, das bei der Registrierung eines „ SASE “-Clients oder bei der Verbindung mit einem Gateway vorgelegt wird, und „ Versa “ unterstützt die Kombination von zertifikatsbasierten Profilen mit LDAP- oder SAML-Profilen innerhalb desselben Unternehmens, anstatt sie als sich gegenseitig ausschließende Authentifizierungsoptionen zu behandeln.
Weitere Informationen zu Authentifizierungsprofilen
Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.
| Versa Networks: Plattform | Versa Networks: secure SD-WAN | Versa |
|---|---|---|
| Die Produktseiten des Anbieters zu den Identitäts- und Zugriffsfunktionen von SSE und „ SASE “, einschließlich der Unterstützung von Authentifizierungsprofilen. | Wie „ Versa “ den sicheren Zugriff und Zero-Trust-Dienste bündelt, wobei Authentifizierungsprofile den Zugriff von Benutzern und Geräten regeln. | VersaSchulungsportal: Kurse zu den Themen Identität, SSE und Konfiguration von „ SASE “, einschließlich Authentifizierung und Zugriffsregeln. |
Verwandte Begriffe
Wenn Sie sich gerade mit Authentifizierungsprofilen beschäftigen, sollten Sie sich diese als Nächstes einmal ansehen.
| Lightweight Directory Access Protocol | Basis-Distinguished Name | Einmalpasswort |
|---|---|---|
| Das Verzeichnisprotokoll, anhand dessen viele Authentifizierungsprofile die Gültigkeit prüfen, wobei Bind-Anmeldedaten und ein Basis-DN zur Eingrenzung der Suche verwendet werden. | Der LDAP-Suchbereich, den die LDAP-Einstellungen eines Authentifizierungsprofils verwenden, um einzuschränken, welchen Teil des Verzeichnisses eine Benutzersuche abdeckt. | Ein Einmalcode, der als zusätzlicher Authentifizierungsschritt dient und die primäre Methode eines Authentifizierungsprofils ergänzt. |