Was ist der IdP „ Versa “?

Versa IdP ist der integrierte Identitätsanbieter von „ Versa “ (Networks), der zur Authentifizierung von Benutzern des „ Titan “-Portals und der „ SASE “-Gateways dient. Anstatt dass jedes Gerät seine eigene lokale Benutzerdatenbank verwaltet, zentralisiert der IdP von „ Versa “ die Konten: Administratoren legen IdP-Benutzer unter Versa einmalig an, und diese Identitäten können direkt in Regeln für Firewalls, Entschlüsselung und Datenverkehrssteuerung herangezogen werden.

Die wichtigsten Erkenntnisse

• Versa IdP ist der in „ Versa“ integrierte Identitätsanbieter für Nutzer des „ Titan “-Portals.
• Ersetzt die gerätebezogene lokale Authentifizierung durch einen zentralen Identitätsspeicher.
• Neue IdP-Benutzer von „ Versa “ erhalten eine E-Mail, um ihr Portal-Passwort festzulegen.
• Versa IdP-Profile werden direkt in den Match-Regeln der Firewall und der Weiterleitung angewendet.
• Eine Alternative zu externen Identitätsanbietern wie Okta oder ADFS sowie zur VSPA-Authentifizierung.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · So funktioniert der IdP „ Versa “ · Versa IdP und die „ VersaONE “-Plattform · Häufig gestellte Fragen

Warum ist „ Versa “ als Identitätsanbieter (IdP) wichtig?

Eine „ SASE “-Umgebung umfasst zahlreiche Gateways, Mandanten und Portale. Würde jedes Gerät seine eigene lokale Benutzerliste führen, müsste man für die Bereitstellung und Entziehung von Zugriffsrechten eines Mitarbeiters jedes Gerät einzeln bearbeiten, und der Zugriff eines ausscheidenden Benutzers könnte überall dort bestehen bleiben, wo er nicht widerrufen wurde. Versa Der Identitätsanbieter (IdP) dient dazu, diese Unübersichtlichkeit zu beseitigen: eine einzige Identität, die einmalig im „ Titan “-Portal angelegt wird und auf die sich jede Richtlinie, die auf Benutzer oder Gruppen verweist, verlassen kann.

Diese Zentralisierung zahlt sich direkt in der Richtliniengestaltung aus. Regeln für Firewalls, Entschlüsselung und Datenverkehrssteuerung können alle auf eine Benutzer- oder Gruppenidentität im „ Versa “-IdP abgestimmt werden, sodass Zugriffsentscheidungen sich nach der Person richten und nicht nach dem Gerät, das sie gerade nutzt. Insbesondere bei der Authentifizierung über das „ SASE “-Gateway und beim Fernzugriff dient der „ Versa “-IdP als Speicher für Anmeldedaten, den das Gateway vor der Freigabe einer Sitzung überprüft, wodurch die Identität zu einem zentralen Bestandteil der Sicherheitsrichtlinien wird.

Was ist der IdP „ Versa “?

Versa IdP ist eine von drei Plattformoptionen, die das „ Titan “-Portal bei der Erstellung eines Benutzerkontos anbietet, neben „Extern“ (Authentifizierung wird an einen IdP eines Drittanbieters wie Okta, OneLogin oder ADFS weitergeleitet) und „VSPA (RAC/RAS) “ (lokale Authentifizierung auf dem „ SASE “-Gateway oder dem Fernzugriffs-Client selbst). Bei Auswahl von „ Versa “ IdP wird das Konto in der eigenen Portaldatenbank von „ Versa“ angelegt; der neue Benutzer erhält eine E-Mail mit Anweisungen zur Festlegung seines Passworts.

Über die Portal-Anmeldung hinaus kann ein „ Versa “-IdP-Profil als Abgleichkriterium für Benutzer und Gruppen in Firewall-, Entschlüsselungs- und Weiterleitungsregeln ausgewählt werden und ist für die VSA-/Fernzugriffs-VPN-Authentifizierung in einer Gerätevorlage erforderlich. Es dauert bis zu 60 Minuten, bis neu erstellte „ Versa “-IdP-Benutzer in diesem Profil erscheinen, da der LDAP-Cache-Scheduler v Versa Director die Benutzer- und Gruppeninformationen standardmäßig in diesem Intervall aus VOS aktualisiert.

So funktioniert der IdP „ Versa “

Ein Administrator mit entsprechenden Berechtigungen – Operator, Shop-Admin, MSP, Reseller oder Unternehmensadministrator – fügt über das Benutzer-Dashboard einen Benutzer hinzu und wählt „ Versa -IDP“ als Plattform aus. Das „ Titan “-Portal legt das Konto in seiner eigenen Datenbank an und sendet dem Benutzer per E-Mail einen Link zur Festlegung seines Passworts; dabei ist kein externes System beteiligt. Ein Mandant ist nicht auf eine Plattform beschränkt: „ Versa “ IDP, „External“ und „VSPA“ (RAC/RAS) können für dieselbe Organisation gleichzeitig aktiviert werden, sodass sich verschiedene Benutzer auf unterschiedliche Weise authentifizieren können.

Sobald eine „ Versa “-IdP-Identität erstellt wurde, steht sie überall dort zur Verfügung, wo „ Versa Director“ Benutzer- oder Gruppeninformationen auflöst – am unmittelbarsten im „ Versa “-IdP-Profil in Firewall-, Entschlüsselungs- und Weiterleitungsregeln.

Versa IdP und die „ VersaONE “-Plattform

Versa IdP ist in das „ Titan “-Portal integriert, dem Cloud-Dashboard, das zur Bereitstellung, Konfiguration und Verwaltung von „ Secure SD-WAN “-Zweigstellengeräten, Organisationen und Benutzern dient. Die von IdP erstellten Identitäten werden nachgelagert von „ Versa Director“ genutzt, das sie in die Abgleichkriterien für Benutzer und Gruppen auflöst, die in den an VOS-Geräte übermittelten Firewall-, Entschlüsselungs- und Traffic-Steering-Regeln verfügbar sind – einschließlich „ SASE “-Gateways, die die Authentifizierung beim Fernzugriff durchsetzen.

Versa IdP ist bewusst nur eine von mehreren Optionen und keine zwingende Voraussetzung: Mandanten, die bereits einen externen IdP betreiben, können die Authentifizierung stattdessen dorthin weiterleiten, und „ SASE “-Gateways, die „ Versa Secure Private Access“ anbieten, können Fernzugriffsklienten lokal über VSPA authentifizieren. Alle drei laufen auf derselben, vom Director verwalteten Richtlinienebene zusammen, sobald die Identität eines Benutzers festgestellt wurde.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem IdP von „ Versa “ und einem externen Identitätsanbieter?

Versa Der IdP legt das Konto in der eigenen Portaldatenbank von Versaan und speichert es dort, woraufhin das Titan -Portal dem Benutzer eine E-Mail sendet, um ein Passwort festzulegen. Ein externer IdP (Okta, OneLogin, ADFS, Ping) authentifiziert den Benutzer hingegen selbst; das Titan -Portal leitet die Anmeldeanfrage dorthin weiter und nutzt die daraus resultierende Assertion.

Wie erstelle ich einen „ Versa “-IdP-Benutzer im „ Titan “-Portal?

Klicken Sie im Benutzer-Dashboard auf „Benutzer hinzufügen“, geben Sie den Namen und die E-Mail-Adresse des Benutzers ein und wählen Sie „ Versa “ als Identitätsanbieter (IDP) sowie eine Rolle wie „Enterprise-Administrator“ oder „Enterprise-Benutzer“ aus. Das „ Titan “-Portal legt das Konto an und sendet dem Benutzer per E-Mail Anweisungen zum Festlegen seines Passworts.

Kann ein Mieter mehr als eine Identitätsplattform gleichzeitig nutzen?

Ja. „ Versa “, IDP, „External“ und VSPA (RAC/RAS) können alle gleichzeitig für dieselbe Organisation aktiviert werden. Ein Administrator wählt die Plattform für jeden Benutzer beim Anlegen oder Bearbeiten des Kontos aus, sodass sich verschiedene Benutzer innerhalb eines Mandanten parallel auf unterschiedliche Weise authentifizieren können.

Warum dauert es eine Weile, bis ein neuer „ Versa “-IdP-Benutzer in den Suchkriterien angezeigt wird?

Versa Director speichert Benutzer- und Gruppeninformationen, die von VOS abgerufen werden, im Cache und aktualisiert diese standardmäßig im 60-Minuten-Takt gemäß dem LDAP-Cache-Zeitplan. Das Anlegen oder Löschen eines IdP-Benutzers unter „ Versa “ oder die Aktivierung von „ Versa “ IdP für eine neue Organisation wird erst nach Abschluss dieser Aktualisierung in der Richtlinie sichtbar.

Funktioniert der IdP von Versa mit Gateways unter SASE oder nur mit Benutzern des Portals unter Titan ?

Beides. Der IdP „ Versa “ authentifiziert Titan Portal-Administrator- und Benutzerkonten, und ein IdP-Profil „ Versa “ kann in einer Gerätevorlage neben den Optionen „VSPA“ und „externer IdP“ für dasselbe Gateway auch als Übereinstimmungskriterium für die Authentifizierung über das SASE -Gateway und das Fernzugriffs-VPN ausgewählt werden.

Weitere Informationen zu „ Versa “ IdP

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über den IdP von „ Versa “ informieren, sollten Sie sich als Nächstes diese Artikel ansehen.