Qu'est-ce que l'IdP « Versa » ?

Versa IdP est le fournisseur d’identité intégré à « Versa Networks », utilisé pour authentifier les utilisateurs du portail Titan et des passerelles SASE . Au lieu que chaque appareil gère sa propre base de données d’utilisateurs locale, l’IdP de Versa centralise les comptes : les administrateurs créent une seule fois des utilisateurs IdP sur Versa , et ces identités peuvent être directement référencées dans les règles de pare-feu, de décryptage et d’acheminement du trafic.

Points clés à retenir

• Versa IdP est le fournisseur d'identité intégré à Versadestiné aux utilisateurs du portail Titan .
• Remplace l'authentification locale par appareil par un référentiel d'identités centralisé.
• Les nouveaux utilisateurs de l'IdP d'Versa reçoivent un e-mail leur permettant de définir leur mot de passe pour le portail.
• Versa Les profils IdP s'appliquent directement dans les règles de correspondance du pare-feu et de redirection.
• Une alternative aux fournisseurs d'identité externes tels qu'Okta ou ADFS, ou à l'authentification VSPA.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Fonctionnement de l’IdP « Versa » · Versa L'IdP et la plateforme d'VersaONE · FAQ

Pourquoi l'IdP « Versa » est-il important ?

Un environnement SASE comprend de nombreux points d’accès, locataires et portails ; si chaque appareil conservait sa propre liste d’utilisateurs locale, l’activation et la désactivation d’un employé impliqueraient d’intervenir séparément sur chacun d’entre eux, et les droits d’accès d’un utilisateur partant pourraient subsister partout où ils n’auraient pas été révoqués. Versa L’IdP a pour but d’éliminer cette prolifération : une seule identité, créée une seule fois dans le portail Titan , à laquelle toute politique faisant référence à des utilisateurs ou à des groupes peut se fier.

Cette centralisation se traduit directement au niveau des politiques de sécurité. Les règles relatives au pare-feu, au déchiffrement et à l’acheminement du trafic peuvent toutes être associées à l’identité d’un utilisateur ou d’un groupe géré par l’IdP d’ Versa , de sorte que les décisions d’accès suivent la personne plutôt que l’appareil qu’elle utilise. En ce qui concerne plus particulièrement la passerelle d’ SASE s et l’authentification d’accès à distance, l’IdP d’ Versa sert de référentiel d’identifiants que la passerelle consulte avant d’autoriser une session, faisant ainsi de l’identité un élément essentiel de la politique de sécurité.

Qu'est-ce que l'IdP « Versa » ?

Versa L'IdP est l'une des trois options de plateforme proposées par le portail Titan lors de la création d'un compte utilisateur, aux côtés des options « Externe » (authentification redirigée vers un IdP tiers tel qu'Okta, OneLogin ou ADFS) et « VSPA (RAC/RAS) » (authentification locale sur la passerelle SASE ou sur le client d'accès à distance lui-même). En choisissant l'IdP Versa , le compte est créé dans la base de données du portail Versa; le nouvel utilisateur reçoit alors un e-mail contenant les instructions pour définir son mot de passe.

Au-delà de la connexion au portail, un profil IdP « Versa » peut être sélectionné comme critère de correspondance des utilisateurs et des groupes dans les règles de pare-feu, de décryptage et de redirection ; il est également requis pour l’authentification VSA/VPN d’accès à distance dans un modèle de périphérique. Les utilisateurs IdP « Versa » nouvellement créés peuvent mettre jusqu’à 60 minutes à apparaître dans ce profil, car le planificateur de mise à jour du cache LDAP d’ Versa Director actualise par défaut les informations relatives aux utilisateurs et aux groupes provenant de VOS à cet intervalle.

Fonctionnement de l'IdP « Versa »

Un administrateur disposant des privilèges nécessaires (opérateur, administrateur de boutique, MSP, revendeur ou administrateur d’entreprise) ajoute un utilisateur depuis le tableau de bord « Utilisateurs » et sélectionne l’IDP d’ Versa comme plateforme. Le portail Titan crée le compte dans sa propre base de données et envoie à l’utilisateur, par e-mail, un lien lui permettant de définir son mot de passe ; aucun système externe n’intervient. Un locataire n’est pas limité à une seule plateforme : l’IDP « Versa », « External » et « VSPA (RAC/RAS) » peuvent tous être activés simultanément pour une même organisation, ce qui permet à différents utilisateurs de s’authentifier de différentes manières.

Une fois créée, une identité IdP de type « Versa » devient disponible partout où Versa Director résout les informations relatives aux utilisateurs ou aux groupes – plus concrètement, dans le profil IdP « Versa » au sein des règles de pare-feu, de décryptage et de redirection.

Versa IdP et la plateforme « VersaONE »

Versa IdP est intégré au portail Titan , le tableau de bord cloud utilisé pour déployer, configurer et gérer les appareils de succursale Secure SD-WAN , les organisations et les utilisateurs. Les identités qu’il crée sont exploitées en aval par Versa Director, qui les fait correspondre aux critères de correspondance des utilisateurs et des groupes disponibles dans les règles de pare-feu, de décryptage et d’acheminement du trafic transmises aux appareils VOS – y compris les passerelles SASE qui assurent l’authentification de l’accès à distance.

Versa L’IdP est délibérément considéré comme une option parmi d’autres plutôt que comme une dépendance obligatoire : les locataires qui utilisent déjà un IdP externe peuvent y rediriger l’authentification, tandis que les passerelles d’ SASE , qui proposent l’accès privé sécurisé « Versa », peuvent authentifier localement les clients en accès à distance via VSPA. Une fois l’identité d’un utilisateur établie, ces trois solutions convergent vers la même surface de politiques gérée par Director.

Questions fréquentes

Quelle est la différence entre un fournisseur d’identité (IdP) d’ Versa . et un fournisseur d’identité externe ?

Versa L'IdP crée et stocke le compte dans la base de données du portail d'Versa, et le portail Titan envoie un e-mail à l'utilisateur pour qu'il définisse un mot de passe. En revanche, un IdP externe (Okta, OneLogin, ADFS, Ping) authentifie lui-même l'utilisateur ; le portail Titan achemine la demande de connexion vers cet IdP et utilise l'assertion obtenue.

Comment créer un utilisateur IdP « Versa » dans le portail Titan ?

Depuis le tableau de bord « Utilisateurs », cliquez sur « Ajouter un utilisateur », saisissez le nom et l'adresse e-mail de l'utilisateur, puis sélectionnez « Versa IDP » comme plateforme ainsi qu'un rôle, tel que « Administrateur d'entreprise » ou « Utilisateur d'entreprise ». Le portail Titan crée le compte et envoie à l'utilisateur un e-mail contenant les instructions pour définir son mot de passe.

Un locataire peut-il utiliser plusieurs plateformes d'identité à la fois ?

Oui. Les modes IDP d'Versa , « External » et VSPA (RAC/RAS) peuvent tous être activés simultanément pour une même organisation. L'administrateur choisit la plateforme pour chaque utilisateur lors de la création ou de la modification du compte ; ainsi, différents utilisateurs d'un même tenant peuvent s'authentifier de différentes manières en parallèle.

Pourquoi faut-il un certain temps avant qu'un nouvel utilisateur de l'IdP « Versa » n'apparaisse dans les critères de correspondance ?

Versa Director met en cache les informations relatives aux utilisateurs et aux groupes récupérées depuis VOS et les actualise à un intervalle de 60 minutes par défaut, conformément au planificateur de mise à jour du cache LDAP. La création ou la suppression d’un utilisateur de l’IdP « Versa », ou l’activation de l’IdP « Versa » pour une nouvelle organisation, ne devient visible dans la politique qu’une fois cette actualisation terminée.

L'IdP « Versa » fonctionne-t-il avec les passerelles « SASE », ou uniquement avec les utilisateurs du portail « Titan » ?

Les deux. L’IdP Versa assure l’authentification des comptes administrateur et utilisateur du portail Titan , et un profil IdP Versa peut également être sélectionné comme critère de correspondance pour l’authentification de la passerelle SASE et du VPN d’accès à distance dans un modèle d’appareil, parallèlement aux options VSPA et IdP externe pour cette même passerelle.

En savoir plus sur l'IdP « Versa »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'IdP « Versa », voici quelques liens qui pourraient vous intéresser.