Fortinet Single Sign-On (FSSO)
Günümüzde kurumlar, kullanıcı trafiğini kontrol altına alırken kimlik temelli güvenlik politikalarını devreye sokmak zorundadır. Geleneksel IP tabanlı erişim kontrolleri, mobilite ve dinamik IP atamaları nedeniyle yetersiz kalmaktadır. Fortinet’in sunduğu Fortinet Single Sign-On (FSSO) teknolojisi, kullanıcı kimliklerini güvenli şekilde tespit ederek FortiGate üzerinde bu kimliklere özel kurallar yazılmasına olanak tanır. Böylece kullanıcı tabanlı güvenlik politikaları uygulanabilir hale gelir.
FSSO Nedir?
FSSO, kullanıcıların Active Directory gibi dizin servislerinde oturum açtıkları bilgiyi FortiGate cihazına ileterek, kimliklerine göre erişim politikalarının uygulanmasını sağlar. Bu teknoloji sayesinde IP adresine değil, doğrudan kullanıcı hesabına dayalı güvenlik kontrolleri yapılabilir.
FSSO Bileşenleri
DC Agent: Domain Controller üzerine kurulan yazılım. Kullanıcı oturum açma/kapama bilgilerini toplar.
Collector Agent: Windows veya FortiAuthenticator üzerinde çalışır. DC Agent'tan gelen verileri toplayarak FortiGate’e iletir.
FortiGate: Collector Agent üzerinden gelen kullanıcı-IP eşleşmelerini kullanarak policy bazlı erişim sağlar.
FortiAuthenticator: Opsiyonel olarak Collector Agent görevi görebilir ve gelişmiş kimlik doğrulama sağlar.
FSSO Nasıl Çalışır?
1. Kullanıcı, Windows cihazına oturum açar.
2. DC Agent, Event Log üzerinden bu oturumu tespit eder.
3. Collector Agent, DC Agent ile iletişime geçerek bu bilgiyi alır.
4. Collector Agent, kullanıcı adı, IP adresi ve grup bilgilerini FortiGate’e iletir.
5. FortiGate, bu bilgilerle kullanıcıya özel güvenlik politikalarını devreye sokar.
FSSO Kullanım Senaryoları
-Departman bazlı internet erişim kuralları
-Kullanıcı bazlı uygulama engelleme (ör. sosyal medya)
-Kimliğe bağlı band genişliği limiti
-SSL VPN erişiminde grup bazlı yetkilendirme
Avantajlar
✅ IP adresine bağımlı olmayan kullanıcı takibi
✅ Kullanıcı-grup temelli politikalar
✅ RADIUS veya LDAP’a alternatif hızlı kimlik doğrulama
✅ Gerçek zamanlı oturum değişikliği tespiti
yazar: Asrın Haktan Şahin