Cisco Cisco ISA550 Integrated Security Appliance User Guide
Gestion des utilisateurs
Configuration d'utilisateurs et de groupes d'utilisateurs
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
362
9
Services disponibles pour les groupes d'utilisateurs
Un utilisateur ne peut appartenir qu'à un seul groupe d'utilisateurs. Les utilisateurs
faisant partie d'un même groupe d'utilisateurs partagent la même stratégie de
service. Un groupe d'utilisateurs n'a qu'une seule stratégie de service. Les
services disponibles pour un groupe d'utilisateurs sont les suivants :
faisant partie d'un même groupe d'utilisateurs partagent la même stratégie de
service. Un groupe d'utilisateurs n'a qu'une seule stratégie de service. Les
services disponibles pour un groupe d'utilisateurs sont les suivants :
•
Web Login : ce service permet aux membres du groupe d'utilisateurs de se
connecter à l'utilitaire de configuration par le biais du navigateur web pour
afficher la configuration ou pour la définir.
connecter à l'utilitaire de configuration par le biais du navigateur web pour
afficher la configuration ou pour la définir.
•
SSL VPN : ce service permet aux membres du groupe d'utilisateurs qui se
trouvent sur des sites distants d'établir les tunnels VPN SSL en fonction de
la stratégie de groupe VPN SSL sélectionnée pour accéder aux ressources
du réseau. Le logiciel client à mobilité sécurisé Cisco AnyConnect doit être
installé sur le PC de l'utilisateur.
trouvent sur des sites distants d'établir les tunnels VPN SSL en fonction de
la stratégie de groupe VPN SSL sélectionnée pour accéder aux ressources
du réseau. Le logiciel client à mobilité sécurisé Cisco AnyConnect doit être
installé sur le PC de l'utilisateur.
•
IPsec Remote Access : ce service permet aux membres du groupe
d'utilisateurs qui se trouvent sur des sites distants d'établir les tunnels VPN
pour accéder en toute sécurité à vos ressources réseau.
d'utilisateurs qui se trouvent sur des sites distants d'établir les tunnels VPN
pour accéder en toute sécurité à vos ressources réseau.
•
Captive Portal : ce service permet aux utilisateurs qui se sont authentifiés
d'être dirigés vers une page Web spécifiée (portail) avant de pouvoir
accéder à Internet. Ce service s'applique uniquement à ISA550W et à
ISA570W.
d'être dirigés vers une page Web spécifiée (portail) avant de pouvoir
accéder à Internet. Ce service s'applique uniquement à ISA550W et à
ISA570W.
REMARQUE
L'Cisco ISA500 peut effectuer les authentifications en parallèle lorsque plusieurs
services doivent authentifier en même temps.
services doivent authentifier en même temps.
Préemption des administrateurs
Lorsqu'un administrateur tente de se connecter tandis qu'un autre administrateur
est déjà connecté, le message d'avertissement suivant s'affiche : « Another
administrative user is logged into the application. Do you want to take control of
the session? (The other user will be logged out.) » [Un autre utilisateur administratif
est connecté à l'application. Voulez-vous prendre le contrôle de la session ?
(L'autre utilisateur sera déconnecté)]. Cliquez sur Yes pour être prioritaire par
rapport à l'administrateur actuel ou cliquez sur No pour revenir à l'écran de
connexion.
est déjà connecté, le message d'avertissement suivant s'affiche : « Another
administrative user is logged into the application. Do you want to take control of
the session? (The other user will be logged out.) » [Un autre utilisateur administratif
est connecté à l'application. Voulez-vous prendre le contrôle de la session ?
(L'autre utilisateur sera déconnecté)]. Cliquez sur Yes pour être prioritaire par
rapport à l'administrateur actuel ou cliquez sur No pour revenir à l'écran de
connexion.