Sécurisez votre compte administrateur pour les séries USG FLEX / ATP / VPN

Cet article vous montre le nouveau comportement des comptes d'utilisateurs administrateur sur la série USG FLEX / ATP, qui a changé depuis la version 5.10 du FW.

Le premier changement est que nous avons mis en place pour changer votre mot de passe administrateur après chaque mise à jour du firmware pour sécuriser votre appareil. Lorsque vous vous connectez après la mise à jour du firmware, il vous sera demandé de changer votre mot de passe :

Cette fonction ne peut pas être désactivée et est requise après chaque mise à jour du firmware.

La deuxième partie qui a été modifiée est la séparation des utilisateurs administrateurs sous Configuration -> Objet -> Utilisateur/Groupe -> Utilisateur. Ici vous trouvez maintenant une section pour l'utilisateur administrateur local et les utilisateurs "normaux":

Dans la section de l'administrateur local, vous trouverez l'utilisateur administrateur prédéfini qui est déjà "Intégré" en tant qu'utilisateur administrateur par défaut.

Vous pouvez ajouter des utilisateurs admin supplémentaires, allez dans Configuration -> Objet -> Utilisateur/Groupe -> Utilisateur et ajoutez un nom d'utilisateur et un mot de passe :

Lorsque vous ajoutez des utilisateurs admin supplémentaires, vous verrez la date de création (qui ne changera pas pour l'utilisateur admin par défaut) et quand le mot de passe a été modifié la dernière fois et quand le prochain changement est programmé.

Vous pouvez également utiliser le 2FA pour l'utilisateur admin après la création de l'utilisateur admin :

Vous devez ajouter une adresse e-mail ou un numéro de mobile à l'utilisateur. Pour plus d'informations s'il vous plaît vérifier:

Authentification à deux facteurs avec Google Authenticator pour l'accès administrateur

Authentification à deux facteurs (par courrier) sur Zywall/USG

Dans la liste de tous les utilisateurs, vous verrez la date d'expiration du mot de passe, qui a été définie sur 180 jours dans la configuration par défaut. Vous pouvez modifier le nombre de jours sous Configuration -> Objet -> Utilisateur/Groupe -> Paramètre (le maximum est d'un an) :

Comme d'habitude, vous pouvez mettre plusieurs utilisateurs dans un groupe d'utilisateurs :

Allez dans Configuration -> Objet -> Utilisateur/Groupe -> Groupe et ajoutez un nouveau groupe ou modifiez un groupe existant :

(Sachez que l'utilisateur administrateur intégré ne peut pas être ajouté à un groupe, mais vous pouvez mettre tous les utilisateurs ajoutés manuellement dans un seul groupe)

CLAUSE DE NON-RESPONSABILITÉ:

Cher client, sachez que nous utilisons la traduction automatique pour fournir des articles dans votre langue locale. Tous les textes peuvent ne pas être traduits avec précision. S'il y a des questions ou des divergences sur l'exactitude des informations dans la version traduite, veuillez consulter l'article original ici : Version originale