Forticlient EMS con multiusuario habilitado

Mila y César

Descripción
Este artículo describe cómo habilitar Forticlient EMS con multiusuario.

Alcance
Para la versión 6.4.2.

Solución
Con la tenencia múltiple de EMS, es posible crear múltiples sitios para proporcionar acceso granular a diferentes sitios para diferentes administradores y separar los datos y la configuración de los puntos finales en diferentes sitios.
Los sitios están completamente separados entre sí y no pueden compartir datos entre ellos.
Por ejemplo, si un administrador solo tiene acceso al Sitio A, los datos no son posibles desde ningún otro sitio.
Para habilitar esta opción, vaya a la configuración de EMS y habilite ‘Administrar múltiples sitios de clientes’.

Para configurar la multitenencia de EMS, es necesario usar un FQDN de tercer nivel como en este ejemplo a continuación (panel Global) y asegurarse de que la opción ‘usar FQDN’ esté habilitada. (por ejemplo: ems.somedomain.it).
Para apuntar FortiGate al sitio ‘Predeterminado’, use el siguiente nombre default.ems.somedomain.it.
El nombre del sitio necesario para acceder desde FortiGate y creado en el EMS debe reflejar el FQDN en el DNS.

Para trabajar con multiusuario habilitado:

1) Se debe usar el FQDN en lugar de la dirección IP.
2) El formato site.fqdn debe usarse en la configuración de FortiGate para integrar FortiGate en un sitio multiinquilino específico en EMS (por ejemplo, site1.ems.example.com) o default.ems.example.com para acceder al sitio predeterminado.