Cómo solucionar el problema de FortiTokens en estado Asignado no asociados a ningún usuario en FortiGate

En este artículo, abordaremos un problema común que enfrentan los usuarios de FortiGate relacionados con la gestión de FortiTokens. Ocasionalmente, los FortiTokens pueden aparecer en estado ‘Asignado’ sin un usuario asociado, lo que puede obstaculizar el acceso y la autenticación en su red. A continuación, se describirán los pasos necesarios para resolver esta situación y restaurar el funcionamiento adecuado.

Descripción del problema

El problema específico que discutiremos es cuando los FortiTokens, gestionados por un dispositivo FortiGate, terminan en un estado de ‘Asignado’ sin tener un usuario asociado a ellos. Este estado puede ser frustrante ya que impide que los usuarios accedan a los servicios para los que fueron creados. Comprender cómo solucionar este inconveniente es clave para una correcta administración de la seguridad en su red.

Alcance

Este artículo es relevante para administradores de sistemas que utilizan dispositivos FortiGate y FortiTokens dentro de sus redes de seguridad.

Diagnóstico paso a paso

1. Verifique el código de activación recibido por correo electrónico y asegúrese de que no haya sido eliminado.
2. Identifique el token afectado que muestra el estado ‘Asignado’.
3. Elimine el token afectado de la configuración del FortiGate.
4. Añada nuevamente el token utilizando el código de activación correspondiente.
5. Una vez añadido, el estado del token cambiará a ‘Disponible’.
6. Asigne el token al usuario deseado.

Solución recomendada

Para resolver el problema de tokens ‘Asignados’ sin usuarios, se sugiere seguir los pasos mencionado anteriormente. Este proceso garantiza que el token esté disponible nuevamente para su uso y correcto funcionamiento.

Comandos CLI utilizados

Desde la interfaz de línea de comandos (CLI), se pueden utilizar los siguientes comandos:

Para eliminar tokens:

config user fortitoken
delete <NUMERO-SERIAL-TOKEN>
end

Para importar tokens:

execute fortitoken-mobile import 0000-0000-0000-0000-0000

Buenas prácticas y recomendaciones

Es recomendable llevar un seguimiento de los códigos de activación enviados y asegurarse de que se mantengan respaldados. Además, se deben documentar las asignaciones de cada token a sus respectivos usuarios para evitar confusiones o problemas futuros. La revisión periódica de la configuración de FortiTokens puede prevenir la acumulación de tokens desasignados.

Notas adicionales

Recuerde que la correcta gestión y asignación de FortiTokens es esencial para mantener la seguridad y la funcionalidad de su red. Si persiste el problema, considere contactar el soporte técnico de Fortinet para obtener asistencia adicional.