VPN Gruppen

Version 2.1 by Dimitri Rupp on 2026/06/11 11:00
Warning
For security reasons, the document is displayed in restricted mode as it is not the current version. There may be differences and errors due to this.

Wenn eine neue SSL VPN Gruppe erstellt wird, für den externen Zugriff muss dieser Gruppe zusätzlich auch noch die Forticliens SSL Gruppe als Anwendung zugeordnet werden. Sonst ist die Gruppe nicht berechtigt für den Internen Zugriff in das SPL netz.

Das zu im Entra Admin Center anmelden --> Anwendungen --> Unternehmensanwendungen --> FortiGate SSL VPN --> Benutzer/Gruppe hinzufügen
FortiGate SSL VPN - Microsoft Entra Admin Center

Screenshot 2024-11-20 094103.jpg

Probleme bei der Übergabe von VPN Gruppen aus Azure AD an die Fortigate:

Artikel: Understanding the limitation of 150 asser... - Fortinet Community

In dem Artikel geht es darum das Azure AD einen Token pro User erzeugt in dem bis zu 150 AD Gruppen enthalten sind. Diese werden von der Fortigate abgefragt und dementsprechend die passende VPN Gruppe zugewiesen. 

Die Unternehmensanwendung der Forti Gate, wurde mittlerweile wie in dem Artikel umgestellt auf "nur Sicherheitsgruppen"


Verwandte Themen

Failed to execute the [velocity] macro. Cause: [The execution of the [velocity] script macro is not allowed in [xwiki:IT-Wiki.Makros.Verwandte-Themen.WebHome]. Check the rights of its last author or the parameters if it's rendered from another script.]. Click on this message for details.


Status: Migriert — Team-Review ausstehend · Owner: (festlegen) · Letzter Review: 2026-06-11