Skip to Content

Wiki source code of VPN Gruppen

Last modified by Dimitri Rupp on 2026/06/11 11:00
Show last authors
1 Wenn eine neue SSL VPN Gruppe erstellt wird, für den externen Zugriff muss dieser Gruppe zusätzlich auch noch die Forticliens SSL Gruppe als Anwendung zugeordnet werden. Sonst ist die Gruppe nicht berechtigt für den Internen Zugriff in das SPL netz.
2
3 Das zu im Entra Admin Center anmelden ~-~-> Anwendungen ~-~-> Unternehmensanwendungen ~-~-> FortiGate SSL VPN ~-~-> Benutzer/Gruppe hinzufügen
4 [[FortiGate SSL VPN - Microsoft Entra Admin Center
5 \\~[~[image:attach:Screenshot 2024-11-20 094103.jpg~]~]>>url:https://entra.microsoft.com/?feature.msaljs=true#view/Microsoft_AAD_IAM/ManagedAppMenuBlade/~~/Users/objectId/2ada54d1-3a0d-403d-9ed4-927be28a6455/appId/896e5c5f-980a-4260-bfe4-584413acddab/preferredSingleSignOnMode/saml/servicePrincipalType/Application/fromNav/]]
6
7
8 == Probleme bei der Übergabe von VPN Gruppen aus Azure AD an die Fortigate: ==
9
10 Artikel: [[Understanding the limitation of 150 asser... - Fortinet Community>>url:https://community.fortinet.com/t5/FortiGate/Technical-Tip-Understanding-the-limitation-of-150-assertions/ta-p/262732]]
11 \\In dem Artikel geht es darum das Azure AD einen Token pro User erzeugt in dem bis zu 150 AD Gruppen enthalten sind. Diese werden von der Fortigate abgefragt und dementsprechend die passende VPN Gruppe zugewiesen.
12
13 Die Unternehmensanwendung der Forti Gate, wurde mittlerweile wie in dem Artikel umgestellt auf "nur Sicherheitsgruppen"
14
15 ----
16
17 == Verwandte Themen ==
18
19 {{include reference="IT-Wiki.Makros.Verwandte-Themen.WebHome"/}}
20
21 ----
22 **Status:** Migriert — Team-Review ausstehend · **Owner:** //(festlegen)// · **Letzter Review:** 2026-06-11