VPN Gruppen

Wenn eine neue SSL VPN Gruppe erstellt wird, für den externen Zugriff muss dieser Gruppe zusätzlich auch noch die Forticliens SSL Gruppe als Anwendung zugeordnet werden. Sonst ist die Gruppe nicht berechtigt für den Internen Zugriff in das SPL netz.

Das zu im Entra Admin Center anmelden --> Anwendungen --> Unternehmensanwendungen --> FortiGate SSL VPN --> Benutzer/Gruppe hinzufügen
FortiGate SSL VPN - Microsoft Entra Admin Center

Probleme bei der Übergabe von VPN Gruppen aus Azure AD an die Fortigate:

Artikel: Understanding the limitation of 150 asser... - Fortinet Community

In dem Artikel geht es darum das Azure AD einen Token pro User erzeugt in dem bis zu 150 AD Gruppen enthalten sind. Diese werden von der Fortigate abgefragt und dementsprechend die passende VPN Gruppe zugewiesen. 

Die Unternehmensanwendung der Forti Gate, wurde mittlerweile wie in dem Artikel umgestellt auf "nur Sicherheitsgruppen"

Verwandte Themen

Automatisch vorgeschlagen über gemeinsame Tags (anleitung, azure): 

• Microsoft Entra
• Rimo DWH
• Fabric external data sharing
• Rimo Daten für Power User
• Fabric Data Pipelines
• Fabric Dataflows

Status: Migriert — Team-Review ausstehend · Owner: (festlegen) · Letzter Review: 2026-06-11