Palo Alto User-ID : des règles par groupe d'utilisateurs
L'accès à l'application de paie (10.30.0.40, HTTPS) doit être réservé au groupe AD GRP-Paie, quel que soit le poste utilisé.
- Correspondances IP ↔ utilisateur :
show user ip-user-mapping all→ utilisateur connecté sur10.10.4.51→answer utilisateur <login> - Membres du groupe :
show user group name "cn=grp-paie,ou=groupes,dc=acme,dc=test"→ cet utilisateur en fait-il partie ? →answer membre <oui|non> - Règle (mode configuration) :
set rulebase security rules Paie-RH from trust to data source any source-user "acme\grp-paie" destination 10.30.0.40 application ssl service application-default action allow log-end yespuiscommit - Pourquoi la règle ne doit-elle pas s'appuyer sur l'adresse IP du poste ? →
answer ip <postes-partages|performance|licence>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Identité et groupe
- Règle par groupe
- Pourquoi par identité