Authus Module
Met behulp van een zelf in te richten User Profiling Engine stel je zelf in hoe welke gebruikers en devices toegang krijgen tot het netwerk. Hierbij kun je gebruik maken van allerlei gegevensbronnen. EntraID/Intune, HRM systemen, eerdere authenticaties, lijsten met MAC-adressen, enzovoort. Authus kan het allemaal.
Daarnaast kun je devices handmatig of op basis van gegevens uit andere systemen, bijvoorbeeld Infoblox®, in quarantaine zetten. Bijvoorbeeld omdat het een niet-compliant device is. De gebruiker wordt dan naar een geïsoleerde web-omgeving verwezen waar instructies worden gegeven hoe het probleem op te lossen.
Met 802.1x stel je geen VLANS meer in op de switchpoorten. Die zet je eenmalig op 802.1x. Binnen Authus leg je per combinatie van NAS Group, VLAN Domain en User Type vast welk VLAN wordt toegewezen na een geslaagde User Profiling. Dat scheelt een boel beheer. Zeker in organisaties waar veel verhuisd wordt, zoals binnen het onderwijs.
Van de Authenticatie, de Authorisatie en de Accounting wordt veel informatie in loggings opgeslagen. Met allerlei dashboards kunnen beheerders problemen snel vinden en oplossen. En voor echte problemen is er een Trace-functie waarmee je het login-proces en de VLAN-toewijzing bit voor bit kan volgen.
Onze toptechneuten geven advies
Laatste blog-artikelen:
Op 26 maart bezocht HENZ ICT met een aantal collega’s de F5 Partner Day in Utrecht. Naast inzicht in de roadmap met nieuwe functionaliteiten voor F5, onder andere in de Distributed Cloud en BIG-IP Next, ging F5 tijdens de Partner Day in op twee belangrijke trends: API Security en Security & AI.
Voor het beheren en monitoren van klantomgevingen gebruikte een van onze opdrachtgevers IPSEC VPN om een veilige verbinding met klantnetwerken te realiseren.