FortiNAC FortiNAC

Intégrez FortiNAC pour récupérer les données de contrôle d'accès réseau

Le connecteur FortiNAC permet de récupérer les données de contrôle d'accès réseau (NAC) incluant l'inventaire des équipements et l'état des clients connectés directement dans OverView.

Objectif

Le connecteur FortiNAC permet de récupérer les informations suivantes :

  • Inventaire des équipements réseau gérés par FortiNAC
  • Statut des clients et des appareils connectés au réseau
  • Politiques d'accès NAC et règles de conformité appliquées

Prérequis

  • Accès administrateur à la console FortiNAC
  • Permissions suffisantes pour générer des tokens API
  • Connectivité réseau vers le serveur FortiNAC

Informations à fournir dans OverView

ChampDescription
Jeton APIToken API pour l'authentification auprès de FortiNAC
URL du serveurURL de base du serveur FortiNAC (ex: https://fortinac.example.com)

Procédure

Générer un token API dans FortiNAC

  1. Connectez-vous à la console FortiNAC en tant qu'administrateur.
  2. Allez à Users & Hosts > Administrators.
  3. Cliquez sur Add or Modify user pour sélectionner ou créer un compte administrateur.
  4. Cochez l'option Allow REST API Access for this Admin User.
  5. Le token API sera généré automatiquement et affiché.
  6. Copiez le token immédiatement (il ne s'affichera qu'une fois).
  7. Utilisez l'authentification Bearer Token pour les requêtes API.

Récupérer l'URL du serveur

  1. L'URL du serveur est l'adresse IP ou le FQDN de votre instance FortiNAC.
  2. Exemple : https://192.168.1.100:8080 ou https://fortinac.example.com
  3. Vérifiez le port utilisé (par défaut 8080 ou 443).

Configurer le connecteur dans OverView

  1. Dans OverView, allez à Data Sources Settings > Sources.
  2. Sélectionnez FortiNAC et cliquez sur Configure.
  3. Renseignez les deux champs requis :
    • API Token : Le token généré automatiquement à l'étape 5 ci-dessus.
    • Server URL : L'URL de base de votre instance FortiNAC.
  4. Cliquez sur Save Configuration.
Alternative : import par fichiers via DropPoint

L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à FortiNAC.

Où déposer les fichiers ?

Bucket : s3://fortinac/

Exemple : s3://fortinac/export.csv

La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.

Documentation officielle

Pour plus d'informations, consultez la documentation FortiNAC REST API - Generate an API Token.

Permissions requises

Le token API doit disposer des permissions suivantes :

  • Accès en lecture à l'inventaire des appareils (Device Inventory)
  • Accès en lecture au statut de conformité réseau
  • Accès en lecture aux politiques d'accès NAC
  • Accès en lecture aux événements et alertes
← PrécédentFortiAnalyzerSuivant →Netskope