Ce que fait FortiAuthenticator : authentification multifacteur, fédération SAML, FSSO, certificats et 802.1X, avec les bonnes pratiques de déploiement.
FortiAuthenticator est la solution de Fortinet pour centraliser l'authentification des utilisateurs et des équipements : authentification multifacteur, serveur RADIUS et LDAP, fournisseur d'identité SAML, autorité de certification et identification transparente des utilisateurs sur le réseau. Il sert de point de contrôle unique entre vos annuaires, vos équipements réseau et vos applications. Voici ce qu'il fait, comment il s'intègre et à quoi faire attention lors d'un déploiement.
Dans la plupart des entreprises, les identités sont stockées dans un annuaire, souvent Active Directory. Les équipements et les applications ont chacun besoin de vérifier ces identités : le pare-feu pour le VPN, les bornes Wi-Fi, les commutateurs, l'accès administrateur aux équipements, les applications web. Sans point central, chaque système est connecté séparément à l'annuaire, avec ses propres règles et sans authentification forte homogène.
FortiAuthenticator se place entre ces deux mondes. Il s'appuie sur l'annuaire existant (ou sur sa propre base d'utilisateurs), ajoute les facteurs d'authentification supplémentaires et répond aux demandes des équipements et applications avec les protocoles qu'ils comprennent. Il est disponible en appliance physique, en machine virtuelle pour les principaux hyperviseurs et en service cloud, selon la fiche produit de l'éditeur. La branche 8.0 est la version majeure documentée en 2026.
L'authentification multifacteur est souvent la première raison d'un déploiement. FortiAuthenticator prend en charge :
Il propose aussi une authentification adaptative, qui ajuste les exigences selon le contexte de connexion (utilisateur, équipement, localisation, adresse IP). Lorsque c'est possible, privilégiez FIDO2 pour les comptes sensibles, car cette méthode résiste aux sites d'hameçonnage qui relaient les codes à usage unique.
La richesse des protocoles supportés permet de couvrir à la fois les équipements anciens et les applications modernes :
L'authentification unique Fortinet (FSSO) est une autre fonction clé : FortiAuthenticator collecte les événements de connexion des utilisateurs (contrôleurs de domaine, portails, RADIUS accounting…) et transmet au FortiGate la correspondance entre adresse IP et identité. Le pare-feu peut alors appliquer des règles par utilisateur ou par groupe, sans nouvelle saisie d'identifiants.
FortiAuthenticator intègre une autorité de certification qui gère le cycle de vie des certificats X.509 : émission, renouvellement, révocation, ainsi que les protocoles d'inscription SCEP et CMP. Ces certificats servent pour l'authentification des utilisateurs et des machines, notamment en 802.1X sur les réseaux filaires et Wi-Fi, où seuls les postes disposant d'un certificat valide sont autorisés.
Il peut également gérer des portails captifs pour les invités, avec comptes temporaires et auto-enregistrement.
Quelques points méritent une attention particulière :
FortiAuthenticator est généralement déployé avec un FortiGate, pour le VPN, le FSSO et les règles par utilisateur. La préparation à la certification FortiGate Administrator couvre ces mécanismes côté pare-feu. Pour les concepts de gestion des identités, de fédération et d'accès conditionnel dans un environnement Microsoft, Microsoft SC-300 est complémentaire. Les responsables qui définissent la politique d'accès trouveront dans ISC2 CISSP le cadre global de la gestion des identités.
FortiAuthenticator centralise l'authentification forte, la fédération d'identité, les certificats et l'identification des utilisateurs sur le réseau. Bien déployé, en haute disponibilité et avec des méthodes d'authentification adaptées aux risques, il devient la base d'un contrôle d'accès cohérent pour le VPN, le Wi-Fi, l'administration et les applications.