Passwort Management von LDAP Usern

Passwort Ablauf Warnung

Die Fortigate bietet die Möglichkeit, angemeldeten LDAP Benutzern (z.B. Proxy oder SSL VPN) eine Warnmeldung einzublenden, wenn ihr Passwort zeitnah abläuft.

config user ldap
    set password-expiry-warning enable
end

Passwort Änderung

Ist ein LDAP Benutzer angemeldet , kann der Benutzer sein Passwort über die Fortigate auch ändern. Voraussetzung ist, dass die Verbindung zwischen Fortigate und LDAP Server über SSL verschlüsselt ist (LDAPS).

config user ldap
   edit <LDAP-Server>
      set password-renewal enable
      set secure ldaps
      set port 636
   next
end

Feature verfügbar seit: FortiOS 5.0
Feature verfügbar bis: n/a