Situatie

FortiClient gestionează utilizatorii prin EMS (Endpoint Management Server), iar lista lor poate fi obținută din interfața CLI a FortiGate sau EMS, utilă pentru audituri în medii enterprise Microsoft. Comenzile CLI oferă output rapid cu detalii precum nume, roluri și status, fără export GUI complicat.​

Acces CLI pe FortiGate/EMS

Conectează-te la consola FortiGate sau EMS via SSH/Telnet cu cont admin. Intră în modul global cu config global pentru liste complete, apoi rulează show system admin pentru administratori sau show user local pentru useri locali/FortiClient. Filtrează cu grep (ex. show system admin | grep edit) pentru rezultate concise. ​

Liste utilizatori autentificați

Pentru useri conectați VPN/FortiClient, folosește diag debug auth fsae list sau get system logged-users să vezi sesiuni active cu IP-uri și durate. Pe EMS, comandă show | grep -f two-factor listează useri cu tokenuri asignate. Exportă manual în CSV copierea output-ului sau scripturi Python cu API Forti (ex. /cli/global/system/admin/user). ​

Export și automatizare

Integrează tool-uri ca fortigate2csv de pe GitHub pentru CSV direct: adaugă 'users' în item_types și rulează API call pe /api/v2/cmdb/user/local. Pe EMS GUI, navighează Administration > Admin Users pentru refresh/export XML, apoi procesează CLI pe Linux/Windows FortiClient (ex. forticlient epctrl handler).​

Solutie

Tip solutie

Permanent