Fortimanager Workspace-mode

Fortimanager Workspace-mode는 여러 관리자가 ADOM에 동시에 액세스 할 수 있을 경우 확률은 적지만 동시에 설정을 변경 할 경우 충돌이 발생할 수 있음

 

이를 방지하기 위해 동시 설정을 불가능하게함

 

Workspace-mode 활성화 방법

 

Global 설정에서 set workspace-mode normal로 변경 / default는 disable

 

해당 설정 적용 시 GUI에 로그인이 되어 있으면 로그아웃 된다.

 

workspace-mode 설정 후 로그인 시 ADOM에 자물쇠 표시가 생긴다.

 

그리고 ADOM을 클릭하면 자물쇠와 함께 Lock이라는 탭이 생긴다.

 

Lock을 누르게 되면 자물쇠 모양이 바뀌고 ADOM이 잠기게 된다.

 

이 상태에서는 로그인 한 관리자만 해당 ADOM에 관리되고 있는 포티게이트의 설정을 변경할 수 있다.

 

Lock을 하고 장치 구성 또는 정책을 변경하게 되면 반드시 Save를 해줘야 한다. 그래야 변경사항이 저장됨

 

다른 계정으로 로그인 시 잠겨있는 ADOM은 빨간색 표시로 보이고 해당 ADOM에 대한 읽기 권한만 가지게 되면서 설정 변경이 불가능하다.