Pour ajouter des ressources, procédez comme suit :

1. Allez dans Mes produits > ZTNA > Ressources et accès et cliquez sur Ajouter une ressource.

   

2. Dans Ajouter une ressource, procédez de la manière suivante :

   1. Saisissez le nom de la ressource et sa description.
   2. Vérifiez que l’option Afficher la ressource dans le portail utilisateur est sélectionnée.

   

3. Spécifiez le type d’accès et les détails de la ressource de la manière suivante :

   1. Sélectionnez une Passerelle.
   2. Dans Méthode d’accès, sélectionnez Agent pour accéder à la ressource avec l’agent ZTNA ou Sans agent pour accéder à la ressource sans elle. Sélectionnez également la Stratégie à appliquer.
   3. Sélectionnez le Type de ressource (par exemple, Application Web).

   4. Saisissez le Nom de domaine complet externe et le Nom de domaine complet/Adresse IP interne de la ressource.

      Avertissement

      Si vous avez sélectionné l’accès sans agent, le FQDN externe d’une appli ou d’une page Web doit être accessible au public. Si vous avez sélectionné l’accès par agent, le FQDN externe d’une appli ou d’une page Web ne doit pas être accessible au public.

      Remarque

      Vous n'avez pas besoin d’ajouter un nom de domaine complet ou une adresse IP interne. Si vous laissez le champ Nom de domaine complet interne/Adresse IP vide, le nom de domaine complet externe est ajouté automatiquement.

   5. Indiquez le type et le numéro du port (par exemple, HTTPS et le port 443 pour un appli Web).

      Vous pouvez utiliser jusqu’à 20 ports TCP e UDP pour fournir l’accès à cette ressource Vous pouvez ajouter une plage de ports séparée par des virgules. Exemple : TCP 26-27, 20-24.

   6. Si vous disposez d’une passerelle AWS, définissez le FQDN interne de la manière suivante :

      • Si l’appli est hébergée sur l’instance EC2 dans un autre VPC, configurez l’IP privée EC2.

      • Si l’appli possède un nom de domaine DNS personnalisé, configurez la zone hébergée privée. Voir zones hébergées privées.

      

4. Dans Assigner les groupes d’utilisateurs, sélectionnez les groupes disponibles qui ont besoin d’accéder à la ressource. Déplacez-les dans Groupes d’utilisateurs assignés et sélectionnez-les.

   

   Remarque

   Si vous modifiez ultérieurement le nom d’un groupe d’utilisateurs Microsoft Entra ID (Azure AD) assigné, la liste n’est pas mise à jour. Les utilisateurs ne pourront pas accéder à appli et vous devrez réassigner le groupe.

5. Cliquez sur Enregistrer.

6. Vérifiez que vous pouvez accéder à l’appli que vous avez ajoutée.

   Vous pouvez vérifier le certificat SSL et vous assurer qu’il s’agit du même certificat générique que celui qui a été téléchargé vers la passerelle.

7. Répétez les étapes ci-dessus pour toute autre ressource vers laquelle cette ressource pourrait rediriger l’utilisateur.

   Remarque

   Pour modifier ou supprimer des informations de ressource, accédez à Ressources et accès, puis cliquez sur le nom de la ressource pour ouvrir Détails de la ressource.

Pour ajouter des ressources, procédez comme suit :

1. Allez dans Mes produits > ZTNA > Ressources et accès et cliquez sur Ajouter une ressource.

   

2. Dans Ajouter une ressource, procédez de la manière suivante :

   1. Saisissez le nom de la ressource et sa description.
   2. Vérifiez que l’option Afficher la ressource dans le portail utilisateur est sélectionnée.

   

3. Spécifiez le type d’accès et les détails de la ressource de la manière suivante :

   1. Sélectionnez une Passerelle.
   2. Dans Méthode d’accès, sélectionnez Agent pour accéder à la ressource avec l’agent ZTNA ou Sans agent pour accéder à la ressource sans elle. Sélectionnez également la Stratégie à appliquer.

   3. Sélectionnez le Type de ressource (par exemple, Application Web).

      

   4. Saisissez le Nom de domaine complet externe et le Nom de domaine complet/Adresse IP interne de la ressource.

      Avertissement

      Si vous avez sélectionné l’accès sans agent, le FQDN externe d’une appli ou d’une page Web doit être accessible au public. Si vous avez sélectionné l’accès par agent, le FQDN externe d’une appli ou d’une page Web ne doit pas être accessible au public.

   5. Indiquez le type et le numéro du port (par exemple, HTTPS et le port 443 pour un appli Web).

      Vous pouvez utiliser jusqu’à 20 ports TCP e UDP pour fournir l’accès à cette ressource Vous pouvez ajouter une plage de ports séparée par des virgules. Exemple : TCP 26-27, 20-24.

4. Dans Assigner les groupes d’utilisateurs, sélectionnez les groupes disponibles qui ont besoin d’accéder à la ressource. Déplacez-les dans Groupes d’utilisateurs assignés et sélectionnez-les.

   

   Remarque

   Si vous modifiez ultérieurement le nom d’un groupe d’utilisateurs Microsoft Entra ID (Azure AD) assigné, la liste n’est pas mise à jour. Les utilisateurs ne pourront pas accéder à appli et vous devrez réassigner le groupe.

5. Cliquez sur Enregistrer.

   Une fenêtre contextuelle Ressource ajoutée affiche le Domaine d’alias.

6. Vérifiez que le Domaine d’alias est identique à celui généré lors de la configuration de votre passerelle.

   Remarque

   Si votre Méthode d’accès est Agent, le domaine d’alias n’est pas généré.

7. Vérifiez que vous pouvez accéder à l’appli que vous avez ajoutée.

   Vous pouvez vérifier le certificat SSL et vous assurer qu’il s’agit du même certificat générique que celui qui a été téléchargé vers la passerelle.

8. Répétez les étapes ci-dessus pour toute autre ressource vers laquelle cette ressource pourrait rediriger l’utilisateur.