存在しないエンドポイント・アイデンティティ・エージェントの種類は「ターミナル」です。エンドポイント・アイデンティティ・エージェントは、WindowsまたはMacデバイス上で動作し、Check Point Security Gatewayにアイデンティティ情報を提供するソフトウェアコンポーネントです。エンドポイント・アイデンティティ・エージェントにより、Security Gatewayはユーザーアイデンティティとデバイスのコンプライアンス状況に基づいて、きめ細かなアクセスポリシーを適用できます。エンドポイント・アイデンティティ・エージェントには以下の3種類があります。
フルアイデンティティエージェント - シームレスで透過的なアイデンティティ取得とSSO（シングルサインオン）機能を提供する永続エージェントです。Active Directory、LDAP、RADIUS、証明書など、様々な認証方式をサポートします。また、エンドポイントのコンプライアンスチェックと修復アクションもサポートします。
Light Identity Agent - Webブラウザ経由でID取得を提供する軽量エージェントです。Active Directory認証のみをサポートします。SSOやエンドポイントコンプライアンス機能はサポートしていません。
カスタムアイデンティティエージェント - APIを介してアイデンティティ取得機能を提供するカスタマイズされたエージェント。サードパーティのアプリケーションやシステムをCheck Point Identity Awarenessと統合し、ユーザーのアイデンティティ情報を提供できるようになります。
ターミナルはエンドポイントIDエージェントではなく、ターミナルサーバーエージェントの一種です。ターミナルサーバーエージェントは、WindowsターミナルサーバーまたはCitrixサーバー上で実行されるソフトウェアコンポーネントであり、リモートデスクトッププロトコル（RDP）または独立コンピューティングアーキテクチャ（ICA）プロトコルを使用してこれらのサーバーに同時接続する複数のユーザーにID情報を提供します。ターミナルサーバーエージェントにより、セキュリティゲートウェイはユーザーIDとセッション情報に基づいてきめ細かなアクセスポリシーを適用できます。

説明
編集のためにロックされたオブジェクトを他の管理者が利用できるようにする唯一の方法は、変更を含むセッションを公開または破棄することです。セッションを公開すると、変更内容が保存され、他の管理者と共有されます。一方、セッションを破棄すると、変更内容は元に戻され、破棄されます。セッションを保存すると、変更内容はローカルに保存されるだけで、他の管理者と共有されたり、ロックが解除されたりすることはありません。セッションを元に戻すと、セッションの以前のバージョンが復元されますが、ロックには影響しません。ポリシーを保存してインストールすると、ゲートウェイにポリシーがインストールされるだけで、SmartConsole での変更内容は共有または破棄されません。古いバージョンのデータベースを削除すると、ディスク容量が解放されるだけで、ロックには影響しません。

ルールの左側の列にある鍵マークは、他のユーザーがそのルールを編集用にロックしていることを意味します。これは、複数のユーザーが同時に同じルールを編集して競合が発生するのを防ぐためです。参考資料：
https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_脅威防止_管理ガイド
/トピック-TP-ポリシー/TP-ポリシー編集ルール.htm