リモート ユーザーまたはオフファブリック ユーザーの ZTNA アクセスにユーザー認証を追加するには、ZTNA に加えて次の FortiGate 機能が必要です。
FortiGate 明示的プロキシにより、FortiGate は認証の目的で Web トラフィックを傍受できます。
ZTNA はさまざまな FortiGate 機能と統合して安全なアクセスを提供し、リソースにアクセスする前にユーザーが認証されることを保証します。
明示的なプロキシを使用することで、FortiGate は Web トラフィックを処理し、企業ネットワークに直接接続されていない (ファブリック外の) リモート ユーザーに対して認証ポリシーを適用できます。
したがって、この要件に使用する適切な機能は、FortiGate 明示的プロキシです。
参照
FortiGate セキュリティ 7.2 学習ガイド、ZTNA およびプロキシ構成セクション FortiGate 明示的プロキシと ZTNA 統合に関する Fortinet ドキュメント

FortiClient EMS コンポーネントについて理解する:
FortiClient EMS はエンドポイントのセキュリティ設定を管理および構成し、エンドポイントにインストールされた FortiClient は保護を強化し、セキュリティ体制をチェックします。
責任の評価:
FortiClient は、セキュリティ ポリシーの実際の適用を実行し、エンドポイントのセキュリティ体制をチェックします。
結論：
保護の実施とセキュリティ体制のチェックを担当するコンポーネントは、FortiClient (C) です。
参照：
学習ガイドからの FortiClient EMS およびエンドポイント セキュリティのドキュメント。

* ログの観察:
* ログには、エンドポイントに適用されている「Fortinet-Training」という名前のポリシーが表示されます。
* ポリシーの評価:
* ログ エントリは、「Fortinet-Training」ポリシーが受信され、適用されたことを示しています。
* 結論：
* ログによると、FortiClient エンドポイントに現在適用されているポリシーは「Fortinet-Training」です。
参考文献:
* 学習ガイドからの FortiClient EMS ポリシー構成およびログ分析ドキュメント。

FortiClient は、Windows コマンド プロンプトから次の VPN タイプを開始することをサポートしています。
* IPSec VPN:FortiClient は、コマンド ライン命令を使用して IPSec VPN 接続を確立できます。
* SSL VPN:FortiClient は、Windows コマンド プロンプトからの SSL VPN 接続の開始もサポートします。
これら 2 つの VPN タイプは、FortiClient が提供する特定のコマンド ライン パラメータを使用して構成および開始できます。
参考文献
* FortiClient EMS 7.2 学習ガイド、VPN 構成セクション
* FortiClient VPN のコマンドライン オプションに関する Fortinet ドキュメント