管理者は、いくつかのサードパーティ ツールを使用して FortiClient を展開できます。
Microsoft SCCM (System Center Configuration Manager): SCCM は、多数の Windows ベースのシステムにソフトウェアを導入するために使用される強力なツールです。ソフトウェア配布機能を通じて FortiClient の導入をサポートします。
Microsoft Active Directory GPO (グループ ポリシー オブジェクト): GPO は、Active Directory 環境でユーザーとコンピュータの設定を管理するために使用されます。管理者は、GPO ソフトウェア インストール設定を使用して、FortiClient を複数のマシンに導入できます。
これらのツールは、エンタープライズ環境内の多数のエンドポイントに FortiClient を展開するための集中化されたスケーラブルな方法を提供します。
参照
FortiClient EMS 7.2 学習ガイド、FortiClient 導入セクション
SCCM と GPO を使用した FortiClient の導入に関する Fortinet ドキュメント

展示に示されているエラー メッセージと XML 構成ファイルに基づくと、次のようになります。
「ファイルの処理に失敗しました」というエラーは、通常、XML 構文に問題があることを示しています。
XML コンテンツを確認する際には、すべてのタグが正しくフォーマットされ、適切に開始および終了されており、構文エラーがないことを確認することが重要です。
XML 構文エラーを解決すると、FortiClient は構成ファイルを正常に処理して復元できるようになります。
したがって、管理者は XML 構文エラーを解決して問題を修正する必要があります。
参照
FortiClient EMS 7.2 学習ガイド、構成ファイル管理セクション
一般的な XML 構文ガイドラインとベスト プラクティス

* Webフィルター機能:
* FortiClient Web フィルターでサイト カテゴリが無効になっている場合でも、エンドポイントは悪意のある Web アクセスから保護する必要があります。
* 代替保護機能:
* Web 除外リストを使用すると、悪意のあることがわかっている特定の URL を管理およびブロックできるため、サイト カテゴリが有効になっていなくても Web アクセスを制御および保護できます。
* 結論：
* このシナリオでエンドポイントを保護するために使用できる正しい機能は、Web 除外リスト (D) です。
参考文献:
* 学習ガイドからの FortiClient Web フィルターの構成と機能。

図に示されている Security Fabric 自動化設定に基づきます。
* 自動化ステッチは、「侵害されたホスト」のトリガーを使用して構成されます。
* このトリガーに指定されているアクションは、「EMS 経由で FortiClient を隔離する」です。
* これは、エンドポイントが侵害されていることが検出されると、FortiClient EMS が自動化プロセスの一環としてエンドポイントを隔離することを示します。
したがって、侵害されたエンドポイントに対して実行されるアクションは、EMS を通じてそれらを隔離することです。
参考文献
* FortiGate セキュリティ 7.2 学習ガイド、自動化ステッチとアクションのセクション
* 自動化ステッチと隔離アクションの設定に関する Fortinet ドキュメント

リモート アクセスの簡素化:
管理者は、ユーザーにユーザー資格情報の提供を求めることなく、リモート アクセスを簡素化したいと考えています。
アクセス制御方法の評価:
ZTNA フル モードでは、デバイスの ID と状態を活用してシームレスなアクセスを提供できるため、アクセス要求ごとにユーザー認証情報を入力する必要がなくなります。
SSL VPN や L2TP などの他の方法では、通常、ユーザーの資格情報が必要です。
結論：
このソリューションを提供する正しいアクセス制御方法は、ZTNA フル モードです。
参照：
FortiGate Infrastructure 7.2 学習ガイドの ZTNA セクション。