リモート ユーザーまたはオフファブリック ユーザーの ZTNA アクセスにユーザー認証を追加するには、ZTNA に加えて次の FortiGate 機能が必要です。
* FortiGate 明示的プロキシにより、FortiGate は認証の目的で Web トラフィックを傍受できるようになります。
* ZTNA はさまざまな FortiGate 機能と統合して安全なアクセスを提供し、リソースにアクセスする前にユーザーが認証されることを保証します。
* 明示的なプロキシを使用することで、FortiGate は Web トラフィックを処理し、企業ネットワークに直接接続されていない (ファブリック外の) リモート ユーザーに対して認証ポリシーを適用できます。
したがって、この要件に使用する適切な機能は、FortiGate 明示的プロキシです。
参考文献
* FortiGate Security 7.2 学習ガイド、ZTNA およびプロキシ構成セクション
* FortiGate 明示的プロキシと ZTNA 統合に関する Fortinet ドキュメント

FortiClient EMS を FortiGate に接続する:
管理者は、ファブリック コネクタとして FortiClient EMS と FortiGate 間の接続を確立する必要があります。
接続の前提条件:
重要な前提条件は、信頼できる接続を確保するために、FortiGate に FortiClient EMS ツール CA 証明書をインポートして検証することです。
結論：
接続を成功させるための正しい前提条件は、FortiGate に FortiClient EMS ツール CA 証明書をインポートして検証することです。
参照：
学習ガイドからの FortiClient EMS および FortiGate 接続と証明書管理のドキュメント。

FortiClient は、包括的な保護を確保するために、いくつかの種類のウイルス対策スキャンを提供します。
* フルスキャン:すべてのファイルとディレクトリを含むシステム全体をスキャンしてマルウェアを検出します。
* カスタム スキャン: スキャンする特定のファイル、ディレクトリ、またはドライブをユーザーが指定できるようにします。
* クイック スキャン: システム内で最も感染しやすい領域をスキャンし、より高速なスキャン オプションを提供します。
これら 3 種類のスキャンにより、マルウェアの脅威を検出して管理する際の柔軟性と徹底性が実現します。
参考文献
* FortiClient EMS 7.2 学習ガイド、ウイルス対策スキャン オプション セクション
* FortiClient のウイルス対策スキャンの種類に関する Fortinet のドキュメント

Microsoft AD グループ ポリシー経由で FortiClient を展開する場合、展開パッケージがターゲット グループに正しく割り当てられていることを確認することが重要です。インストール後にカスタム構成が存在しない理由はいくつか考えられますが、最も可能性の高い原因は次のとおりです。
展開パッケージの割り当て: FortiClient パッケージは、グループ ポリシー管理で適切なグループに割り当てる必要があります。この手順を省略すると、インストールは続行されますが、カスタム構成は適用されません。
したがって、管理者は、すべてのカスタム構成が含まれるように、FortiClient パッケージがグループに正しく割り当てられていることを確認する必要があります。
参照
FortiClient EMS 7.2 学習ガイド、導入とインストールのセクション
Microsoft AD グループ ポリシーを使用した FortiClient の導入に関する Fortinet ドキュメント

* マルチテナントモードについて:
* マルチテナント モードでは、単一の FortiClient EMS インスタンスから複数の独立したサイトまたはテナントを管理できます。
* メリットの評価:
* ライセンスはサイト間で共有できるため、コスト効率に優れています (B)。
* きめ細かなアクセスとセグメンテーションを提供し、テナント間の詳細な制御と分離を可能にします (D)。
* 誤ったオプションの排除:
* 各サイトを管理する個別のホスト サーバー (A) は、マルチテナント モードの機能ではありません。
* ファブリック コネクタによる IP アドレス (C) の使用は、マルチテナントの利点とは無関係です。
参考文献:
* 学習ガイドからの FortiClient EMS マルチテナント構成と利点に関するドキュメント。