要件：
管理者は、直接接続を許可できない別のセキュリティ ゾーンの FortiClient EMS に認証サーバーを追加する必要があります。
ソリューション分析:
目標は、異なるセキュリティ ゾーンにあるにもかかわらず、FortiClient EMS と Active Directory サーバーを安全に接続することです。
オプションの評価:
セキュリティ ゾーンの分離のため、Active Directory と同じ VM に FortiClient EMS をインストールすることは現実的ではありません (オプション B)。
仮想マシン上でスレーブ FortiClient EMS を構成すると (オプション C)、安全な通信の必要性は満たされません。
安全なルーティングがなければ、Active Directory コネクタ (オプション D) を構成するだけでは不十分な場合があります。
結論：
FortiClient EMS と Active Directory サーバーの間に FortiGate デバイスを導入すると、2 つのゾーン間の安全で制御されたアクセスが保証されます。
参照：
学習ガイドからの FortiClient EMS および FortiGate の構成と展開に関するドキュメント。

リモート ユーザーまたはオフファブリック ユーザーの ZTNA アクセスにユーザー認証を追加するには、ZTNA に加えて次の FortiGate 機能が必要です。
* FortiGate 明示的プロキシにより、FortiGate は認証の目的で Web トラフィックを傍受できるようになります。
* ZTNA はさまざまな FortiGate 機能と統合して安全なアクセスを提供し、リソースにアクセスする前にユーザーが認証されることを保証します。
* 明示的なプロキシを使用することで、FortiGate は Web トラフィックを処理し、企業ネットワークに直接接続されていない (ファブリック外の) リモート ユーザーに対して認証ポリシーを適用できます。
したがって、この要件に使用する適切な機能は、FortiGate 明示的プロキシです。
参考文献
* FortiGate Security 7.2 学習ガイド、ZTNA およびプロキシ構成セクション
* FortiGate 明示的プロキシと ZTNA 統合に関する Fortinet ドキュメント

ウイルス検出時のアクション プロセスが感染ファイルにアクセスしようとした場合にユーザーに警告する 感染ファイルを隔離する。FortiClient を使用して、隔離されたファイルを表示、復元、または削除できるほか、ウイルス名を表示したり、ファイルを FortiGuard に送信したり、ログを表示したりすることもできます。感染ファイルへのアクセスを拒否する 感染ファイルを無視する

展示品に示されている構成に基づくと、次のようになります。
* トレーニング、セールス、デフォルトの 3 つのエンドポイント ポリシーが構成されています。
* 「トレーニング」ポリシーは、「trainingAD.training.lab」グループに割り当てられます。
* 「販売」ポリシーは、「すべてのグループ」と「trainingAD.training.lab/student」に割り当てられます。
* 「デフォルト」ポリシーには特定のグループが割り当てられていません。
誰かが「trainingAD」ドメインのエンドポイントにユーザー アカウント「student」でログインすると、次のようになります。
* 「トレーニング」ポリシーは、「trainingAD.training.lab」グループに明示的に割り当てられます。
* 「販売」ポリシーには「trainingAD.training.lab/student」が含まれますが、一般的な「trainingAD.training」は含まれません。
「ラボ」グループ。
* システムは、グループに最も適した一致を優先します。
したがって、FortiClient EMSは、ログインしている「学生」アカウントに「トレーニング」ポリシーを割り当てます。
「trainingAD」ドメインは、グループ「trainingAD.training.lab」と直接一致します。
参考文献
* FortiClient EMS 7.2 学習ガイド、エンドポイント ポリシー構成セクション
* グループポリシーの割り当てとマッチングに関するFortiClient EMSドキュメント

Google Chromebook エンドポイントにインストールされた FortiClient Web フィルタ拡張機能を管理するために、EMS 管理者は次のコンポーネントを使用できます。
FortiClient EMS (エンタープライズ管理サーバー) は、さまざまなエンドポイントにわたる複数の FortiClient インストールを管理および制御するように設計されています。
EMS は、Web フィルタリング構成を含むエンドポイント ポリシーの集中管理を提供します。
EMS 管理者は、EMS コンソールを通じて Chromebook の Web フィルタ ポリシーを設定および適用できます。
したがって、FortiClient EMS は、Google Chromebook エンドポイント上の Web フィルター拡張機能を管理するための適切なコンポーネントです。
参照
FortiClient EMS 7.2 学習ガイド、Chromebook 管理セクション
Chromebook 向け FortiClient EMS および Web フィルタリングに関する Fortinet ドキュメント