FortiClient EMSは、FortiClientソフトウェアを実行する複数のエンドポイントを集中管理・制御するために設計されています。管理者がネットワーク全体にわたる多数のFortiClientを効率的に管理・設定できるようにする中央管理サーバーとして機能します。

管理者は、いくつかのサードパーティ ツールを使用して FortiClient を展開できます。
* Microsoft SCCM（System Center Configuration Manager）：SCCMは、多数のWindowsベースシステムにソフトウェアを導入するための堅牢なツールです。ソフトウェア配布機能を通じてFortiClientの導入をサポートします。
* Microsoft Active Directory GPO（グループ ポリシー オブジェクト）：GPO は、Active Directory 環境におけるユーザーとコンピュータの設定を管理するために使用されます。管理者は、GPO ソフトウェアのインストール設定を使用して、FortiClient を複数のマシンに導入できます。
これらのツールは、エンタープライズ環境内の多数のエンドポイントに FortiClient を展開するための集中化されたスケーラブルな方法を提供します。
参考文献
* FortiClient EMS 7.2 学習ガイド、FortiClient 導入セクション
* SCCM と GPO を使用した FortiClient の導入に関する Fortinet のドキュメント

https://community.fortinet.com/t5/FortiClient/Technical-Note-FortiClient-fails-to-install-from-FortiClient- EMS/ta-p/193680 デプロイメントサービスのエラーメッセージは、次のいずれかが原因である可能性があります。これらをすべて1つずつ排除してみてください。
1. EMSプロファイルのユーザー名またはパスワードが間違っている
2. エンドポイントがネットワーク経由でアクセスできない
3. タスクスケジューラサービスが実行されていない
4. リモートレジストリサービスが実行されていない
5. Windowsファイアウォールが接続をブロックしている

ZTNA（ゼロトラスト・ネットワーク・アクセス）は、ユーザー、デバイス、アプリケーションにネットワークリソースへの安全なアクセスを提供するために設計されたセキュリティアーキテクチャです。「決して信頼せず、常に検証する」という原則に基づいており、ネットワークリソースへのすべてのアクセスは厳格な検証と認証の対象となります。
ZTNA の 2 つの機能は次のとおりです。
ZTNAはセキュリティポスチャチェックを提供します。ZTNAは、ネットワークリソースにアクセスしようとするデバイスとユーザーのセキュリティポスチャをチェックします。これには、デバイスのソフトウェアとハ​​ードウェアの構成、セキュリティ設定、マルウェアの存在のチェックが含まれます。
ZTNAはロールベースのアクセスを提供します。ZTNAは、ユーザーまたはデバイスの役割に基づいてネットワークリソースへのアクセスを制御します。ユーザーとデバイスには、それぞれの役割に必要なリソースへのアクセスのみが許可され、それ以外のアクセスはすべて拒否されます。これにより、不正アクセスを防止し、データ侵害のリスクを最小限に抑えることができます。

悪意のあるウェブサイトをブロックする機能は、感染ファイルとは無関係です。リアルタイム保護がオフになっているため、スキャンされずに許可されます。
展示に示されている設定に基づいて:
* リアルタイム保護:オフ
* 動的脅威検出:オフ
* 悪質なウェブサイトをブロック:オン
* 検出された脅威:75
「リアルタイム保護」設定は、感染ファイルのダウンロードと実行を防ぐために非常に重要です。「リアルタイム保護」がオフになっているため、FortiClient はダウンロード中のファイルを積極的にスキャンしません。「悪意のあるウェブサイトをブロック」設定は、既知の悪意のあるウェブサイトへのアクセスをブロックするものであり、ファイルの感染スキャンは行いません。
したがって、ユーザーが感染したファイルをダウンロードしようとすると、リアルタイム保護がオフになっているため、FortiClient はファイルをスキャンせずにダウンロードを許可します。
参考文献
* FortiClient EMS 7.2 学習ガイド、ウイルス対策保護セクション
* FortiClient リアルタイム保護設定に関する Fortinet ドキュメント