FortiManagerでは、グローバルポリシーパッケージをローカルADOMポリシーパッケージに割り当てる場合、通常はローカルポリシーシーケンスの先頭に挿入されます。これにより、グローバルルール（コンプライアンスポリシーやベースラインセキュリティポリシーなど）をローカルルールよりも優先して適用できます。
したがって、図にグローバル ポリシーが ISFW ポリシー パッケージにリンクされていることが示されている場合、インストール中にそのパッケージの先頭に追加されます。

FortiManagerの「デバイスごとのマッピング」セクションでは、特定のデバイスのデフォルトのオブジェクト値を上書きできます。リモートファイアウォールはデバイスごとのマッピングテーブルに表示されません。
したがって、アドレスオブジェクトの上部に定義されているデフォルト値が使用されます。
10.0.0.0/255.255.255.0。

デバイス データベースでスクリプトを実行すると、インストール ウィザードを使用して管理対象デバイスに変更をインストールできます。
スクリプトによって FortiManager のデバイス設定が変更されたため、構成ステータスに「変更済み」と表示され、インストール ウィザードを使用してインストールする必要があります。

構成には、サーバー タイプが「更新評価」に設定されたサーバー リストが含まれており、これにより、FortiGate HQ-NGFW-1 は FortiGuard 更新のために FortiGuard 配布サーバー (FDS) として FortiManager に接続できるようになります。
インストールには root_CA3 証明書が含まれており、FortiManager はこれを FortiGate HQ-NGFW-1 にインストールして、デバイス間の FGFM トンネル接続を認証します。

FortiManagerでBGPを変更し、ポリシーパッケージのみを再インストールした場合、BGPはデバイス設定であるため、変更はFortiGateに反映されません。デバイス設定をインストールする必要があります。