セキュリティ ファブリック グループのルート FortiGate デバイスを ADOM (この場合は Training) に追加すると、FortiManager は次の処理を実行します。
- セキュリティ ファブリック内のダウンストリーム FortiGate デバイスを自動的に検出します。
- ただし、これらのダウンストリーム デバイスは自動的に追加または承認されません。
- これらは、ルート ADOM ではなく、トレーニング ADOM のルート FortiGate の下に不正なデバイスとして表示されます。
FortiManager でダウンストリーム デバイスを管理する場合は、各ダウンストリーム デバイスを手動で承認する必要があります。

ポリシー4の「From」に「Port6」があります。Port6の「P」は別のインターフェースであることを示しています。
「port6」に「p」を付けます。

BR1-FGT-に中央ポリシーパッケージを再インストールするには、インストールウィザードを使用することをお勧めします。
1 ファイアウォールにより、インストール中にすべての設定、インストール ターゲット、依存関係が正しく処理されることが保証されます。

グローバルポリシーパッケージは、サービスプロバイダ管理者によってグローバルADOMからのみ管理されます。顧客管理者は自身のADOM（My_ADOM）のみにアクセス権を持ちますが、グローバルヘッダーポリシーを編集することはできません。このような変更は、サービスプロバイダ管理者がグローバルADOMで行う必要があります。

インストールエラーには、デバイスHQ-NGFW-1（FortiGateRugged-70F）の「LAN」の動的インターフェースマッピングが未定義であることが明記されています。「正規化インターフェース」ビューでは「LAN」は正規化された名前ですが、FortiGateRugged-70Fでは実際のインターフェースとして「lan1」が使用されています。この競合を解決するには、管理者は正規化インターフェースをデバイスごとにマッピングする必要があります。
FortiGateRugged-70Fデバイスの「LAN」を「lan1」に変更します。これにより、FortiManagerはポリシーのインストール時にインターフェース名を適切に変換できるようになります。