SAML SSOが有効になっているFortinet Security Fabricでは、ルートFortiGateがファブリックメンバーのIDプロバイダー（IdP）として機能します。管理者がSecurity Fabricの認証情報を使用してダウンストリームデバイス（ISFWやDCFWなど）にログインすると、アクセスレベルはセットアップ時に割り当てられた管理プロファイルによって決定されます。デフォルトでは、セキュリティ上の理由とルートが主要な管理ポイントとしての役割を維持できるように、ダウンストリームファブリックメンバーはこれらのユーザーを読み取り専用の管理者プロファイル（具体的にはsuper_admin_readonly）に制限することが多く、これにより、これらのデバイスでログイン時の読み取り/書き込みオプションを使用できなくなります。

この図は、以下の構成のマルチエリアOSPFネットワークを示しています。
FortiGate AはOSPFエリア0（バックボーンエリア）に属しています。
FortiGate BはOSPFエリア0.0.0.1に属し、RIPネットワークに接続されています。
OSPFエリア0（0.0.0.0）が外部RIPネットワークからルートを学習できるようにするには、FortiGate BがRIPルートをOSPFに再配布する必要があります。
これを実現するための手順：
1. FortiGate Bでルート再配布を有効にして、RIPで学習したルートをOSPFに注入します。
2. これにより、OSPFエリア0.0.0.1はRIPルートをOSPFエリア0（0.0.0.0）に転送できるようになり、外部ネットワークが見えるようになります。

正確な抽出文書と知識に基づく包括的かつ詳細な説明：
FortiGateがリソース制限に達した場合、特にリソースを大量に消費するUTMプロファイルを処理している場合は、総処理能力を拡張するソリューションを導入する必要があります。
* FGCP アクティブ/アクティブ (B): このモードでは、ネットワーク トラフィックがクラスタのすべてのメンバーに分散されます。
重要な点として、これによりクラスタはUTM/IPSの検査負荷を複数のユニット間で共有できるようになり、トラフィック量の増加に対応するための利用可能なリソースを効果的に増やすことができます。
* FGSP（A）：FortiGateセッションライフサポートプロトコルは、ピア間でセッション情報を同期するように設計されています。外部ロードバランサーと併用することで、FGSPは複数のFortiGateユニットを並列動作させ、スループットを大幅に拡張することを可能にします。このアーキテクチャは、大規模な企業やデータセンター環境で、非対称トラフィックパターンに対する拡張性と高可用性の両方を提供するためによく使用されます。
* 注: オプション C (VRRP) および D (アクティブ/パッシブ) はフェイルオーバーのための冗長性を提供しますが、ネットワークの処理能力は向上しません。これは、一度にアクティブにトラフィックを処理するユニットが 1 つだけであるためです。