「ルートFortiGate - システム管理者設定」の図より：
# AdminSSO アカウントには super_admin_readonly ロールが付与されています。
「ダウンストリーム FortiGate - セキュリティファブリック設定」の展示より：
# セキュリティファブリックの役割は「既存のファブリックに参加する」に設定されており、ルート FortiGate で認証を行います。
# SAMLシングルサインオン（SSO）が有効になっており、デフォルトの管理者プロファイルはsuper_admin_readonlyに設定されています。
AdminSSOユーザーがSSOを使用して下流のFortiGateにログインすると、認証要求はルートFortiGateに送信されます。AdminSSOはルートFortiGateにおいてsuper_admin_readonly権限を持っています。下流のFortiGateはこの権限をSecurity Fabricの設定を通じて継承するため、ユーザーにはsuper_admin_readonlyアクセスが付与されます。

FortiGateのインターネットサービスデータベース（ISDB）は、OSIモデルのレイヤ3（ネットワーク層）とレイヤ4（トランスポート層）において、事前に定義されたIPアドレスとポートに基づいてアプリケーションを識別することにより、コンテンツフィルタリングを実施するために使用されます。
FortiGateには、FortiGuardからダウンロードされた特定のアプリケーション用のすべてのIPアドレスとポートの事前定義リストがあります。
# FortiGate は FortiGuard からさまざまなインターネットサービス用の事前定義された IP アドレスとポートのリストを取得して更新します。
# これにより、FortiGate はディープパケットインスペクションを必要とせずに、レイヤー 3 およびレイヤー 4 で特定のサービスをブロックできます。
ISDBは、FortiGuardによって事前に定義されたアプリケーションのIPアドレスとポートをブロックします。
# ISDBは、トラフィックを既知のIPアドレスとカテゴリ分けされたサービスのポートに照合することによって機能します。
# アプリケーションまたはサービスがブロックされた場合、FortiGate は宛先 IP とポート番号に基づいてトラフィックを拒否することにより通信を防止します。

FGSP（FortiGate Session Life Support Protocol）クラスタでは、シームレスなフェイルオーバーや非対称トラフィックの処理を実現するために、メンバー間でセッションが同期されます。デフォルトでは、FortiGateは接続指向セッション（TCP）のみを同期します。ICMPやUDPなどのコネクションレスセッションの場合、HA構成のsession-pickup-connectionless設定を使用して同期を明示的に有効にする必要があります。この設定がない場合、コネクションレストラフィックは処理したデバイスにローカルに留まり、ピアメンバーのセッションテーブルには反映されません。