エージェントレスのリモートユーザーによるインターネットアクセスのユースケースは、個々のエンドポイント設定を最小限に抑えるように設計されています。このシナリオでは、FortiSASEはエンドポイントデバイスにエージェントをインストールすることなく、安全なインターネットアクセスを提供します。このアプローチは、各エンドポイントで複雑な設定を行う必要がないため、管理対象外のデバイスや一時的なユーザーが存在する環境に特に有効です。セキュリティポリシーはネットワークレベルで適用され、エンドポイント固有のソフトウェアに依存することなく、一貫した保護を実現します。

エージェントレスのリモートユーザーによるインターネットアクセスのユースケースは、個々のエンドポイント設定を最小限に抑えるように設計されています。このシナリオでは、FortiSASEはエンドポイントデバイスにエージェントをインストールすることなく、安全なインターネットアクセスを提供します。このアプローチは、各エンドポイントで複雑な設定を行う必要がないため、管理対象外のデバイスや一時的なユーザーが存在する環境に特に有効です。セキュリティポリシーはネットワークレベルで適用され、エンドポイント固有のソフトウェアに依存することなく、一貫した保護を実現します。
他のオプションが間違っている理由は次のとおりです。
A. サイトベースのリモートユーザーインターネットアクセス：このユースケースでは、特定のサイトまたは場所のユーザーのインターネットアクセスを、通常はゲートウェイまたはファイアウォールを介して保護します。このユースケースでは、そのサイトの全ユーザーの設定が簡素化されますが、リモートユーザーの個々のエンドポイント設定が特に簡素化されるわけではありません。
C. SSL VPNリモートユーザー向けSIA：SSL VPNでは、ユーザーはクライアントまたはブラウザベースのインターフェースを介して企業ネットワークに接続する必要があります。この方法では、SSL VPNクライアントのインストールや設定など、エンドポイント側での追加設定が必要になることがよくあります。
D. ZTNAを用いたSIA：ゼロトラストネットワークアクセス（ZTNA）は、リソースへのアクセスを許可する前に、デバイスのIDとポスチャを検証することに重点を置いています。ZTNAはセキュリティを強化しますが、エンドポイントエージェントやポスチャチェックが必要になる場合があり、ある程度のエンドポイント設定が必要になります。
参照：
Fortinet FCSS FortiSASE ドキュメント - セキュアインターネットアクセス (SIA) ユースケース FortiSASE 管理ガイド - エージェントレスリモートユーザーアクセス

FortiSASE で MSSP (マネージド セキュリティ サービス プロバイダー) 機能を有効にするには、次の 2 つの主要な要件を満たす必要があります。
FortiCloud IAM ポータルを使用して、IAM ユーザーにロールベースのアクセス制御 (RBAC) を割り当てます (オプション C)。
RBACは、権限を管理し、さまざまな顧客（テナント）に適切なアクセスレベルを付与するために不可欠です。FortiCloudのアイデンティティおよびアクセス管理（IAM）ポータルでは、管理者がロールを定義してユーザーに割り当てることができるため、リソースを安全かつきめ細かく制御できます。
FortiSASE ポータルでマルチテナントを有効にする (オプション D):
マルチテナントは、単一のFortiSASEインスタンスから複数の顧客環境（テナント）を管理できるため、MSSPにとって重要な機能です。各テナントは独自の構成、ポリシー、レポート機能を使用して独立して運用され、MSSPは集中管理を維持します。