リモート エンドポイントのデバイス ポスチャ チェックを実装し、エンドポイントと保護対象サーバー間の TCP トラフィックが FortiGate によって処理されるようにするための要件を満たすには、次の 3 つの設定が必要です。
FortiGate で ZTNA タグを構成する (オプション A):
ZTNA（ゼロトラスト・ネットワーク・アクセス）タグは、デバイスのセキュリティポスチャに基づいてアクセス制御ポリシーを定義するために使用されます。FortiGateでZTNAタグを設定することで、管理者はきめ細かなアクセス制御を適用し、準拠したデバイスのみが保護されたリソースにアクセスできるようにすることができます。
FortiGate をゼロ トラスト ネットワーク アクセス (ZTNA) アクセス プロキシとして構成します (オプション B)。
FortiGateはZTNAアクセスプロキシとして機能し、リモートエンドポイントと保護対象サーバー間の接続を仲介し、保護します。この設定により、すべてのTCPトラフィックがFortiGateを通過するようになり、セキュリティポリシーの検査と適用が可能になります。
FortiGate で ZTNA サーバーと ZTNA ポリシーを構成します (オプション C)。
ZTNA機能を有効にするには、管理者はZTNAサーバ（保護対象リソース）を定義し、FortiGate上でZTNAポリシーを作成する必要があります。これらのポリシーは、デバイスのポスチャとユーザーIDに基づいて、トラフィックのルーティング、検査、制御方法を決定します。