FortiSASEのシングルサインオン（SSO）導入では、SSOユーザーをFortiSASEにインポートし、ユーザーグループに追加できます。これにより、管理者はFortiSASE内でSSOユーザーを管理し、ポリシー、権限、グループベースのアクセス制御を適用できるようになります。SSOをFortiSASEに統合することで、組織はセキュリティを維持しながら、ユーザー認証を効率化し、アクセス管理を簡素化できます。

FortiExtender を FortiSASE LAN 拡張機能として接続するために使用される展開方法は 2 つあります。
FortiZTP を使用して FortiExtender を FortiSASE に接続します。
FortiZero Touch Provisioning（FortiZTP）は、FortiExtenderがFortiSASEに自動的に接続して設定を行うことで、導入プロセスを簡素化します。この方法では手動設定が最小限で済むため、大規模な導入に効果的です。
FortiExtender GUI に静的検出サーバーとして FortiSASE ドメイン名を入力します。
FortiExtender GUI で FortiSASE ドメイン名を手動で構成すると、エクステンダーは FortiSASE インフラストラクチャを検出して接続できるようになります。
この静的検出方法により、FortiExtender は提供されたドメイン名を使用して FortiSASE との接続を確立できるようになります。

FortiSASE は、複数の支社を持つ企業に次のような利点をもたらします。
* 管理を簡素化する集中管理:
* FortiSASE は、管理者が単一のインターフェースからセキュリティ ポリシー、構成、監視を管理できる集中管理プラットフォームを提供します。
* これにより、管理が簡素化され、複数のブランチ オフィスを管理する複雑さが軽減されます。
* オンプレミスのファイアウォールの必要性を排除:
* FortiSASE は、各ブランチ オフィスに専用のオンプレミス ファイアウォールを必要とせずに、インターネットおよびクラウド アプリケーションへの安全なアクセスを可能にします。
* セキュリティ機能はクラウドベースの FortiSASE ソリューションによって処理されるため、ハードウェア コストが削減され、ネットワーク アーキテクチャが簡素化されます。
参考文献:
FortiOS 7.2 管理ガイド: 集中管理とクラウドベースのセキュリティ ソリューションの利点に関する情報を提供します。
FortiSASE 23.2 ドキュメント: オンプレミスのファイアウォールの必要性の低減など、複数のブランチ オフィスを持つ企業で FortiSASE を使用する利点について説明します。