エージェントレスのリモートユーザーインターネットアクセスユースケースは、個々のエンドポイント設定を最小限に抑えるように設計されています。このシナリオでは、FortiSASEはエンドポイントデバイスにエージェントをインストールすることなく、安全なインターネットアクセスを提供します。このアプローチは、各エンドポイントで複雑な設定を行う必要がないため、管理対象外のデバイスや一時的なユーザーが存在する環境に特に有効です。セキュリティポリシーはネットワークレベルで適用され、エンドポイント固有のソフトウェアに依存することなく、一貫した保護を実現します。
他のオプションが間違っている理由は次のとおりです。
* A. サイトベースのリモートユーザーによるインターネットアクセス：このユースケースでは、特定のサイトまたは場所のユーザーのインターネットアクセスを、通常はゲートウェイまたはファイアウォールを介して保護します。このユースケースでは、そのサイトの全ユーザーの設定が簡素化されますが、リモートユーザーの個々のエンドポイント設定が特に簡素化されるわけではありません。
* C. SSL VPNリモートユーザー向けSIA：SSL VPNでは、ユーザーはクライアントまたはブラウザベースのインターフェースを介して企業ネットワークに接続する必要があります。このアプローチでは、SSL VPNクライアントのインストールや設定など、エンドポイント側での追加設定が必要になることがよくあります。
* D. ZTNAを使用したSIA：ゼロトラストネットワークアクセス（ZTNA）は、リソースへのアクセスを許可する前に、デバイスのIDとポスチャを検証することに重点を置いています。ZTNAはセキュリティを強化しますが、エンドポイントエージェントやポスチャチェックが必要になる場合があり、ある程度のエンドポイント設定が必要になります。
参考文献:
Fortinet FCSS FortiSASE ドキュメント - セキュアインターネットアクセス (SIA) ユースケース FortiSASE 管理ガイド - エージェントレスリモートユーザーアクセス