ユーザーが正しいユーザー ID/パスワードを入力したとしても、ユーザーが信頼されていない送信元 IP サブネットからログインしている場合、FMG はアクセスを拒否します。

FortiManager 6.2 スタディ ガイド 350 ページ

Fortimanager は、NAT 化された FortiGate IP アドレスを通じて FortiGate を検出できます。FortiManager NATed IP アドレスが FortiGate で設定されている場合、FortiGate はそれ自体を FortiManager にアナウンスできます。FGFM トンネルが中断された場合、FortiManager は FortiGate NATed IP アドレスへの FGFM トンネルを再確立しようとしません。NAT 化された FortiManager シナリオの場合と同様に、このシナリオの FortiManager NATed IP アドレスは、FortiGate 集中管理構成では構成されません。