FortiNAC-Fは、FortiGate、Check Point、Ciscoといった多様なサードパーティ製セキュリティアプライアンスのエコシステムから発生するセキュリティイベントを一元管理する役割を果たします。各ベンダーは、Syslogメッセージ内の重大度レベルに独自の内部スケールを使用しています（例えば、Check Pointは1～5のスケールを使用していますが、他社は0～7のスケールを使用している場合があります）。FortiNAC-Fは、ソースに関係なく一貫した対応を提供するために、重大度マッピングを使用してこれらの受信値を正規化します。
FortiNAC-F管理ガイドによると、重大度マッピングにより、管理者はベンダー固有の脅威レベルを標準化されたFortiNACセキュリティレベル（高、中、低違反など）に変換できます。Syslogメッセージが到着すると、パーサーはベンダーの重大度コードを抽出し、システムは直ちにセキュリティイベント重大度レベルマッピングテーブルを参照して、そのイベントを内部的にどのように分類するかを決定します。この正規化は非常に重要です。なぜなら、あるベンダーでは「重大」と報告され、別のベンダーでは「レベル5」と報告されたイベントであっても、単一のセキュリティアラームであらゆる「高違反」イベントに対応できるように設定できるからです。これらのマッピングがなければ、管理者はベンダーごとに異なる命名規則や数値スケールに対応するために、個別の冗長なセキュリティルールを作成する必要があります。
各ベンダーは、Syslogメッセージの重大度レベルを独自に定義しています。以下の表は、FortiNACのセキュリティレベルに相当するものです。これらのイベントを正規化するには、デバイス統合ガイドに記載されている重大度レベルマッピングを設定してください。これにより、FortiNACは一貫したセキュリティイベントを生成し、レポートベンダー固有の用語に関わらず、アラームをトリガーできるようになります。 - FortiNAC-F管理ガイド：ベンダーの重大度レベルとSyslog管理。

FortiNAC-Fの導入では、隔離されたホストがFortiNACアプライアンスと確実に通信できるように、隔離ネットワーク（登録、修復など）のDHCPスコープの設定が基盤となるネットワークインフラストラクチャと完全に一致している必要があります。提供されている図では、DHCP設定とネットワークトポロジの間に明らかな矛盾が見られます。
「ネットワークトポロジ」図に示されているように、登録ネットワークはIPアドレス192.168.180.1を持つルータインターフェース（またはサブインターフェース）上に存在します。このアドレスは、登録VLANに配置されたすべてのホストのデフォルトゲートウェイを表します。しかし、「DHCP設定」図では、スコープ「REG-ScopeOne」がゲートウェイ10.0.1.254に設定されています。この10.0.1.254アドレスは、登録サブネットではなく、管理/サービスネットワーク（FortiNACのポート2）に属しています。登録VLAN内のホストがDHCP経由でこの誤ったゲートウェイを受信すると、すべてのオフリンクトラフィックを到達不可能なIPに送信しようとし、キャプティブポータルの読み込みやFortiNACサーバーとの通信ができなくなります。
FortiNAC-F 設定ウィザードリファレンスによると、レイヤー3ネットワークスコープを定義する際、「ゲートウェイ」フィールドには、特定の分離VLANのゲートウェイとして機能するルーターインターフェースのIPアドレスを入力する必要があります。FortiNACアプライアンス自体は通常、別のサブネットに配置され、トラフィックはルーターのDHCPリレー（IPヘルパー）とDNSリダイレクトを介してアプライアンスに送信されます。
レイヤー3ネットワークのスコープを設定する場合、ゲートウェイ値はそのサブネットのルータインターフェースのIPアドレスにする必要があります。これにより、ホストはローカルゲートウェイにアクセスしてトラフィックをルーティングできるようになります。ゲートウェイの設定が間違っていると、ホストはFortiNAC eth1/port2インターフェースにアクセスして登録できなくなります。ゲートウェイが分離VLANのネットワークトポロジと一致していることを確認してください。 - FortiNAC-F設定ウィザードリファレンスマニュアル：DHCPスコープ。

FortiNAC-F では、会議管理者は委任管理用に設計された特殊な管理ロールであり、受付担当者やイベント主催者が一時的なゲストアカウントを作成する際によく使用されます。セキュリティを維持し、認証情報の過剰なプロビジョニングを防ぐため、FortiNAC-F ではこれらのアカウントに対してきめ細かな制限を設定できます。
FortiNAC-F 管理ガイドの「管理プロファイル」によると、管理者は会議マネージャのプロファイルを作成する際に、特定の「アカウント制限」を定義できます。プロファイル設定（「システム」>「設定」>「管理者プロファイル」）には、「最大アカウント数」という専用のフィールドがあります。このフィールドに「30」と入力することで、管理者は、このプロファイルに割り当てられたユーザーが同時に30を超えるアクティブな会議アカウントを持つことがないようにすることができます。
この設定は、ポータル設定やゲストテンプレートとは異なります。テンプレートはアカウントの種類（期間やアクセスレベルなど）を定義しますが、管理プロファイルはアカウント作成者の権限と制限を定義します。これにより、ゲストテンプレートで無制限の登録が許可されている場合でも、特定の管理者はシステムによって割り当てられた30件を超えるアカウントを生成できないように物理的に制限されます。
管理プロファイルは、管理者がシステム内で何を表示し、何を実行できるかを定義します。会議マネージャなどの委任管理ロールの場合、管理プロファイルの「最大アカウント数」フィールドは、ユーザーが作成できるアカウントの最大数を指定するために使用されます。この上限に達すると、既存のアカウントが期限切れになるか削除されるまで、ユーザーは追加のアカウントを作成できなくなります。 - FortiNAC-F 管理ガイド：管理プロファイルと委任管理。

FortiNAC-Fのインベントリトポロジでは、検出されたネットワークインフラストラクチャのステータスとモデルを表すために特定のアイコンが使用されます。SNMP経由でスイッチやその他のネットワークデバイスが検出されると、FortiNAC-FはシステムオブジェクトID（sysObjectID）を取得し、特定のメーカーとモデルを識別します。このOIDは、サポート対象のデバイスマッピングの内部データベースと照合されます。
検出されたスイッチに疑問符（？）アイコンが表示される場合、検出プロセスはデバイスとの通信に成功している（つまりSNMP認証情報は正しい）ものの、SNMPオブジェクトIDがFortiNAC-Fの現在のバージョンで認識またはマッピングされていないことを示します。これは基本的に、デバイスが現在のソフトウェアで「サポートされていない」ことを意味します。OIDが不明なため、FortiNAC-FはL2ポーリング（ホスト可視化）やVLANスイッチング（適用）などの重要な機能に使用するCLIまたはSNMPコマンドセットを認識できません。この問題を解決するには、管理者は手動で「デバイスマッピングを設定」し、類似の既存モデル、または基本的なL3可視化のみが必要な場合は「汎用SNMPデバイス」にマッピングすることができます。
「検出されたデバイスに「？」アイコンが表示されている場合は、現在実行中のバージョンにそのデバイスのシステム OID のマッピングがない（デバイスがサポートされていない）ことを示します。デバイス マッピングは、L2/L3 ポーリング、読み取り、VLAN の切り替えなどの機能を実行してデバイスを管理するために使用されます。」 - Fortinet テクニカル ヒント: インベントリでモデル化できないデバイスのオプション。

FortiNAC-Fマネージャ（FortiNAC-M）は、複数のFortiNAC-F制御・アプリケーション（CA）アプライアンスが異なる拠点に展開されている大規模分散環境向けの集中管理プラットフォームとして設計されています。FortiNAC-Fマネージャ管理ガイドによると、マネージャを導入することで、以下の3つの点で管理オーバーヘッドが軽減されます。
まず、グローバルバージョン管理（B）を提供します。マネージャーはファームウェアとソフトウェアのアップデートの中央リポジトリとして機能し、管理者は特定のバージョンをすべての管理対象CAに同時にプッシュすることで、ファブリック全体の一貫性を確保できます。次に、プールライセンス（D）を実現します。CAごとに個別のライセンスを購入して管理するのではなく、ライセンスはマネージャーに一元管理されます。マネージャーは、ホスト数に基づいて必要に応じてこれらのライセンスを各CAに配布します。この「フローティング」ライセンスモデルはコストを最適化し、特定のサイトで容量が不足している一方で、他のサイトでは容量が余っているという状況を防ぎます。最後に、グローバルな可視性（E）を提供します。マネージャーは、すべての管理対象CAからのホストとデバイスのデータを単一のコンソールに集約します。この「単一の画面」により、管理者は個々のサーバーにログインすることなく、グローバル組織全体で特定のMACアドレスまたはユーザーを検索できます。
マネージャーは構成テンプレートを支援できますが、認証セキュリティ ポリシー (C) とインフラストラクチャ モデリング (A) は、サイト固有のロジックとパフォーマンスを確保するために、主にローカル CA レベルで管理されます。
FortiNAC マネージャは、複数の FortiNAC-F サーバー (CA) 用の集中管理コンソールを提供します。主な利点は次のとおりです。* ライセンス管理: ライセンスはマネージャ上でプールされ、必要に応じて管理対象の CA に割り当てられます。* ソフトウェア管理: ファームウェアの更新を集中管理し、マネージャからすべての CA にプッシュできます。* 集中監視: 管理対象環境全体のすべてのホスト、アダプタ、イベントをグローバルに表示します。 - FortiNAC-F マネージャ管理ガイド: 概要と利点。