FortiNAC-Fでは、設定変更のアカウンタビリティとフォレンジックトラッキングは、管理者監査機能によって管理されます。管理者がシステム状態を変更するアクション（ポリシーの作成、デバイスのステータス変更、スイッチポートのEnforcement Groupへの追加など）を実行すると、システムは監査レコードを生成します。このレコードは、不正または偶発的な設定変更によって意図しないネットワーク動作が発生した場合のトラブルシューティングに不可欠です。
管理者監査ビュー（「ログ」>「管理者監査」）は、すべての管理セッションについて、「誰が、何を、いつ」実行したかを示す包括的なログを提供します。各エントリには、管理者のユーザー名、FortiNAC-Fコンソールにアクセスした送信元IPアドレス、正確なタイムスタンプ、変更の詳細な説明が含まれます。前述のシナリオでは、ポートが誤って適用グループに追加されていましたが、管理者監査ビューでは、スーパーバイザが特定の「ポート」または「グループ」オブジェクトでフィルタリングすることで、コマンドを実行した管理者を正確に特定できます。
一方、イベント管理ビュー（B）は、RADIUS認証、ホスト接続、SNMPトラップの受信など、システムおよびネットワークイベントを監視するように設計されています。システムアクティビティを追跡しますが、管理者が手動で行った設定変更は通常記録されません。ポート変更ビュー（C）は、ポートの操作履歴（VLAN割り当ての変更やホストの移動など）を追跡しますが、ポートの管理割り当てをグループに関連付けることはありません。最後に、セキュリティイベントビュー（D）は、セキュリティルールと外部脅威フィードによってトリガーされたアラート専用です。
「管理者監査では、管理者がFortiNAC-Fシステムに加えたすべての変更の記録が表示されます。このビューには、管理者の名前、変更日時、実行されたアクションの説明が含まれます。これは、ポートグループのメンバーシップの変更やポリシー設定の変更など、特定の構成変更を実行した管理者ユーザーを特定するための主要なリソースです。」 - FortiNAC-F管理ガイド：ログ記録と監査セクション。

ユーザー/ホストプロファイルは、FortiNAC-Fにおけるエンドポイントを識別・分類し、ネットワークアクセスレベルを決定する主要なメカニズムです。FortiNAC-F管理ガイドによると、プロファイルは、「誰が」接続しているか、「どのデバイスを使用しているか」、そして「ネットワーク上のどこに」配置されているかを定義する基準の組み合わせに基づいて構築されます。
構成で使用できる基準の主な 3 つのカテゴリは次のとおりです。
ホストまたはユーザー属性 (B): これには、ホストのオペレーティング システム、ユーザーの役割 (従業員、請負業者など)、またはレコードに割り当てられたカスタム属性などの特定の詳細が含まれます。
ホストまたはユーザーグループメンバーシップ (A): プロファイルは、特定のFortiNAC内部グループまたは同期されたディレクトリグループ（LDAPやActive Directoryグループなど）のメンバーであるエンドポイントに一致するように設定できます。これにより、組織構造に基づいた幅広いポリシー適用が可能になります。
場所 (E): 「Where」コンポーネントを使用すると、管理者は、特定のスイッチ、ポートのグループ、特定の SSID など、ネットワークの特定の物理領域または論理領域にプロファイルの一致を制限できます。
「適用されたアクセスポリシー」（D）のような基準は、プロファイル自体を定義するために使用される基準ではなく、プロファイルマッチングの結果です。同様に、「アダプタの現在のVLAN」（C）は、適用に基づいて変化する動的な状態であり、プロファイルマッチングに使用される標準的な静的識別子ではありません。
ユーザー/ホストプロファイルは、ポリシーを適用するホストとユーザーを識別するために使用されます。プロファイルは、「Who/What（属性とグループ）」および「Where（場所）」セクションでさまざまな基準を選択することで作成されます。属性には、ホストロール、ユーザーロール、OSが含まれます。グループメンバーシップにより、内部グループまたはディレクトリベースのグループに基づいたマッチングが可能になります。場所の基準により、ホストが接続されているデバイスまたはポートに基づいたフィルタリングが可能になります。 - FortiNAC-F管理ガイド：ユーザー/ホストプロファイルの設定。

FortiNAC-Fのユーザー/ホストプロファイルは、ポリシー割り当てにおいてエンドポイントを分類するために使用される基本的なロジックエンジンです。図に示すように、設定ではブール論理演算子（ORとAND）の組み合わせを使用して「Who/What」属性を定義します。
FortiNAC-F管理者ガイドによると、同じ括弧内にグループ化された属性、またはOR演算子で接続された属性は、それらの条件のうち1つを満たすだけで済みます。図では、最初の2つの属性は「ホストロール = 契約者」または「ホスト永続エージェント = はい」です。これは単一の論理ブロックを形成します。このブロックは、AND演算子によって3番目の属性（「ホストセキュリティアクセス値 = 契約者」）と結合されます。したがって、ホストが「Who/What」セクションに一致するには、最初の2つの条件の少なくとも1つを満たし、かつ3番目の条件も満たす必要があります。
さらに、このプロファイルには場所と時間（時間）の制約が含まれています。図では、場所が「Building 1 First Floor Ports」グループに限定されていることを示しています。「時間」スケジュールは、月曜から金曜の午前6時から午後5時までと明示的に設定されています。プロファイルが一致するには、有効なすべてのセクション（Who/What、Location、およびTime）が同時に満たされる必要があります。したがって、ホストは条件付きの契約者/エージェントの基準を満たし、特定のセキュリティアクセス値を所有し、定義された午前6時から午後5時までの時間枠内に接続する必要があります。
ユーザー/ホストプロファイルは、属性の組み合わせを使用して一致を識別します。OR結合された属性はいずれか1つが真である必要がありますが、AND結合された属性はすべて真である必要があります。スケジュール（いつ）が適用されている場合、プロファイルが一致と見なされるには、ホストが指定された時間枠内に接続する必要があります。「Who/What」、「Where」、「When」セクションのすべての基準は累積されます。 - FortiNAC-F管理ガイド：ユーザー/ホストプロファイル設定。

FortiNAC-Fのインベントリトポロジでは、検出されたネットワークインフラストラクチャのステータスとモデルを表すために特定のアイコンが使用されます。SNMP経由でスイッチやその他のネットワークデバイスが検出されると、FortiNAC-FはシステムオブジェクトID（sysObjectID）を取得し、特定のメーカーとモデルを識別します。このOIDは、サポート対象のデバイスマッピングの内部データベースと照合されます。
検出されたスイッチに疑問符（？）アイコンが表示される場合、検出プロセスはデバイスとの通信に成功している（つまりSNMP認証情報は正しい）ものの、SNMPオブジェクトIDがFortiNAC-Fの現在のバージョンで認識またはマッピングされていないことを示します。これは基本的に、デバイスが現在のソフトウェアで「サポートされていない」ことを意味します。OIDが不明なため、FortiNAC-FはL2ポーリング（ホスト可視化）やVLANスイッチング（適用）などの重要な機能に使用するCLIまたはSNMPコマンドセットを認識できません。この問題を解決するには、管理者は手動で「デバイスマッピングを設定」し、類似の既存モデル、または基本的なL3可視化のみが必要な場合は「汎用SNMPデバイス」にマッピングすることができます。
「検出されたデバイスに「？」アイコンが表示されている場合は、現在実行中のバージョンにそのデバイスのシステム OID のマッピングがない（デバイスがサポートされていない）ことを示します。デバイス マッピングは、L2/L3 ポーリング、読み取り、VLAN の切り替えなどの機能を実行してデバイスを管理するために使用されます。」 - Fortinet テクニカル ヒント: インベントリでモデル化できないデバイスのオプション。

FortiNAC-F 論理ネットワーク機能は、高レベルのセキュリティポリシーと基盤となる物理ネットワークインフラストラクチャの間に抽象化レイヤーを提供するために特別に設計されています。図の建物1、2、3のように、異なる物理的な場所で同じ種類のデバイスに対して異なるローカルVLAN ID（例：プリンタの場合はVLAN 10、20、30）が使用されている大規模な導入環境では、建物ごとに個別のポリシーを管理すると、管理オーバーヘッドが大幅に増加します。
論理ネットワークを使用することで、管理者は単一のエンティティ（例えば「プリンター」という論理ネットワーク）を作成し、それを単一のネットワークアクセスポリシーの「アクセス値」として使用できます。この論理ラベルと特定の物理VLANのマッピングは、各ネットワークデバイスのモデル設定レベルで行われます。プリンタがBuilding 1のスイッチに接続すると、FortiNAC-Fはポリシーを評価し、プリンタが「プリンター」論理ネットワークに属する必要があることを識別し、その特定のスイッチのモデル設定をチェックして、そのラベル（VLAN 10）にマッピングされているVLAN IDを確認します。同じプリンタがBuilding 3に移動された場合、同じ単一のポリシーが適用されますが、FortiNAC-FはBuilding 3のスイッチのローカルマッピングに基づいて、プリンタをVLAN 30にプロビジョニングします。
このアーキテクチャ アプローチにより、ローカル ネットワーク トポロジの複雑さや変化に関係なく、ポリシーの一貫性が維持され、管理が容易になります。
論理ネットワークは、ネットワークアクセス要件を一度定義すれば、そのアクセスに異なるVLAN IDを使用する可能性のある多数のネットワークデバイスに適用できる手段を提供します。各管理対象デバイスは、同じ論理ネットワークラベルに対して異なるVLAN IDを使用できます。要件に基づいて論理ネットワークを定義し、管理対象デバイスがモデル構成で構成されている際に、ネットワークをVLAN IDに関連付けることができます。 - FortiNAC-F IoT導入ガイド：論理ネットワークの定義