FortiNAC-Fでは、レイヤ3ネットワークタイプは、登録、修復、デッドエンドなどの分離ネットワークが、1台以上のルータによってFortiNACアプライアンスのサービスインターフェイス（ポート2）から分離されている展開環境向けに特別に設計されています。このアーキテクチャは、異なる物理的な場所や支店にあるエンドポイントを、それぞれのネットワーク機器にローカルなサブネットに分離する必要がある、大規模で分散した企業環境でよく見られます。
構成ウィザードで単一の分離ネットワークタイプ（状態）に対して複数のDHCPスコープを設定できるのは、インフラストラクチャ全体で各タイプの分離ネットワークが複数存在する可能性があるためです。たとえば、組織に3つの異なるサイトがある場合、各サイトでは効率的なルーティングとローカルIPアドレス管理のために、独自のレイヤ3登録サブネットが必要になる場合があります。FortiNACは「登録」状態に複数のスコープを設定することで、不正ホストがどのサイトの登録VLANに配置されていても、適切なIPアドレス、ゲートウェイ、およびDNS設定を提供できます。
エンドポイントが隔離されると、ネットワークインフラストラクチャ（DHCPリレー/IPヘルパー経由）はDHCPリクエストをFortiNACサービスインターフェイスに転送します。FortiNACは、受信したリクエストのゲートウェイ情報に基づいて使用するスコープを識別します。この柔軟性により、システムは各隔離状態ごとに単一のフラットサブネットに限定されることなく、拡張性の高いマルチルーティングネットワークトポロジーをサポートします。
「各分離状態（登録、修復、デッドエンド、VPN、認証、分離、アクセスポイント管理）ごとに複数のスコープが許可されます。これらのスコープ内では、リースプール内の複数の範囲も許可されます... このconfigWizardオプションは、分離ネットワークがルーターによってFortiNACアプライアンスのport2インターフェイスから分離されている場合に使用されます。」 -FortiNAC-F設定ウィザードリファレンスマニュアル:
レイヤー3ネットワークセクション。

FortiNAC-Fとモバイルデバイス管理（MDM）プラットフォーム（Microsoft Intune、VMware Workspace ONE、Jamfなど）との統合は、標準的な有線または無線プロトコルを介して管理対象インフラストラクチャに直接接続しないモバイル資産の可視性を提供する上で重要な要素です。
FortiNAC-F MDM統合ガイドによると、FortiNAC-FアプライアンスとMDMサーバー間の通信はREST API呼び出しによって行われます。FortiNAC-FはAPIクライアントとして動作し、定期的にMDMサーバーをポーリングしてデバイスのメタデータ、コンプライアンスステータス、および所有権情報を取得します。通信が失敗する原因としては、API認証情報（クライアントID/シークレット）が間違っているか、FortiNAC-FサービスポートからMDMのAPIエンドポイントに到達できないか、MDMが提示するSSL証明書がFortiNAC-Fルートストアで信頼されていないかのいずれかである可能性が最も高いです。
SSH（B）はスイッチのCLI管理に使用され、Security Fabric（A）はFortiGateの同期に独自のプロトコルを使用しますが、どちらもMDMデータ交換の主要な手段ではありません。SOAP API（D）は古いプロトコルであり、最新のFortiNAC統合ではRESTにほぼ置き換えられています。
FortiNACは、REST API通信を利用してMDMデータベースからデバイス情報を照会することで、MDMシステムと統合します。この接続を確立するには、管理者はMDMサービスコネクタを適切なAPI URLと認証情報で構成する必要があります。「接続テスト」が失敗した場合は、FortiNACがREST APIポート（通常はHTTPS 443）経由でMDMプロバイダにアクセスできることを確認してください。 - FortiNAC-F管理ガイド：MDM統合とトラブルシューティング。

FortiNAC-Fでは、ゲスト＆コントラクターテンプレートは、スポンサーまたは自己登録によって作成されたアカウントのパラメータを定義する構成オブジェクトです。このテンプレート内の重要なセキュリティ制御の1つが、ログイン可用性設定です。この設定により、ゲストまたはコントラクターが認証してネットワークにアクセスできる特定の日時が制限されます。
図に示すように、「StandardGuest」テンプレートでは、「ログイン可能時間」が「時間指定」に設定されており、スケジュールは月曜から金曜の午前6時から午後7時までと定義されています。ゲストユーザーが許可された時間帯外である午後8時に接続または認証を試みると、FortiNAC-Fのポリシーエンジンは認証要求を自動的に拒否します。スケジュール制限により認証試行が拒否された場合、システムはホストを運用アクセスに必要な「認証済み」または「登録済み」状態に移行しません。代わりに、アダプタビューまたはホストビューでホストは未認証としてマークされます。
この動作により、ゲストが有効な認証情報を持っていても、そのアクセスは組織の訪問者時間に関するポリシーによって厳密に制限されます。ホストは通常​​、現在の隔離または登録 VLAN 内に留まり、ユーザーはキャプティブ ポータルで、アカウントが現在ログインを許可されていないことを示すメッセージが表示されます。これは、セキュリティ スキャンの失敗に関連する「危険」（C）や、有効なアカウントまたはプロファイリング ルールにまだ関連付けられていない未知のデバイスを指す「不正」（B）とは区別することが重要です。
「ログインの可用性とは、ゲストアカウントまたは契約者アカウントがネットワークアクセスに有効な期間を定義するものです。このスケジュールは認証時に適用されます。ユーザーが指定された期間外にログインしようとすると、システムは認証を拒否します。その結果、ホストレコードには「認証されていない」というステータスが反映され、有効なログイン期間に達するまで、デバイスは隔離ネットワークまたは登録ネットワークに制限されたままになります。」 - FortiNAC-F 管理ガイド：ゲストおよび契約者テンプレートのセクション。