EAP 導入に使用される FortiAuthenticator の 2 つの機能は、認証局と RADIUS サーバーです。認証局を使用すると、FortiAuthenticator で、EAP-TLS や PEAP-EAP-TLS などの証明書ベースの認証を必要とする EAP 方式のデジタル証明書を発行および管理できるようになります。RADIUS サーバーを使用すると、FortiAuthenticator が、EAP-GTC や PEAP-MSCHAPV2 など、トランスポート プロトコルとして RADIUS を使用する EAP 方式の認証サーバーとして機能できるようになります。

syslog SSO を設定するには、syslog SSO 方式を有効にすることに加えて、次の 3 つのアクションを実行する必要があります。
syslog ソースを定義します。これは、ユーザーのログオンまたはログオフ情報を含む syslog メッセージを FortiAuthenticator に送信するデバイスです。
メッセージ解析用の syslog ルールを選択します。これは、syslog メッセージからユーザー名、IP アドレス、ログオンまたはログオフ アクションを抽出する方法を定義する事前定義ルールまたはカスタム ルールです。
FortiAuthenticator で syslog UDP ポートを設定します。これは、FortiAuthenticator が受信 syslog メッセージをリッスンするポート番号です。

FortiAuthenticator システム情報を監視し、SNMP 経由で FortiAuthenticator トラップを受信するには、FortiAuthenticator インターフェイスで SNMP アクセスを有効にした後、2 つの設定を実行する必要があります。
CPU 使用率、ディスク使用率、メモリ使用率、温度などのさまざまなシステム イベントに対して SNMP トラップをトリガーするしきい値を設定します。
管理情報ベース (MIB) ファイルを SNMP サーバーにアップロードして、サーバーが FortiAuthenticator によって送信された SNMP トラップを解釈できるようにします。

SAML メタデータ ファイルを使用して、SAML サービス プロバイダー モードに必要な IDP 構成をインポートできます。SAML メタデータ ファイルは、エンティティ ID、エンドポイント、証明書、属性など、アイデンティティ プロバイダー (IDP) とサービス プロバイダー (SP) に関する情報を含む XML ファイルです。IDP から SAML メタデータ ファイルをインポートすることにより、FortiAuthenticator は SAML サービス プロバイダー モードに必要な設定を自動的に構成できます。

HTTP/HTTPS は、SCEP クライアントが FortiAuthenticator に接続するために有効にする必要があるインターフェイス サービスです。SCEP は Simple Certificate Enrollment Protocol の略で、HTTP または HTTPS 経由でデジタル証明書を要求および発行する方法です。FortiAuthenticator は、SCEP を認証局 (CA) としてサポートし、SCEP クライアントからの SCEP 要求を処理できます。FortiAuthenticator で SCEP を有効にするには、SCEP リクエストを受信するインターフェイスで HTTP または HTTPS サービスを有効にする必要があります。