参照：
HOTP は HMAC ベースのワンタイム パスワードの略で、イベントベースの OTP トークンを生成するための OATH ベースの標準です。HOTP は、HMAC (Hash-based Message Authentication Code) と呼ばれる暗号化ハッシュ関数を使用して、秘密キーとカウンターの 2 つの情報に基づいて OTP を生成します。OTP が生成されるたびにカウンタが 1 ずつ増加し、イベントベースの OTP シーケンスが作成されます。

ゲスト ポータル、スポンサー ポータル、ユーザー ポータル、または FortiToken アクティベーション ポータルなどのポータル サービスに FortiAuthenticator を展開する場合、ネットワーク構成で FortiAuthenticator と認証クライアントの間で特定のポートを開くことができる必要があります。これらのポートは次のとおりです。
HTTP アクセス用の TCP 80
HTTPS アクセス用の TCP 443
LDAP アクセス用の TCP 389
LDAPS アクセス用の TCP 636
RADIUS 認証用の UDP 1812
RADIUS アカウンティング用の UDP 1813

特定の AD グループのメンバーのみが企業 FortiGate ファイアウォールを使用して FSSO に参加できるようにするには、管理者は SSO グループを構成し、それらを FortiGate グループに割り当てることができます。SSO グループは、ユーザー グループのメンバーシップ、送信元 IP アドレス、MAC アドレス、デバイス タイプなどのさまざまな基準に基づいて FortiAuthenticator で定義されるユーザーまたはデバイスのグループです。FortiGate グループは、ユーザー グループのメンバーシップ、ファイアウォール ポリシー、認証方法などのさまざまな基準に基づいて FortiGate 上で定義されたユーザーまたはデバイスのグループです。SSO グループを FortiGate グループにマッピングすることにより、管理者は、FortiGate によって保護されたネットワーク リソースにアクセスできるユーザーまたはデバイスを制御できます。

ネットワーク HSM は、FortiAuthenticator がローカル CA 暗号化キーを中央の場所に保存できるようにする機能です。HSM は Hardware Security Module の略で、安全なストレージと暗号キーの生成を提供する物理デバイスです。ネットワーク HSM を使用すると、FortiAuthenticator は、ローカル CA の秘密キーを FortiAuthenticator デバイスにローカルに保存するのではなく、外部 HSM デバイスを使用して保存および管理できるようになります。

PEAP は、TLS を使用してクライアントとサーバーの間に安全なトンネルを確立するため、外部認証方法として知られています。次に、EAP-GTC、EAP-TLS、MSCHAPV2 などの内部認証方式を使用して、トンネル内でクライアントを認証します。