設定ウィザードを使用してモジュールを FortiSOAR にインポートし、一括操作として「既存のものとマージ」を選択した場合、フィールド処理の動作は次のようになります。システムに既に存在するフィールドは、インポートされた値で上書きされます。インポートされたモジュールからの新しいフィールドはシステムに追加されますが、インポートされたモジュールに含まれていないフィールドは影響を受けずにシステムに保持されます。このオプションにより、既存のデータ構造が新しい情報で更新され、インポートされていない既存のフィールドが失われることがなくなります。

FortiSOARでは、アプライアンスユーザーは、システムプロセスや統合など、人間以外のエンティティを表すアカウントです。これらのユーザーはログインIDを必要としないため、ライセンスユーザー数には含まれません。アプライアンスユーザーは、バックエンドタスクや外部システムとの連携のために設定され、標準ユーザーライセンスを消費することなく自動化されたプロセスを実現します。このアプローチにより、システムリソースが最適化され、ライセンスコストを管理しやすい水準に抑えることができます。

外部化されたPostgreSQLデータベースを使用するFortiSOAR高可用性（HA）クラスタ構成では、すべてのFortiSOARノードからの接続を許可するようにデータベースサーバーを設定する必要があります。この設定には、pg_hba.confファイルを変更してホストベース認証を設定し、接続可能なIPアドレスを制御することが含まれます。また、postgresql.confファイルを調整して、必要なすべてのIPアドレスでリッスンできるようにする必要があります。これは、FortiSOARノードがデータベースサーバーに安全かつ確実に接続するために不可欠です。これらの設定を組み合わせることで、すべてのFortiSOARノードがデータベースにアクセスでき、効果的なHA機能が実現します。

FortiSOAR の fdn.log ファイルには、ライセンス同期アクティビティに関連するログが含まれています。このログファイルには、ライセンスチェックおよび Fortinet のライセンスサーバーとの同期に関連するイベントとエラーが記録され、FortiSOAR インスタンスがライセンス要件に準拠していることが保証されます。fdn.log を監視することで、管理者はライセンス同期に関連する問題のトラブルシューティングを行い、システムがライセンスの範囲内で動作することを確認できます。

FortiSOAR 7.3 Exact Extract学習ガイドからの包括的かつ詳細な解説：
FortiSOAR 7.3 管理および導入ガイド、特に「FortiSOAR のライセンス」および「セキュリティ管理」のセクションによると、次のようになっています。
ライセンスの適用：FortiSOARは、インストールされているライセンスに基づいてアクティブユーザー数を厳密に制限します。ライセンスには、システム内で同時に許可されるアクティブユーザーの最大数が規定されています。
ユーザーの状態（アクティブ／非アクティブ）：アクティブユーザー数がライセンスで定義された上限に達すると、新たに作成またはインポートされたユーザーはデフォルトで非アクティブ状態に設定されます。管理者は、既存のアクティブユーザーが非アクティブ化または削除されるか、ライセンスがアップグレードされてより多くのユーザーをサポートするようになるまで、ユーザーの状態を「アクティブ」に変更することはできません。
ロック状態（オプションA）： 「非アクティブ」と「ロック」を区別することが重要です。ユーザーは、特定の期間内に設定された認証試行回数（デフォルトは5回）を超えると、一時的にFortiSOARからロックアウトされます。ロックされたユーザープロファイルには、通常、「非アクティブ」という単純なステータスではなく、「ロック」インジケーターまたは「ロック解除」チェックボックスが表示されます。
その他のオプション：アカウント作成にはメールアドレスが必要ですが、その有効性によって自動的に「非アクティブ」状態になるわけではありません（オプションB）。同様に、パスワードのリセットが必要な場合（オプションC）は、ログイン時にパスワードの変更を強制しますが、アカウントを無効にすることはありません。