この図では、URL https://www.bbc.com/ が禁止語（「fight」）を含んでいるためブロックされていることを示しています。この特定のURLへのアクセスを許可するには、FortiSASEのURLフィルター設定を調整する必要があります。
* URLフィルタリング:
* URL フィルタリングを使用すると、管理者は特定の URL または URL パターンへのアクセスをブロックまたは許可するポリシーを定義できます。
* この場合、URL フィルターは「fight」という単語を含むすべての URL をブロックするように設定されています。
* URLフィルターの変更:
* FortiSASE の Web フィルター構成に移動します。
* URL フィルターの設定を見つけます。
* 禁止されている単語が含まれている場合でもアクセスを許可するには、URL https://www.bbc.com/ に例外を追加します。
* あるいは、セキュリティ ポリシーにとって重要でない場合は、禁止語リストを削除または調整して、「fight」という単語を除外します。
参考文献:
FortiOS 7.6 管理ガイド: URL フィルターの構成と管理の詳細について説明します。
FortiSASE 23.2 ドキュメント: URL フィルターを含む Web フィルタリング ポリシーを設定および変更する方法について説明します。

集中管理を有効にすると、セキュリティ プロファイル グループ オブジェクトは FortiManager を通じてのみ管理され、FortiSASE ポータルでは読み取り専用になり、集中的なポリシー制御が保証されます。

FortiSASEのIPアドレス管理（IPAM）は、VPNトンネルやエッジデバイスを含む様々なサービスにサブネットを自動的に割り当てる役割を担っています。管理者がデフォルトのIPAM設定を変更する場合は、特定のアーキテクチャのスケーリング要件に従う必要があります。
* PoPごとのサブネット要件：FortiSASEアーキテクチャでは、プロビジョニングされたセキュリティPoP（Point of Presence）ごとに、内部ルーティングとエンドポイント割り当てを処理するための最低限のアドレス空間が必要です。IPAMエンジンが正しく機能し、グローバルインフラストラクチャ全体に固有のサブネットを分散させるには、プールでセキュリティPoPごとに少なくとも1つの/20サブネットを提供する必要があります。利用可能な空間がこのPoPごとの要件よりも小さい場合、割り当てロジックが失敗したり、予期しないルーティング動作が発生したりする可能性があります。
* 過剰な除外の影響：図（image_578940.png）では、お客様は172.16.0.0/12という大規模なサマリープールを定義しています。しかし、除外対象の/15サブネットは8つも個別に設定されています。
172.16.0.0/15, 172.18.0.0/15, 172.20.0.0/15, 172.22.0.0/15, 172.24.0.0/15, 172.26.0.0/15, 172.28.0.0
/15、および 172.30.0.0/15。
* 枯渇の計算: /12ネットワークにはちょうど8つの/15ブロックが含まれます。8つすべてを除外すると、
図にリストされている /15 の範囲では、顧客は実質的に、プライマリ 172.16.0.0/12 プールから利用可能なアドレスの 100% を除外しています。
* 接続の問題：IPAMプールが枯渇したり、過度に制限されたりすると、FortiSASEは有効で重複のないサブネットをPoPに割り当てることができません。その結果、リモートユーザーの接続に問題が発生し、システムが利用可能と認識した範囲（たとえ除外対象であっても）に「フォールバック」したり、トンネルの確立に完全に失敗したりする可能性があります。
これを解決するには、管理者は除外されたサブネットがプール全体を消費しないようにし、残りの除外されていないスペースがサブスクリプション内のすべてのアクティブな PoP に /20 ブロックを提供できるほど十分大きいことを確認する必要があります。

FortiSASE BGP が学習したルートには、10.160.160.0/24 サブネット (サーバー ネットワーク) は含まれません。
FortiGateハブはこのルート（10.160.160.0/24）をFortiSASEにアドバタイズしていますが、FortiSASEのBGPルートテーブルには表示されません。これはルーティングの問題を示しています。このルートがないと、FortiSASEはFortiClientからサーバーにトラフィックを転送できません。

サイトベースのリモート ユーザー インターネット アクセスでは、各デバイスを FortiClient エージェントで個別に構成する必要はなく、集中管理された FortiSASE 接続ポイント (FortiAP や FortiGate など) を介してユーザー トラフィックをルーティングすることで、個々のエンドポイントの構成を最小限に抑えます。