FortiAuthenticator REST APIを使用してSalesGroupという名前のSSOグループを取得するには、API呼び出しにおいて以下の問題を修正する必要があります。
* APIのバージョンはv1ではなくv2である必要があります。SSOグループはREST APIのバージョン2でのみサポートされているためです。
* HTTP メソッドは POST ではなく GET にする必要があります。GET はサーバーから情報を取得するために使用され、POST はサーバー上で情報を作成または更新するために使用されるためです。したがって、正しい API 呼び出しは次のようになります。curl -X GET -H "Authorization: Bearer <token>" https://fac.example.com/api/v2/sso
/groups/SalesGroup 参考資料: https://docs.fortinet.com/document/fortiauthenticator/6.4.1/rest-api-solution-guide/927310/introduction https://docs.fortinet.com/document/fortiauthenticator/6.4.1/rest-api-solution-guide/927311/sso-groups

FortiSandbox の MTA アダプタ機能は、FortiSandbox をメール転送エージェント (MTA) として機能させ、外部ソースからの電子メールメッセージを受信、検査、転送できるようにする機能です。MTA アダプタ機能を使用すると、Microsoft Exchange Server や Cisco Email Security Appliance (ESA) など、FortiSandbox との直接統合をサポートしていないサードパーティの電子メールセキュリティソリューションと FortiSandbox を統合できます。また、MTA アダプタ機能を使用すると、電子メールメッセージを最終宛先に配信する前に検査とフィルタリングのレイヤーを追加することで、電子メールのセキュリティを強化できます。MTA アダプタ機能は、HA クラスタ構成の FortiSandbox で有効にできます。HA クラスタ構成では、2 台の FortiSandbox ユニットが設定とデータを同期し、サンドボックスサービスの高可用性と負荷分散を実現します。ただし、このソリューションに関して正しい記述が 1 つあります。それは、MTA アダプタはプライマリ ノードでのみ使用できるということです。これは、HAクラスタ内のFortiSandboxユニットのうち、MTAとして機能し外部ソースから電子メールメッセージを受信できるのは1台のみであり、もう1台のユニットは、プライマリノードが故障または接続を失った場合にMTAの役割を引き継ぐバックアップノードとして機能することを意味します。また、外部ソースがFortiSandbox MTAに電子メールメッセージを送信するように設定するために使用できるIPアドレスまたはFQDNは1つだけであり、それはプライマリノードのIPアドレスまたはFQDNです。参照：https://docs.fortinet.com/document/fortisandbox
/3.2.0/administration-guide/19662/mail-transfer-agent-mtahttps://docs.fortinet.com/document/fortisandbox/3.
2.0/administration-guide/19662/high-availability-ha
https://docs.fortinet.com/document/fortisandbox/4.4.3/administration-guide/877925/mta-adapter

https://docs.fortinet.com/document/fortiauthenticator/6.5.3/administration-guide/122076/high-availability
https://docs.fortinet.com/document/fortiauthenticator/6.5.3/administration-guide/122076/high-availability#Standalo

* Aが正解です。FortiMailがメールをサードパーティサービスに転送する前にスパムやウイルスをスキャンするには、スキャン順序をantispam-sandbox-contentに変更する必要があります。
* Bが正解です。FortiMailがクリーンなメールをサードパーティサービスに転送するには、Catch-AllプロファイルをCFInboundプロファイルに適用する必要があります。
* E が正解です。サードパーティ サービスからのメールを FortiMail に配信するには、送信元値が 100.64.0.72/32 の IP ポリシーを作成する必要があります。
その他のオプションは要件を満たすために必須ではありません。オプションCは、アクセス受信ルールによってサードパーティサービスからのメールがFortiMailで受信できるようになるため、不要です。オプションDは、キャッチオールプロファイルによってメールが任意の宛先に配信されるようになるため、不要です。
FortiMailのメール処理パスにサードパーティサービスを統合する際の、追加情報は以下のとおりです。
* 第三者サービスは、FortiMailからメールを受信し、FortiMailに返信できる必要があります。
* サードパーティサービスは、SMTPプロトコルを使用してFortiMailと通信できる必要があります。
* サードパーティサービスは、SMTP AUTHプロトコルを使用してFortiMailで認証できる必要があります。
サードパーティサービスがFortiMailのメール処理経路に統合されると、受信メールはすべて通常どおりFortiMailによって処理されます。メールに問題がなければ、FortiMailはそれをサードパーティサービスに転送します。サードパーティサービスは、最終配信のためにメールをFortiMailに返送します。FortiMailはメールを再度スキャンすることはありません。

TPMを有効にした後にFortiGate HAステータスとFortiManagerステータスに悪影響が出る理由は2つあります。
プライマリユニットに入力されたプライベートデータ暗号化キーが、TPMが想定する値と一致しませんでした。これは、TPMが以前に有効化され、その後無効化された際に、その間にキーが変更された場合に発生する可能性があります。TPMは新しいキーを拒否し、構成同期エラーを引き起こします。
FortiGate HAクラスタメンバー間でTPMの設定が同期されません。有効なHAクラスタを形成し、設定を同期するには、各クラスタメンバーが同じプライベートデータ暗号化キーを持っている必要があります。しかし、1台のユニットでTPMを有効にしても、他のユニットでは自動的に有効にならず、各ユニットでキーを手動で入力する必要があります。これらの問題を解決するには、管理者はすべてのユニットでTPMを無効にし、TPMデータをクリアしてから、各ユニットで同じプライベートデータ暗号化キーを使用してTPMを再度有効にする必要があります。参照：https://docs.fortinet.com/document/fortigate/6.4.0/cookbook/103437/inbound-ssl-inspection https://docs.fortinet.com/document/fortigate/6.4.0/cookbook/103438/application-detection-on-ssl-offloaded-traffic