ファイアウォール管理者がユーザーとグループに基づいてポリシー規則を定義するには、まずグループマッピング設定を構成する必要があります。この設定により、ファイアウォールはユーザーをそれぞれのActive Directory（AD）グループにマッピングできます。このマッピングによって、ファイアウォールはユーザーとグループの情報を使用して、グループメンバーシップに基づいたポリシー規則を作成できるようになります。

基本概念：Strata Logging Serviceを有効にするだけで、オンプレミスのコレクターへの重複配信を防止できます。
ログの送信先が両方とも必要な場合は、重複ログ記録が必要です。
Bが正解である理由：見落とされている設定は、「デバイス」>「設定」>「管理」にある重複ログ記録で、クラウドとオンプレミスのログ転送を同時に有効にしています。
Aが間違っている理由：クラウドログ接続を有効にした後、Panoramaログコレクタのデバイス証明書が更新されませんでした。これは管理またはログ記録に関連していますが、必要なPanorama操作、ルール階層の動作、またはデュアルログ転送の結果を提供しません。
Cが間違っている理由：ログ転送プロファイルは、ログをStrata Logging Serviceにのみ送信するように変更され、オンプレミスのPanoramaログコレクターは含まれなくなりました。これは管理またはログ記録に関連していますが、必要なPanorama操作、ルール階層の動作、またはデュアルログ転送の結果を提供しません。
Dが間違っている理由：管理対象ファイアウォールのコレクターグループ構成内で、Panoramaログコレクターがプライマリ宛先として定義されていません。これは管理またはログ記録に関連していますが、必要なPanorama操作、ルール階層動作、またはデュアルログ転送の結果を提供しません。

基本概念：論理ルータを設定する前に、ファイアウォールの一般ルーティング設定を通じて、PAN-OSを従来の仮想ルータモデルから高度なルーティングエンジンに切り替える必要があります。
Dが正解である理由：高度なルーティングを有効にすることが論理ルーター構成を公開するための前提条件であり、ライセンス、プラグイン、またはコンテンツパッケージによって有効化されるものではないため、一般設定が正しいです。
Aが間違っている理由：高度なルーティングエンジンは、ライセンスを追加するだけでは有効になりません。ライセンスはプラットフォームの機能に影響を与える可能性がありますが、論理ルーターにはルーティングエンジンの設定が必要です。
Bが間違っている理由：プラグインはSD-WANなどの統合機能を拡張しますが、基本となる高度なルーティングエンジンを有効にするものではありません。
Cが間違っている理由：コンテンツアップデートは、アプリケーション、脅威、およびシグネチャデータを提供します。論理ルーターのサポートを有効にするものではありません。

移行期間中にRADIUS認証とSAML認証を並行して実行できるようにするには、両方の認証方法を含む認証シーケンスと認証プロファイルを設定する必要があります。
RADIUSサーバープロファイルとSAMLサーバープロファイルの両方を含む認証シーケンスを作成することで、ファイアウォールはまずRADIUSによる認証を試み、それが失敗した場合はSAMLにフォールバックします。これにより、移行期間中に両方の認証方式が同時に機能することが可能になります。
RADIUSサーバープロファイルとSAML IDプロバイダーサーバープロファイルの両方を含む認証プロファイルを設定することもできます。この設定により、ファイアウォールは認証要求にRADIUSとSAMLの両方を使用でき、両方の認証方法を並行してチェックします。