デバイスグループ階層を作成すると、デバイスグループを最大4レベルのツリー階層にネストできます。下位レベルのグループは、上位レベルのグループの設定（ポリシー規則とオブジェクト）を継承します。
https://docs.paloaltonetworks.com/panorama/9-1/panorama-admin/panorama-overview/centralized-firewall-configuration-and-update-management/device-groups/device-group-hierarchy

https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/firewall-administration/management-interfaces Palo Alto Networks ファイアウォールを管理するには、以下のユーザー インターフェイスを使用できます。
ウェブインターフェースを使用すると、設定や監視作業を比較的簡単に実行できます。このグラフィカルインターフェースでは、HTTPS（推奨）またはHTTPを使用してファイアウォールにアクセスでき、管理作業を行うのに最適な方法です。
コマンドラインインターフェイス（CLI）を使用すると、SSH（推奨）、Telnet、またはコンソールポート経由でコマンドを連続して入力することで、一連のタスクを実行できます。CLIはシンプルなインターフェイスで、操作モードと設定モードの2つのコマンドモードをサポートしており、それぞれに明確なコマンドとステートメントの階層構造があります。コマンドのネスト構造と構文に慣れると、CLIは迅速な応答時間と管理効率を提供します。
XML API を利用することで、業務を効率化し、既存の社内開発アプリケーションやリポジトリとの統合を実現できます。XML API は、HTTP/HTTPS リクエストとレスポンスを使用して実装された Web サービスです。
Panoramaを使用すると、複数のファイアウォールに対してWebベースの管理、レポート作成、およびログ収集を実行できます。
PanoramaのWebインターフェースはファイアウォールのWebインターフェースに似ていますが、集中管理のための追加機能が備わっています。