「PA-200 ファイアウォールは HA Lite のみをサポートします。HA Lite は、構成の同期と、IPSec セキュリティ アソシエーションなどの一部のランタイム データ同期を提供するアクティブ/パッシブ展開です。セッション同期 (HA2) はサポートしていないため、ステートフル フェイルオーバー。」

説明
https://www.paloaltonetworks.com/documentation/80/pan-os/newfeaturesguide/upgrade-to-pan-os-80/upgrade-th

https://docs.paloaltonetworks.com/pan-os/8-0/pan-os-new-features/content-inspection-features/credential-phishing-prevention

syslog リスナーは、ネットワーク アクセス コントロール システム、ドメイン コントローラー、MDM ソリューションなどのユーザー マッピング情報を含むネットワーク デバイスからの syslog メッセージをリッスンするユーザー ID エージェントです。ファイアウォールまたは Panorama で syslog リスナーを設定し、syslog 形式とフィルタを指定することにより、User-ID は syslog メッセージを解析し、複数のソースからユーザー マッピング情報を抽出できます。再配布を伴うエージェントレス User-ID は、既存のファイアウォールを User-ID エージェントとして使用し、ユーザー マッピングを他のファイアウォールまたは Panorama に再配布する方法です。この方法には syslog メッセージは含まれません。スタンドアロンの User-ID エージェントは、Windows サーバー上で実行され、Active Directory サーバーまたはその他のソースからユーザー マッピングを収集するソフトウェア アプリケーションです。この方法では、別のエージェント ソフトウェアをインストールして管理する必要があります。キャプティブ ポータルは、特定のネットワーク リソースにアクセスする前にユーザーに認証を求める Web ページです。この方法には syslog メッセージは含まれません。参照：
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/user-id/map-ip-addresses-to-users/syslog-monitoring.html
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/user-id/map-ip-addresses-to-users/user-id-agents.html