Panorama では、ポリシー作成時に表示できるように、テンプレートで定義されたゾーンをデバイス グループにリンクする必要があります。
テンプレートをデバイス グループ内の参照テンプレートとして追加すると (オプション B)、そのゾーンがポリシー エディターのドロップダウン リストで使用できるようになります。
オプションA（マスターデバイス）はゾーンではなくユーザーIDに影響します。オプションC（ファイアウォールの追加）は前提条件であり、修正ではありません。
オプションD（オブジェクトの共有）はゾーンとは無関係です。ドキュメントにはこの問題に関する参照テンプレートが指定されています。
参考: Panorama 管理者ガイド、PAN-OS 11.2、「デバイス グループとテンプレート」セクション。

説明
ポリシーオプティマイザーの「新規アプリケーションビューアー」にある特定のルールの比較オプションを使用すると、管理者はルールで設定されているアプリケーションと、同じルールに一致するトラフィックから検出されたアプリケーションを比較できます。これにより、ルールでは明示的に定義されていないものの、設定されているアプリケーションの依存関係に基づいてファイアウォールによって暗黙的に許可されている新しいアプリケーションを特定できます。また、比較オプションでは、アプリケーションの使用状況統計とリスクレベルも表示され、アプリケーションを追加、削除、または置換することでルールを最適化するための提案も提供されます12。参考文献：新規アプリケーションビューアー（ポリシーオプティマイザー）、PCNSE学習ガイド（47ページ） セキュリティポリシーオプティマイザーを使用する理由とそのメリット

https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClEZCA0