SUPPRIMER Processus du mode d’interrogation sans agent

Le processus du mode sans agent est le suivant :

  • FortiGate se connecte directement à chaque contrôleur de domaine à l’aide d’un compte disposant des droits nécessaires.
  • FortiGate interroge les journaux d’événements de sécurité via WMI.
  • Les événements de connexion sont récupérés et FortiGate associe utilisateurs, adresses IP et groupes.
  • FortiGate met à jour sa table FSSO sans passer par un agent collecteur.