SUPPRIMER Processus du mode d’interrogation sans agent
Le processus du mode sans agent est le suivant :
- FortiGate se connecte directement à chaque contrôleur de domaine à l’aide d’un compte disposant des droits nécessaires.
- FortiGate interroge les journaux d’événements de sécurité via WMI.
- Les événements de connexion sont récupérés et FortiGate associe utilisateurs, adresses IP et groupes.
- FortiGate met à jour sa table FSSO sans passer par un agent collecteur.