FortiGate（フォーティゲート）は、ネットワークセキュリティを提供するための高度なファイアウォールソリューションであり、特にエンタープライズ環境で利用されています。このセキュリティプラットフォームでは、管理者はさまざまな権限を持ったユーザーを作成し、システムやネットワークのセキュリティを管理することができます。FortiGateにおける「ユーザー管理」とは、ユーザーのアクセス権限や役割を適切に設定するプロセスを指します。
この記事では、FortiGateにおけるユーザー管理の方法、ならびに「管理タイプ（Administration types）」と「プロファイル（Profiles）」について詳しく解説します。
ユーザー管理の基本
FortiGateでは、ユーザーの作成、管理、アクセス権限の設定を通じて、システムのセキュリティを強化します。管理者は、複数のユーザーアカウントを作成し、それぞれに適切なアクセス権限を割り当てることができます。FortiGateの管理インターフェースでは、ユーザーの権限を設定するための詳細なオプションが提供されており、これにより各ユーザーがどの情報や機能にアクセスできるかを制御できます。
管理タイプ（Administration types）
FortiGateの管理タイプは、システムの管理者がユーザーにどの程度の権限を与えるかに関する設定です。管理者は以下の管理タイプを設定できます。
-
スーパーユーザー（Super Admin）
-
説明: スーパーユーザーは、FortiGateデバイスのすべての設定にアクセスできる最上級の権限を持つユーザーです。システム全体の構成変更、ポリシー設定、ログ管理、システム監視など、すべての操作を行うことができます。
-
使用ケース: システム管理者やインフラストラクチャ全体を管理する役割に適しています。
-
-
管理者（Administrator）
-
説明: 管理者は、スーパーユーザーほどの権限は持たないものの、重要なシステム設定やセキュリティポリシーを変更できるユーザーです。通常、ネットワークやセキュリティ設定の管理を担当します。
-
使用ケース: ネットワーク管理者やセキュリティ管理者に適しています。
-
-
リーダー（Read-Only）
-
説明: リーダータイプのユーザーは、システムの設定を変更することはできませんが、システム情報を表示することができます。主にログやレポートの閲覧など、情報を確認する役割を担います。
-
使用ケース: 監査担当者やレポートを確認するだけの役割に適しています。
-
-
カスタム（Custom）
-
説明: カスタムタイプのユーザーは、特定の機能や設定に対するアクセス権限を柔軟に設定できます。管理者は、ユーザーごとに異なる権限を設定することができます。
-
使用ケース: 特定のタスクやプロジェクトに従事するチームメンバーに適しています。
-
プロファイル（Profiles）
FortiGateでは、ユーザーのプロファイルを使用して、どのリソースにアクセスできるかを詳細に制御します。プロファイルには、管理者がユーザーに割り当てるべきアクセス権限が含まれています。これにより、FortiGateのセキュリティ機能をより細かく制御することが可能になります。主なプロファイルタイプは以下の通りです。
-
管理プロファイル（Admin Profile）
-
説明: 管理プロファイルは、システムの管理者がユーザーに割り当てることができるプロファイルで、特定の設定にアクセスするための権限を与えます。これにより、ユーザーはシステムの設定を変更したり、ネットワークポリシーを管理したりすることができます。
-
使用ケース: 管理者に特定の管理タスクを割り当てる場合に使用されます。
-
-
監査プロファイル（Audit Profile）
-
説明: 監査プロファイルは、ユーザーがシステムの設定変更を監視し、ログをチェックする権限を与えます。このプロファイルを持つユーザーは、設定変更の履歴やセキュリティイベントの詳細を確認することができますが、実際に設定を変更することはできません。
-
使用ケース: 監査担当者やコンプライアンス担当者に適しています。
-
-
ゲストプロファイル（Guest Profile）
-
説明: ゲストプロファイルは、限られた権限を持ち、システムの一部にのみアクセスできるユーザーのためのプロファイルです。このプロファイルは、ネットワークの外部からアクセスするユーザーや、システム管理に関与しないユーザーに適しています。
-
使用ケース: 外部ユーザーや一時的にアクセスする人に適しています。
-
-
ユーザープロファイル（User Profile）
-
説明: ユーザープロファイルは、通常のユーザーが持つプロファイルで、システムの基本的な設定や機能へのアクセスを許可します。このプロファイルを持つユーザーは、一般的な業務を遂行するための基本的なアクセス権を持っています。
-
使用ケース
-