وحدة الـ Device Manager هي نقطة البداية لأي عملية إدارة مركزية. قبل أن تستطيع دفع أي سياسات أو إعدادات، يجب أن يكون جهاز الـ FortiGate مُضافاً ومُصرَّحاً به (authorized) داخل الـ FortiManager. في هذه الوحدة سنتعلّم كيفية إضافة الأجهزة عبر الـ discovery أو عن طريق إنشاء model device، وكيفية تنظيمها وقراءة حالة الاتصال والمزامنة.

• 1إضافة جهاز موجود فعلياً عبر الـ discovery باستخدام الـ IP وبيانات الدخول الإدارية للـ FortiGate.
• 2إنشاء model device لجهاز لم يصل بعد، بتحديد الـ model والـ serial number أو blueprint، لتجهيز إعداداته مسبقاً (zero-touch / pre-staging).
• 3كل جهاز مُضاف يجب أن يكون authorized؛ الجهاز غير المُصرَّح به يظهر في قائمة الانتظار ولا يُدار حتى الموافقة عليه.
• 4قراءة حالة الـ Connection Status والـ Config Status: Synchronized عند تطابق الإعدادات، وModified أو Out of Sync أو Conflict عند وجود فروقات تحتاج معالجة.
• 5تنظيم الأجهزة في device groups وإسنادها إلى الـ ADOM المناسب لتطبيق صلاحيات الإدارة والعزل المنطقي.

• الفرق بين الـ discovery والـ model device: الـ discovery يفترض وجود جهاز حيّ يمكن الوصول إليه على الشبكة الآن، بينما الـ model device يسمح لك ببناء الإعدادات والسياسات قبل توفّر العتاد، ثم يتم ربطها بالجهاز الحقيقي عند أول اتصال له عبر الـ serial number.
• الـ device groups ليست مجرد تنظيم بصري؛ يمكنك استهداف مجموعة كاملة أثناء عملية الـ install أو إسناد policy package لمجموعة، مما يقلّل الأخطاء في البيئات الكبيرة متعددة الفروع.
• الـ ADOM (Administrative Domain) يفصل الأجهزة والسياسات والكائنات منطقياً؛ الجهاز ينتمي إلى ADOM واحد فقط، وإصدار الـ firmware الخاص بالجهاز يجب أن يتوافق مع إصدار الـ ADOM وإلا فشلت المزامنة.