Welcher Umfang gilt für das prof_admin Profil?

• A. Global
• B. Virtuelle Domain (VDOM)
• C. Lokal
• D. Alle Geräte im Netzwerk

Answer: (B)

Im FortiGate-Setting bestimmt das Admin-Profil, welchen Umfang der Administratorzugriff hat. Das prof_admin Profil ist dafür vorgesehen, nur innerhalb einer einzelnen virtuellen Domain zu arbeiten. Eine VDOM funktioniert wie ein eigenständiger Verwaltungs- und Sicherheitsbereich auf demselben FortiGate-Gerät, der isolierte Konfigurationen ermöglicht. Dadurch kann der Administrator mit diesem Profil nur Einstellungen, Policies und Ressourcen in dem zugehörigen VDOM ändern und hat keinen Zugriff auf andere VDOMs oder globale Einstellungen. Diese Beschränkung schafft klare Trennung zwischen Mandanten oder Netzsegmenten, was besonders wichtig ist, wenn mehrere VDOMs vorhanden sind. Wäre der Zugriff global oder auf andere Weise nicht auf eine einzelne VDOM beschränkt, könnte derselbe Administrator alle VDOMs beeinflussen; daher passt der Umfang hier am besten zu einer VDOM-bezogenen Reichweite.