Ce guide s’inscrit dans le parcours FortiSASE 26 Enterprise Administrator. Le périmètre étudié est FortiSASE 26 ; adaptez les essais aux fonctions et licences de votre environnement de lab.
Comprendre le fonctionnement
Les profils avancés de terminal permettent de piloter des fonctions et des paramètres FortiClient selon le périmètre disponible. Une modification doit être reliée au poste qui l’a réellement reçue et à la version du client. Un profil configuré mais non appliqué ne peut pas expliquer le comportement du terminal.
Digital Experience Monitoring apporte des observations sur l’expérience des terminaux et des applications. La portée varie selon le scénario SaaS, SPA ou endpoint. Une mesure sert à formuler une hypothèse : réseau local, chemin vers le service, accès privé ou application.
Une latence élevée ne suffit pas à désigner un équipement fautif. Comparez plusieurs postes, périodes et applications en gardant le même périmètre. Le temps de réponse peut dépendre du réseau et du service distant ; une synthèse ne remplace pas les mesures détaillées.
Les repères à distinguer
Ne mélangez pas un indicateur d’expérience avec une décision de sécurité. Une application lente peut être autorisée correctement, et une application bloquée peut avoir un réseau sain.
| Objet | Ce qu’il indique |
|---|---|
| Profil terminal | Paramètres attendus sur FortiClient |
| État du poste | Paramètres effectivement reçus |
| DEM SaaS | Mesures relatives à un service SaaS |
| DEM SPA | Mesures relatives au chemin privé |
| Comparaison | Différences entre postes ou périodes |
Un scénario pour pratiquer
Choisissez une application connue et deux postes de lab.
- Vérifier les profils attribués et les versions des clients.
- Relever des mesures d’expérience sur une même période.
- Produire une dégradation contrôlée dans le lab et comparer les observations.
- Formuler une hypothèse, puis la confirmer avec un test ciblé hors de la vue de synthèse.
Diagnostiquer sans sauter les étapes
Conservez le contexte exact de la mesure. Un changement de Wi-Fi, de poste ou de destination peut rendre deux résultats non comparables.
| Observation | Vérification utile |
|---|---|
| Un poste seulement est lent | Réseau local, ressources et version client |
| SPA seule est dégradée | Chemin privé et application |
| Plusieurs SaaS sont touchés | Chemin commun et terminal |
| Profil attendu absent | Attribution, synchronisation et compatibilité |
À vous de raisonner
Une mesure DEM montre une mauvaise expérience sur une application. Prouve-t-elle que FortiSASE est en panne ?
Voir le corrigé
Non. Elle signale une dégradation à localiser. Comparez les mesures et contrôlez le terminal, le réseau, le chemin d’accès et le service applicatif avant de conclure.
Pour approfondir
Continuer le parcours
Retrouver les 4 guides du parcours FortiSASE 26 Enterprise Administrator
Relier ce parcours à d’autres sujets
- FortiSASE 26 Core Administrator — Comprendre SIA et SSA, préparer les identités et les terminaux, puis observer les politiques et les logs FortiSASE.
- SD-WAN 7.6 Enterprise Administrator — Industrialiser les sites, concevoir les overlays IPsec/BGP et diagnostiquer les topologies dual-hub et ADVPN.
Tous les parcours Fortinet · Tous les articles Fortinet · L’accompagnement Fortinet de Samhan