IDファイアウォールの動き

参考

Active Directoryを用いたユーザー識別機能のご紹介【次世代ファイアウォール】 - YouTube

ポイント

上記URLより引用

User-ID AgentがADからユーザー名とIPアドレスの情報を持ってきて、FWに反映する。
※DHCPでIPが変わっても追跡可能

FWはユーザー名でルール作成が可能。