تتناول هذه الوحدة تشغيل EMS من منظور المسؤول. نتعلّم أدوار المسؤولين والـ RBAC للتحكّم في الصلاحيّات، وتنظيم الأجهزة عبر sites وdomains مع تكامل Active Directory، ثم نشر البرمجيّات والـ firmware وإدارة إصدارات FortiClient. نغطّي أيضًا الـ dashboards وملخّص الأجهزة، أخذ النسخ الاحتياطي (backup) لـ EMS، وإسناد التراخيص (licensing/entitlement).

• 1RBAC في EMS يعرّف administrator roles (مثل Super Admin، Standard Admin، Read-Only، وأدوار مخصّصة) تحدّد ما يراه ويعدّله كل مسؤول، مع إمكانية ربط الأدوار بالـ AD لتسجيل دخول موحّد.
• 2تُنظَّم الأجهزة في domains وsites: يمكن استيراد بنية Active Directory لمزامنة الـ OUs والمجموعات تلقائيًّا، فتُسنَد الـ profiles حسب موقع الجهاز في الشجرة دون إدارة يدويّة لكل endpoint.
• 3نشر البرمجيّات والـ firmware يتمّ عبر deployment packages تربط نسخة FortiClient وملف تثبيت بمجموعة أجهزة؛ EMS يدير الترقية أو خفض الإصدار (version management) مركزيًّا.
• 4الـ Dashboards وendpoint summary تعرض صحّة الأسطول: عدد الأجهزة المتصلة وغير المتصلة، الـ vulnerabilities حسب الخطورة، حالة الامتثال، وأحدث التهديدات — كل ذلك في واجهة واحدة لاتخاذ القرار.
• 5إدارة الترخيص (licensing/entitlement) تربط مقاعد FortiClient وميزات (EPP/APT, ZTNA, EDR) بالأجهزة؛ والنسخ الاحتياطي (EMS backup) يحفظ قاعدة البيانات والإعدادات للاسترجاع عند الكوارث.

• افصل الأدوار بمبدأ least privilege: مسؤول الـ helpdesk يكفيه Read-Only أو دور مخصّص يرى الأجهزة دون تعديل الـ profiles، بينما تغيير السياسات يبقى محصورًا في عدد قليل من Super Admins.
• مزامنة AD ليست مرّة واحدة: EMS يحدّث العضويّات دوريًّا، فالجهاز الذي ينتقل بين OUs يلتقط profile الجديد تلقائيًّا. خطّط للـ OU structure قبل الاستيراد لأنّه يحدّد منطق إسناد السياسات بالكامل.
• اجعل EMS backup مجدوَلًا ومخزّنًا خارج الخادم: النسخة تشمل قاعدة البيانات والشهادات والإعدادات، وهي شرط الاسترجاع السريع. اختبر الاستعادة دوريًّا فالنسخة غير المختبَرة ليست نسخة.