エージェントをインストールせずに FSSO をデプロイできます。FG は、コレクター エージェントから間接的にログオン情報を受信する代わりに、DC を直接ポーリングします。
FG 自体がすべてのデータを収集するため、エージェントレス ポーリング モードではより多くのシステム リソースが必要になり、拡張も容易ではありません。
エージェントレス ポーリング モードは WinSecLog と同様の方法で動作しますが、イベント ID は 4768 と 4769 の 2 つだけです。コレクター エージェントがないため、FG は SMB プロトコルを使用して DC からイベント ビューアー ログを読み取ります。
FGはコレクターとして機能します。これは、通常の FSSO タスクに加えてポーリングを行いますが、ワークステーション チェックなど、外部コレクター エージェントで使用できるすべての追加機能を備えているわけではありません。
参照：
https://community.fortinet.com/t5/FortiGate/Troubleshooting-Tip-How-to-troubleshoot-FSSO-agentless-polling/ta-p/214349