Regeln werden nur zusammengeführt, wenn alle entstehenden Verbindungen beantragt sind. Fehlende Adressen, Services und Protokolle sind Fehler. FortiManager: Bash-Skript auf adm1-ndc mit curl und jq ausführen; Python wird nicht benötigt. Es liest ausschließlich per HTTPS-API und gibt CLI für das gewählte Policy Package aus. Neue Regeln bleiben bis zur manuellen Zuordnung und Aktivierung deaktiviert. Die abschließende FortiGate-Regelprüfung erfolgt auf dem Server; bei Fehlern wird keine CLI ausgegeben.