Не нужен, конечно. Я имел в виду "может ли authenticator делать не только captive, но и предоставлять сервис sso каким-нибудь образом (ещё не знаком с продуктом". support, кстати, не смог сходу ответить на мой вопрос. Видимо, в fortimanager эта фича не работает. Она есть, но, кажется, не работает.