APデバイスは、XTM/Fireboxで設定したファイアウォール/UTMポリシー制御をSSID単位で適用することは可能でしょうか？

複数のSSIDを構成した場合には、タグVLAN機能と併用して設定することにより可能になります。
VLANごとにポリシーを設定することにより、それに紐付いたSSIDごとに通信を制御する形になります。