HOME
Zscaler ZCCA-PA (Private Access)

「Zscaler ZCCA-PA (Private Access)」の記事一覧

App Connectorを再デプロイせずに別の「App Connector Group」に移動させることは可能か。

管理画面から所属するグループ設定を変更するだけで移動が可能である。

2026年3月26日

Access Policyの「Criteria」で「SAML Attribute」が複数指定されている場合の論理演算は。

同一属性内の複数値はOR、異なる属性間はANDとして評価されるのが一般的である。

2026年3月26日

LSSで特定のアプリケーションのログのみを除外（フィルタリング）することは可能か。

LSSの定義内でフィルタリング条件を指定し、必要なログのみをSIEMへ送信することができる。

2026年3月26日

ZPAの「Service Edge」が受信するトラフィックを各ユーザーに振り分けるために使用する識別子はどれか。

各ユーザーのコネクションを一意のIDで管理し、適切なトンネルへルーティングする。

2026年3月26日

SAMLレスポンス内の「NameID」がZPA側で一致していない場合に発生するエラーは。

NameIDはユーザーを特定するキーであり、ZPA側の登録情報と不一致だと認証が成立しない。

2026年3月26日

「Inspection Policy」を適用できるトラフィックの種類はどれか。

コンテンツ検査（WAF等）は、主にプロトコルを解釈可能なHTTP/HTTPSトラフィックに対して行われる。

2026年3月26日

App Connectorにおいて「Disk Full（ディスクフル）」が発生した際、最も可能性の高い影響は。

OSのログ領域が一杯になると、動作の不安定化や更新失敗の原因となる。

2026年3月26日

ZPAの通信経路において、エンドツーエンドの暗号化に使用される鍵を管理しているのはどこか。

セッションごとにクライアントとコネクタ間で動的に鍵が生成・交換され、通信が保護される。

2026年3月26日

SCIM同期で「Group」のメンバーシップ変更が反映されるタイミングは。

SCIMはプッシュ型であるため、IdP側で変更が発生した直後の同期タイミングで反映される。

2026年3月26日

ZPAで「Application Segments」にIPアドレス範囲（例：10.0.0.0/24）を指定する際の注意点は。

広すぎる範囲指定は、攻撃者による内部スキャンを許容してしまうリスクがある。

2026年3月26日