HOME
Zscaler ZCCA-PA (Private Access)

「Zscaler ZCCA-PA (Private Access)」の記事一覧

App Connector Groupの「Direct Config」が「Off」の場合、通信はどうなるか。

Direct Configがオフの場合、通信は常にZscalerクラウド（Service Edge）を経由してルーティングされる。

2026年3月26日

特定の時刻のみアプリケーションへのアクセスを許可する機能はどれか。

Access Policyには接続を許可または拒否する時間帯（Time Interval）を条件として設定できる。

2026年3月26日

ZPAで利用される「Synthetic IP（仮想IP）」の役割はどれか。

ZPAは端末側で宛先アプリに対して仮想的なIP（100.64.0.0/16等）を割り当て通信を制御する。

2026年3月26日

Log Streaming Service (LSS) を構成する際、「Log Receiver」として指定するものはどれか。

LSSの設定ではログの送信先となるサーバーのIPアドレスとTCP/UDPポートを指定する。

2026年3月26日

IdP側で属性名が変更された場合、ZPA側の設定で修正が必要な箇所はどこか。

SAML応答内の属性名とZPAが期待する名前を一致させるためにマッピングの修正が必要。

2026年3月26日

1つのApp Connectorが同時に処理できる最大セッション数の目安はいくつか（標準スペック）。

標準的なスペック（4 CPU/8GB RAM）のApp Connectorは約10000同時セッションを処理できる。

2026年3月26日

ZPAでFTP（アクティブモード）を利用する際の制約はどれか。

ZPAの構造上インバウンド通信が必要なアクティブFTPはサポートされずパッシブモードが推奨される。

2026年3月26日

Service Edge間でのユーザーセッションのハンドオーバー（引き継ぎ）はどのように行われるか。

Service Edgeが切り替わる際は通常Client Connectorが新しいEdgeに再接続を行う。

2026年3月26日

Client Connectorの「Keepalive」機能が正常に動作しない場合の主な影響はどれか。

Keepaliveはセッションの維持を確認しておりこれが失敗すると再認証を求められる。

2026年3月26日

SCIM APIを使用してZPAに同期できるオブジェクトの種類はどれか。

SCIMでは主にUser（ユーザー）とGroup（グループ）の情報がIdPからZPAへ同期される。

2026年3月26日