HOME
Lv006

「Lv006」の記事一覧

ZPAにおいて特定のソースIPアドレスからの接続のみを許可する設定は可能か。

ZPAのポリシーはIPではなく属性ベースであるためIP制限はIdP側やClient Forwardingで行う。

2026年3月26日

ZPAでSAML認証のデバッグを行う際に確認すべきログはどれか。

認証エラーの詳細はAdmin Portal内のUser StatusやIdP側の認証ログで確認する必要がある。

2026年3月26日

App Protectionポリシーで利用される機能はどれか。

App ProtectionはSQLインジェクションやXSSなどの攻撃から内部Webアプリを保護する。

2026年3月26日

App Connectorが特定の宛先へのHealth Checkに失敗し続けた場合の状態はどれか。

接続先アプリが応答しない場合App Connectorはそのアプリに対してのみDownと判定する。

2026年3月26日

ZPAクラウドにおける「Central Authority」の役割はどれか。

Central Authorityは設定の管理やポリシーの計算、各コンポーネントへの配信を担う。

2026年3月26日

IdP設定内の「SAML Auto-Provisioning」を有効にするメリットはどれか。

Auto-ProvisioningによりSCIMを使わなくてもログイン時のSAMLレスポンスからユーザーを登録できる。

2026年3月26日

Application Segmentの設定で「ICMP Access」を有効にした場合の挙動はどれか。

ZPAは標準でTCP/UDPのみを転送するがこの設定により許可されたアプリへのPingが可能になる。

2026年3月26日

App Connector Groupの「Upgrade Window」設定は何を制御するか。

Upgrade Windowを設定することで業務時間外などの特定時間帯に自動更新を限定できる。

2026年3月26日

Isolation Policyを使用する目的はどれか。

Cloud Browser Isolationと連携し端末にデータを残さずブラウザ上でアプリを操作させる。

2026年3月26日

ZPAのマイクロトンネル（Microtunnel）とは何を指すか。

ZPAは一つの大きなトンネルではなくアプリへのアクセスごとに個別の動的トンネルを生成する。

2026年3月26日