HOME
Lv012

「Lv012」の記事一覧

Health Check設定の「Port Selection」で「Same as Application」を選択する意味は。

個別にポートを指定せず、アプリ定義にあるポートを使って生存確認を行う。

2026年3月26日

ZPAにおいて「Force Authentication」を有効にした場合の挙動はどれか。

SSOを抑制し、アクセスのたびにIdPでの明示的なログインを強制する設定である。

2026年3月26日

Access Policyにおける「User Attribute」条件で「Department」情報を利用するための前提条件は。

ポリシーの条件として使う属性は、IdP側からZPAへ正しく伝達（プロビジョニング）されている必要がある。

2026年3月26日

App Connectorのアップデート時、既存のセッションはどうなるか。

コネクタは更新時にトラフィックを別コネクタへ逃がしてから再起動するため、影響は最小限となる。

2026年3月26日

ZPAの「ZPA Central Authority (CA)」が保持していない情報はどれか。

ZPAはパスワードを保持せず、認証は外部のIdP（Okta, Azure AD等）に委ねる。

2026年3月26日

SCIM連携において「User Status」が「Inactive」になったユーザーの既存セッションはどうなるか。

SCIMで無効化（Inactive）されたユーザーのセッションは即座に強制終了される。

2026年3月26日

LSSで転送される「User Activity Log」に含まれる情報として正しいものはどれか。

アクセス先アプリ、使用ポート、通信量、接続元IPなどのメタデータが記録される。

2026年3月26日

「Redirection Policy」が利用される主なシナリオはどれか。

Browser Accessにおいて、外部公開用URLを内部の実際のURLへマッピングするために使用する。

2026年3月26日

App Connectorのデプロイメントにおいて「High Availability」を確保する最適な手法はどれか。

単一障害点をなくすため、異なるインフラ上に複数のApp Connectorを冗長配置すべきである。

2026年3月26日

ZPAの「App Connector Group」において「Dynamic Steering」が有効な場合の利点はどれか。

ネットワーク状況に基づき、ユーザーにとって最適なコネクタへトラフィックを振り分ける。

2026年3月26日