インターネットとSaaSへのセキュアなアクセス(ZIA)
ZscalerのCookieについて
Zscalerサービスでは、ユーザーが認証されたかどうかを判断するためにCookieを使用しています。Cookieとは、Webサイトが設定し、ユーザーのWebブラウザーが将来の使用のためにローカルディスクに保存するテキストファイルです。Webサイトは(将来、関連するコンテンツを表示できるようにするため)、ユーザー認証、インターネットアクティビティの追跡、またはセッション情報の保存など、さまざまな理由でCookieを使用します。
Zscalerサービスでは、以下のタイプのCookieを使用しています。
- ゲートウェイCookie:このCookieには、ユーザーがZscalerサービスにログインしているかどうか、ログインした回数など、ログインに関する情報を提供する文字列が含まれます。
- ドメインクッキー:ユーザーがZscalerサービスにログインすると、サービスはユーザーが閲覧するドメインごとに追加のクッキーを設定します。これにより、サービスはユーザーがアクセスしたドメインを識別できるため、ユーザーが再度ログインする必要はありません。このクッキーは、ZIA Public Service Edgeによって設定されます。
- 利用規定(AUP)Cookie:Zscalerサービスは、ユーザーがAUPを受け入れると、このCookieを設定します。このCookieは、ZIA Public Service Edgeによって設定されます。
このサービスは、ゲートウェイCookieを設定するためにユーザーを1回認証するだけで済みます。ただし、組織のニーズに基づいて、ユーザーに認証をより頻繁に要求することができます。
Zscalerサービスは、認証Cookieがないため、ユーザーではなく、次のユーザートラフィックをロケーションに対してマークします。
- CONNECTメソッドのすべてのリクエスト。
- CookieをサポートしていないUNKNOWNユーザーエージェントからのリクエスト。
- グローバルに除外されるWebサイト、すなわち除外されたURLカテゴリーに含まれるすべてのWebサイトを宛先とするトラフィック。
- ローカルで除外されるWebサイト、すなわち除外されたURLリストに含まれるすべてのWebサイトを宛先とするトラフィック。
- 復号化されないSSLトラフィック。