セキュアなプライベート アクセス(ZPA)
Windows起動前ログイン用マシン トンネルの展開
マシントンネルを使用すると、ユーザーのWindowsデバイスは、ユーザーがZscaler Client Connectorにログインする前にプライベートサービスへの接続を確立できます。 マシントンネルを使用するには、ZPA Admin Portalでマシングループとマシンプロビジョニングキーを構成し、Zscaler Client ConnectorのWindows用ルールにキーを追加する必要があります。詳細については、マシントンネルについてとマシングループについてを参照してください。
Windows起動前ログイン用マシン トンネルの展開を行う手順。
- ZPA Admin Portal内にマシンプロビジョニングキーとマシングループを作成します。
- Zscaler Client Connectorポータルで、マシンプロビジョニングキー(マシントークン)をZscaler Client Connectorプロファイルルールに追加します。詳細は、 Zscaler Client Connectorプロファイルの設定を参照してください。
- Zscaler Client Connectorで、[詳細]>[アップデートポリシー]の順にクリックします。これにより、Zscaler Client Connectorは、前のステップで作成したZscaler Client Connectorのプロファイルルールによってマシングループに登録できます。
マシン トンネルの展開が成功したかどうかを確認する方法は2つあります。
- クライアント側の検証
マシングループの展開後、コンピューターを再起動、ログオフ、またはロックして、Windowsのログイン画面に戻ります。マシン トンネルの展開が成功すると、[Zscaler診断]タブが表示されます。
このタブから、ユーザーはいくつかのトラブルシューティングオプションにアクセスすることができます。[ステータスの取得]をクリックすると、トンネルのステータスを確認することができます。
- クラウド側の検証
- Zscaler Client Connector Portal で、[登録されたデバイス]をクリックします。
- デバイスの左ナビゲーションペインで、[マシン トンネル]を選択します。ここでは、正常に登録されたマシン トンネルを見ることができます。詳細は、登録されたデバイスについてを参照してください。
- ZPA Admin Portalで、[ダッシュボード>ユーザー]の順にアクセスします。アクティブなマシン トンネルデバイスが、現在接続されているユーザーダッシュボードに表示されます。