ブラウザー アクセスに関するビデオを見る

ブラウザーアクセスを使用すると、ユーザーがZscaler Client Connectorをデバイスにインストールすることなく、ZPA経由のユーザー認証とアプリケーションアクセスにWebブラウザーを活用できます。特定のユースケースでは、すべてのデバイスにZscaler Client Connectorをインストールすることが現実的でないまたは望ましくない場合があります。たとえば、次の操作を実行できます。

• Zscaler Client Connectorが現在対応していないOSを搭載したデバイスのアプリケーションへのユーザーアクセスを制御します。
• 自社で所有または管理していない可能性のあるデバイス(契約社員やパートナーが所有するデバイスなど)上のアプリケーションに、サードパーティによるアクセスを提供します。

ただし、Application Segment内でアプリケーションを定義し、ブラウザー アクセスを有効にすると、Zscaler Client Connectorアクセスが自動的に適用されます。これにより、ユーザーは、Webページのコンテンツを変更しないプロキシーを使用して、またはTLS 1.2(暗号スイートECDHE-RSA-AES128-GCM-SHA256)をサポートする任意のWebブラウザーを介して、またはZscaler Client Connectorを介してアプリケーションへのアクセスを要求できます。ZPAはHTTPおよびHTTPSプロトコルをサポートしており、ZPAはHTTPリクエストにViaヘッダーを挿入します。ZPAは、適切な設定のCORSリクエストと、特定のヘッダーを含む有効なOPTIONSリクエストも受け入れます。詳細は、「Application Segmentの設定」を参照してください。

ブラウザーアクセスCookieはセッションベースであるため、Webブラウザーのセッションが終了するとクリアされます。そのため、ユーザーはブラウザーアクセスを介してアプリケーションにアクセスする前に認証する必要があります。さらに、ユーザーは、ZPAタイムアウトポリシールールの認証タイムアウト設定に基づいて定期的に再認証するように求められます。詳細は、タイムアウトポリシーの設定を参照してください。

[ブラウザーアクセス]ページについて

[ブラウザー アクセス]ページ([リソース管理]>[アプリケーション管理]>[ブラウザー アクセス])では、次の操作を実行できます。

1. DNS検索ドメインの表示と追加.
2. テーブルの行をすべて展開すると、各アプリケーションの詳細情報が表示されます
3. 表に表示される情報をフィルタリングします。デフォルトでは、フィルターは適用されません。
4. Application Segment内でブラウザーアクセス用に特別に設定されたすべてのアプリケーションのリストを表示します。アプリケーションごとに、次の情報を確認できます。
   • 名前：アプリケーションの名前。展開すると、以下の情報が表示されます。
     • セグメントグループ：アプリケーションセグメントが所属するセグメントグループ。
     • サーバー グループ：アプリケーションがホストされているサーバー グループ。
     • 正規名(CNAME)：アプリケーションに関連付けられた正規の名前です。[コピー]アイコンをクリックすると、CNAMEレコードをクリップボードにコピーすることができます。
     • 証明書：指定したアプリケーションに関連付けられたブラウザーアクセス(Webサーバ)証明書
   • ドメイン：アプリケーションに関連付けられた完全修飾ドメイン名(FQDN)。
   • [ステータス]：アプリケーションセグメントが有効であるか無効であるかを示します。
   • アプリケーションプロトコル：アプリケーションに使用されるプロトコル(HTTPSまたはHTTP)。
   • アプリケーションポート：アプリケーションに使用されるポート番号。
5. 既存のアプリケーションセグメントを編集します。
6. アプリケーションを削除します。
7. Application Segmentsページにアクセスし、新しいApplication Segmentを追加したり、既存のApplication Segmentsを管理したりします。
8. AppProtectionのページに移動して、AppProtectionが有効になっているアプリケーションを管理します。
9. [特権リモート アクセス]のページにアクセスして、特権リモート アクセスが有効になっているアプリケーションを管理します。
10. セグメント グループページにアクセスして、新しいセグメント グループを追加したり、既存のグループを管理することができます。