セキュアなプライベート アクセス(ZPA)
ZPA Admin Portalへのアクセスとナビゲーション
この記事では、以下のトピックを扱います。
- ZPA Admin Portalへのサイン イン
組織にZPAクラウドがプロビジョニングされると、クラウド名が割り当てられます。割り当てられたZPAクラウドからZPA Admin Portalにアクセスできます。
サインイン試行が3回以上失敗すると、アカウントは30分間ロックアウトされます。ただし、この間、ZPA管理者がパスワードをリセットできます。
アカウントがシングル サインオン(SSO)なしで設定されている場合、次の操作を行います。
- Admin ID を入力してください。
Force Password Reset がアカウントで有効になっている場合、ログインする前にパスワードを更新する必要があります。
- [次へ]をクリックします。
- 次回のログ イン時にユーザー名をZPA Admin Portalに記憶させる場合は、[ログ イン情報を記憶する]を選択します。
- (オプション)[2要素認証]をクリックし、パスコードを入力します。詳細については、ZPA管理者の設定を参照してください。
- (省略可)ドロップダウン メニューから言語を選択します。ZPAでサポートされている言語は、英語、スペイン語、フランス語、ドイツ語、中国語、日本語です。デフォルトで選択されている言語は英語です。
新しい機能は、最初は他の言語では表示されない場合があります。現在のすべての機能のデフォルト言語は英語です。
- [サインイン]をクリックします。
シングルサインオン(SSO)を使用するようにアカウントが設定されている場合。
- Admin ID を入力してください。
- [次へ]をクリックします。
- IdPのログインページにリダイレクトされます。認証情報を使ってログインしてください。
正常にログインすると、ZPA Admin Portalにリダイレクトされます。詳細は、認証設定の構成およびシングル サインオン用IdPの構成を参照してください。
IdPがIdP開始SSOのタイルとしてZPA Admin Portalで構成されている場合は、ZPA Admin Portalからログアウトします。これによりリダイレクトされて、ZPAログイン画面に戻ります。ZPA Admin Portalの言語の選択についての詳細は、前のステップを確認してください。
新しい機能は、最初は他の言語では表示されない場合があります。現在のすべての機能のデフォルト言語は英語です。
ZIdentityをサブスクライブしている場合:
- Admin ID を入力してください。
- [次へ]をクリックします。
- ZIdentityランディング ページにログインするようにリダイレクトされます。閉じる
組織の認証基本設定に基づいて、次のいずれかの方法を使用してZIdentityランディング ページにサインインします。
- パスワード
[ログインID]を入力します。次回のログイン時にログインIDをサービスに記憶させる場合は、[ログイン情報を記憶する]を選択します。
- [次へ]をクリックします。
パスワードを入力し、[サインイン]をクリックします。
パスワードを忘れた場合は、[サイン インでお困りですか？]>[パスワードのリセット]をクリックすると、リセット メールがメール アドレスに送信されます。メール内のパスワード リセット リンクは、5分後に期限切れになります。詳細は、ログイン資格情報またはMFAのリセットを参照してください。
- 多要素認証(MFA)
- [ログインID]を入力します。次回のログイン時にログインIDをサービスに記憶させる場合は、[ログイン情報を記憶する]を選択します。
- [次へ]をクリックします。
- パスワードを入力し、[サインイン]をクリックします。
組織のMFAポリシーに基づいて、2要素認証(2FA)が必要になります。2FAを完了して、ZIdentityランディング ページにアクセスします。
パスワードを忘れた場合、または異なるセカンダリー オーセンティケーターを構成したい場合は、[サイン インでお困りですか？]>[パスワードをリセット]または[第2要素のリセット]をクリックすると、リセット メールがメールIDに送信されます。メール内のリセット リンクは5分後に期限切れになります。詳細は、ログイン資格情報またはMFAのリセットを参照してください。
- メールによるワンタイム パスワード(OTP)
アカウントがMFAで設定されている場合は、メールOTPを使用してサイン インすることもできます。
- [ログインID]を入力します。次回のログイン時にログインIDをサービスに記憶させる場合は、[ログイン情報を記憶する]を選択します。
- [次へ]をクリックし、[OTPをメールで送信]をクリックします。
- メールアドレスに送信されたOTPを入力し、[サイン イン]をクリックします。OTPは2分後に期限切れになります。OTPが期限切れになった場合、またはOTPが届かない場合は、[再送信]をクリックすると、60秒後に別のOTPを受信します。
- セキュリティキーまたは生体認証
- [ログインID]を入力します。次回のログイン時にログインIDをサービスに記憶させる場合は、[ログイン情報を記憶する]を選択します。
- [セキュリティ キーまたは生体認証を使用してサインイン]を選択します。
- [次へ]をクリックします。
設定に基づいて、セキュリティキーを入力するか、生体認証を完了してZIdentityのランディング ページにアクセスします。
別のセキュリティ キーまたは生体認証を設定したい場合は、[サイン インでお困りですか？]>[セキュリティ キーまたは生体認証をリセット]をクリックすると、リセット メールがメールIDに送信されます。メール内のリセット リンクは5分後に期限切れになります。詳細は、ログイン資格情報またはMFAのリセットを参照してください。
- パスワード
ZPA Admin Portalにリダイレクトされます。
閉じる - エンド ユーザー サブスクリプション契約(EUSA)への同意
初めてログインすると、ZPA Admin PortalにEUSAが表示されます。[承諾]をクリックしてEUSAを承諾します。[キャンセル]をクリックすると、ZPA Admin Portalにより自動的にログアウトされます。
EUSAの全文は、 https://www.zscaler.com/legal/end-user-subscription-agreement で読むことができます。
閉じる - ZPA Admin Portal内の移動
ZPA Admin Portalの左側のナビゲーションには、次の項目があります。
- 検索
[検索]アイコンをクリックして、ZPA Admin Portal内のセクションを検索します。詳細は、ZPA Admin Portal内の検索を参照してください。
閉じる - サマリー
[ダッシュボード]をクリックして、ZPA Admin Portal用のさまざまなダッシュボードを表示します。ダッシュボードの詳細については、次の記事を参照してください。
閉じる - インサイト
ZPA管理ポータルのインサイト オプションを表示するには、[インサイト]をクリックします。ZPAのより詳細なインサイトについては、MITRE ATT&CKを参照してください。
閉じる - 分析
[分析]をクリックして、指定した日付範囲のユーザー、アプリケーション、ZPA App Connector、ZPA Private Service Edge、イベントおよびAppProtectionの過去およびリアルタイムのデータを表示します。診断についての詳細は、以下の記事を参照してください。
- ユーザーアクティビティ診断について
- ユーザー ステータス診断の表示
- App Connectorステータス診断について
- Private Service Edgeステータス診断について
- イベント診断について
- AppProtection診断について
[サポート情報]をクリックして、App ConnectorおよびZPA Private Service Edgeでコマンドを実行するセッションを作成します。その後、これらのセッションの出力をフィルタリングして表示し、トラブルシューティングに役立てることができます。詳細については、サポート情報についてを参照してください。
[ライブ ログ]をクリックして、ユーザー アクティビティー、ユーザー ステータス、アプリケーション アクティビティー、およびApp Connectorステータスのリアルタイム イベントとログ データを表示します。詳細は、「ライブ ログについて」を参照してください。
閉じる - 認証
- リソース管理
- Application Segment>
- ユーザー ポータル>
- 特権リモート アクセス>
- ポリシー
- 構成とコントロール
- 管理コントロール>
- パブリックAPI>
- プライベート インフラストラクチャー>
- App Connector管理>
- Private Service Edge管理>
- ログ ストリーミング サービス>
- Cloud Connector管理>
- 証明書管理>
- AppProtection>
- 通知>
- Zscaler Client Connector Portal
[Zscaler Client Connector Portal]アイコンをクリックすると、Zscaler Client Connector Portalにリダイレクトされます。このポータルでは、Zscaler Client Connector用の設定を構成し、またそれに登録されたユーザーとデバイスに関する情報を表示することができます。
別々のクラウド上の複数のZscaler Client Connectorテナントアカウントに関連付けられているZPAテナントの場合、Zscaler Client Connector Portalに接続する前にZscaler Client Connectorクラウドを選択できます。
閉じる - アカウント
- [ユーザー名]: ZPA Admin Portalアカウントのユーザー名を表示します。
- [顧客ID]: ZPA Admin Portalアカウントの顧客IDを表示します。
- 言語]: ZPA Admin Portalアカウントの言語を設定します。言語はログイン時にも設定できます。
- [タイムゾーン]: ZPA Admin Portalアカウントのタイムゾーンを設定します。デフォルトのタイムゾーンは、現在のタイムゾーンまたは最後に保存されたタイムゾーンです。
- [パスワード]: ZPA Admin Portalアカウントのパスワードを設定します。
閉じる
- ツール
- [リモート アシスタンス]:トラブルシューティングの目的でZscalerサポートエンジニアがZPA Admin Portalに安全かつリモートでログインする必要がある場合は、この設定を更新できます。詳細は、リモート アシスタンスについてを参照してください。
- [Zscalerヘルプ ポータル]:これを利用すると、ヘルプ ポータルにリダイレクトされ、ZPAおよびその他のZscaler製品に関する背景情報と設定ガイドを提供するドキュメントを閲覧できます。
- [チケットを送信]: Zscalerサポートにリダイレクトされ、Zscalerサポートにヘルプ リクエスト チケットを送信できます。
- 新着情報
[新機能]をクリックして、[アドオン ライセンス]タブでZPA Admin Portalエクスペリエンスに追加できる機能の無料トライアルをリクエストします。[最近リリース]タブで新しい機能を表示することもできます。これらのオファーを表示したくない場合は、[次回から表示しない]をクリックします。
閉じる
- サインアウト
完了したら、[サイン アウト]アイコンをクリックしてZPA Admin Portalからサイン アウトします。非アクティブな状態が15分間続くと、ポータルから自動的にログアウトされます。
閉じる
閉じる
- 検索
ZPA の設定を開始する準備ができたら、 ZPA 用ステップバイステップ設定ガイド を参照してください。