Zscaler Client Connector(ZCC)の強制利用方法

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Zscaler Client Connector(ZCC)の強制利用方法についてご紹介します。

インストール時の強制

Zscaler Client Connector(ZCC)インストール時に「strictEnforcement」オプションを有効にすることでログインしないとネットワークアクセスがブロックされます。

このインストールオプションを利用してZCCを配布するとログインするまでインターネット接続ができなくなります。

help.zscaler.com

MSIのインストールオプションによるZscaler Client Connectorのカスタマイズ | Zsc...

https://help.zscaler.com/ja/client-connector/customizing-zscaler-client-connector-install-options-msi

MSTの作成とデプロイ、またはコマンドラインオプションによるMSIの実行により、インストールオプションでZscaler Client Connector MSIファイルをカスタマイズする方法。

help.zscaler.com

EXEのインストールオプションによるZscaler Client Connectorのカスタマイズ | Zsc...

https://help.zscaler.com/ja/client-connector/customizing-zscaler-client-connector-install-options-exe

Zscaler Client Connector EXEファイルをコマンドラインオプションで実行してカスタマイズする方法、またはEXEを編集してユーザーがドメインを入力せずにログインできるようにする方法。

help.zscaler.com

 

1 Pocket

Customizing Zscaler Client Connector with Install Options for macOS | Zscaler

https://help.zscaler.com/client-connector/customizing-zscaler-client-connector-install-options-macos

How to customize the application package for Zscaler Client Connector by running it with macOS command-line options.

運用時の強制

App Profileでログアウト/無効化/終了/アンインストールの実施にパスワードを設定することでユーザ側で無効化出来ないように強制できます。

help.zscaler.com

Configuring Zscaler Client Connector Profiles | Zscaler

https://help.zscaler.com/ja/client-connector/configuring-zscaler-client-connector-profiles

How to add and configure a new Zscaler Client Connector profile rule for each platform.

どうしても、ZCCを一時的に無効にしたい場合は管理者パスワードをユーザに教えるのではなくワンタイムパスワードを提示して一次的に無効化できます。

help.zscaler.com

登録されたデバイスのワンタイムパスワードについて | Zscaler

https://help.zscaler.com/ja/z-app/about-one-time-passwords-enrolled-devices

登録された各デバイスのワンタイムパスワードの情報です。このパスワードは、Zscaler Client Connectorプロファイルで定義されたパスワードの代わりに使用できます。

まとめ

• ZCCインストールオプションを指定して強制ログインさせる
• 無効化等はパスワードを設定して解除できなくする
• ワンタイムパスワードで一時的に無効化は可能

今回はZscaler Client Connector(ZCC)の強制利用方法についてご紹介しました。

関連記事:

Cato Networks SASEのSSO(AzureAD編) Log4j 脆弱性対応（CVE-2021-44228）の当社取り扱い製品（NW製品）状況 Zscaler Client Connector(ZCC)のApp Profileの設定 Cisco DuoのDuo Network Gateway（Web）を立ててみた