データシート

Zscaler Client Connector

あらゆるアプリへのあらゆる場所やデバイスからの高速かつ安全で高信頼性のアクセスを単一アプリで実現

ユーザは、世界中のあらゆる場所であらゆるデバイスを使用し、クラウドやデータセンタに置かれたアプリケーションにアクセスするようになりました。このような新しいハイブリッドワークには、ビジネスアプリケーションへの高速かつシームレスなアクセスが要求されますが、その速度を維持するためにビジネスデータが危険にさらされる状況は避ける必要があります。世界中のITリーダーが、ユーザを業務に必要なデータに接続する手段として注目しているのが、ゼットスケーラーとZscaler Client Connectorです。

以前はユーザの大半がオフィスで働いていたため、ネットワークベースのコントロールでインターネットやビジネスアプリケーションへのアクセスをユーザに許可するのは有効な方法でした。しかしながら、今日のWFA（Work From Anywhere）の環境では、従業員が使用するネットワークをITチームが管理できないため、ユーザのアクセス先を把握できません。
自宅やカフェで働く従業員にもオフィスと同様のアクセス環境が必要です。そのためには、アクセスコントロールをデータセンタに固定し続けるべきではなく、グローバルに分散し、ユーザに可能な限り近づける必要があります。ところが、多くの場合において現在でもVPNは利用されており、ユーザをデータセンタにバックホールしてオンネットワークにしていることから、水平移動や過剰な特権アクセスのリスクが高くなっています。IPアドレスに基づくアクセス許可ではなく、認証されたユーザのアイデンティティに基づくユーザ中心のコントロールが必要です。

WFA（Work From Anywhere）では、アクセスサービスにも、あらゆるネットワークやユーザデバイスに対応できる柔軟性が求められます。ノート PC、スマートフォン、POSシステム、RFスキャナなどのビジネスに使用されるいずれのデバイスにも、ビジネスアプリケーションへの高速かつ安全な接続が必要です。
従業員やパートナーが様々なデバイスを業務に利用できるようにするには、ITが従来型のソリューションから脱却し、新しいアプローチで接続することで、アクセスを簡素化する必要があります。

Zscaler Client Connector
1つのアプリですべてのビジネスアプリケーションにゼロトラストアクセスを提供
Zscaler Client Connectorは、Zscaler Internet Access（ZIA）およびZscaler Private Access（ZPA）のサービスの一部として含まれています。Client Connectorは、ユーザのエンドポイントデバイスで動作する軽量アプリケーションです。すべてのユーザトラフィックは、世界中の150以上の場所に分散するゼットスケーラーのサービスエッジで最も近い場所に自動的に転送され、すべてのデバイス、ロケーション、アプリケーションにセキュリティとアクセスポリシーが適用されます。Client Connectorは、ユーザがWeb、SaaSアプリ、または社内アプリのどれにアクセスしようとしているかを自動的に判断し、適切なゼットスケーラーのサービスにトラフィックを転送します。

データシート
エンドユーザのシームレスなアクセス
ユーザは、必要なアクセス方法を判断することなく、あらゆるデバイスからビジネスクリティカルなアプリケーションにアクセスでき、新しいネットワークに接続するたびにVPNを起動する必要もありません。Client Connectorは、アイデンティティや多要素認証（MFA）のプロバイダとの統合により、面倒な作業を必要としないシームレスなユーザエクスペリエンスを提供します。
Zscaler Client Connectorは、ユーザに最も近いゼットスケーラーのサービスエッジロケーションにトラフィックを自動的に転送することで、ユーザに可能な限り近い場所からのアクセスを可能にし、インターネット、SaaS、内部アプリケーションへの迅速かつ安全なアクセスを実現します。Client Connectorであれば、PACファイル、IPsec VPN、認証Cookieなどのそれ以外のエンドユーザの手順は必要ありません。

ITチームの可視性とコントロール
Zscaler Client Connectorの管理ポータルにより、ITチームがデバイスデータの豊富なインサイトと管理機能を活用できるようになりました。 さらには、Zscaler Digital Experience（Client Connectorと統 合）により、ビジネスアプリ、ネットワーク、デバイスのパフォーマンスのインサイトも取得できます。この統合により、IT管理者やサービスデスクの担当者が価値ある様々な指標を利用できるようになります。

©2021 Zscaler, Inc.All rights reserved.

2

データシート

Client Connectorのメリット

トラフィックのインテリジェントなルーティングにより最適なユーザエクスペリエンスを実現
Client Connectorは自 動 的 に、最 適 パス経 由 でモバイルトラフィックを最適パスに最も近いゼットスケーラーのエッジロケーションにルーティングし、信頼できるネットワークとキャプティブポータルを検知することで、最適なユーザエクスペリエンスを提供します。

ユーザアクティビティとデバイスポスチャの可視性の向上
Zscaler Client Connectorポータルにより、IT管理者には、ユーザ、デバイス、ポリシーのClient Connector専用の包括的ビューが提供されます。使用中のデバイスのホリスティックビューが提供するだけでなく、Client Connectorの一元的なダッシュボードで個々のデバイスに詳細なポリシーを定義し、使用できます。

MDMを使用したサイレントデプロイメントによる容易なオンボーディング
Client Connectorは、MDMソリューション、Microsoft Intune、LDAP、ADFSを利 用したサイレントデプロイメントが可 能であるため、エンドポイントデバイスでの手順が最小限になり、インストール、デバイスの登録、SSL証明書の検証が自動的に実行されるため、ユーザのアクションは不要です。

アクセス前にClient Connectorの登録を強制アプリにアクセスする前にユーザデバイスの登録を義務付けることで、ユーザがClient Connectorをオフにするのを防止し、すべてのモバイルトラフィックが確実に保護されるようにできます。
デバイスポスチャとフィンガープリンティングによるコンテキスト対応のアクセスとセキュリティ
Client Connector は、Microsoft、CrowdStrike、VMware
Carbon Blackなどのエンドポイントセキュリティプロバイダとの統合により、デバイスの状態、オペレーティングシステム、動作中のエンドポイントソリューションの有無などの可変条件を識別することで、コンテキスト対応のセキュリティを適用できます。IT部門は、ユーザの認証情報を特定のデバイスに結び付けることでセキュリティを強化し、侵害されたデバイスによる機密データへのアクセスを防止できます。

Zscaler Client Connector（ 旧 Zscaler AppまたはZ App）は、エンドユーザデバイスに展開される軽量のアプリケーションで、すべてのユーザのトラフィックをZscaler Zero Trust Exchange™
経由で自動的に転送し、パフォーマンスを向上させつつポリシーとアクセスコントロ ールを適用します。
メリット• デバイス、場所、アクセスするアプリケーションに関係なく、ゼロトラストポリシーをユーザに適用• ユーザエクスペリエンスの向上とアプリアクセスの合理化• 一元化されたコントロールにより、ポリシーの変更を世界中に直ちに適用• ITによるユーザやデバイスの活 動の追 跡や監視が可能• 主要オペレーティングシステムとデバイスタイプ（ノート PC、スマートフォン、タブレットなど）をサポート
サポート対象のシステム• iOS 9以降

• Android 5以降• Windows 7以降• Mac OSX 10.10以降• CentOS 8• Ubuntu 20.04

業務に使用するデバイスやオペレーティングシステムを幅広くサポート
Zscaler Client Connector は、iOS、Android、Windows、MacOS、CentOS 8、Ubuntu 20.04などのプラットフォームで、ノー
ト PC、スマートフォン、タブレット、POSシステム、RFスキャナ（モバイルコンピュータ）などのほとんどのデバイスタイプをサポートします。

©2021 Zscaler, Inc.All rights reserved.

3

データシート

始めましょうClient Connectorのワンステップ登録プロセスにより、IT部門がノート PCのデプロイメントを容易に監視でき、ユーザがApp
StoreやGoogle Playから携帯電話やタブレット端末のアプリをダウンロードして簡単にデプロイできます。シングルサインオン（SSO）を利用する場合は、多要素認証の機能により、セキュリティにレイヤが追加されます。ステップバイステップガイドに、
Zscaler Client Connectorのデプロイメントと構成で必要になるすべての情報が記載されています。

Client Connectorの取得

ノート PC用 Client Connector
Windows/macOS/Linuxスマートフォン /タブレット用 ClientConnector
iOS | 今すぐダウンロード

Windows/macOS/Linuxについては、管理者にお問い合わせください

Android | 今すぐダウンロード
ノートPC

CLIENT CONNECTOR
OSの機能

WinMacLinuxAndroid

電話 / タブレット

iOS

ZDX
TWLP
Tunnel 1.0
Tunnel 2.0
パケットフィルタモード

ルートベースモード
デバイスポスチャ*

CLIベースクライアント

制限あり

FIPS
ZPAとサードパーティのVPN*
Pulseで検証済、AnyConnectで検証予定

リモートのログ取得

パケットキャプチャを内蔵
DTLS for ZIA
DTLS for ZPA

SSLインスペクションに使用する
SSL証明書をClient Connectorがインストールできる*

近日中に公開*近日中に公開Appleがセキュリティポリシーを変更*

近日中に公開*近日中に公開*近日中に公開*統合Windows認証（IWA）SSOの認証をClient Connectorが自動的に再試行できる
CRWDポスチャチェック
厳格な適用

ゼットスケーラー株式会社©2021 Zscaler, Inc. All rights reserved. Zscaler ™、Zero Trust Exchange ™、Zscaler Internet Access ™、ZIA ™、Zscaler Private Access ™、および ZPA ™は、
Zscaler, Inc. の米国またはその他の国、あるいはその両方における（i）登録商標またはサービスマーク、または（ii）商標またはサービスマークです。
その他の商標は、所有者である各社に帰属します。V.06152021

東京都千代田区大手町1-9-2
大手町フィナンシャルシティ
グランキューブ3階
www.zscaler.jp