制限された環境でZero Trust Secure Accessモジュールを展開する

手順

1. [Endpoint Security] → [Endpoint Inventory]に移動し、グローバル設定アイコン () をクリックしてください。
2. [Agent Installer Proxy]に移動して[センサのみ]エージェントのプロキシの設定を構成してください。
   詳細については、エージェントインストーラープロキシ設定を参照してください。
3. [Endpoint Security] → [Endpoint Inventory]に移動し、グローバル設定アイコン () をクリックしてください。
4. [Runtime Proxy Settings]に移動し、[Sensor Policy]でプロキシの設定を構成してください。
   詳細については、実行時プロキシの設定を参照してください。

   重要 Zero Trustインターネットアクセスオンプレミスゲートウェイをランタイムプロキシの設定でプライマリカスタムプロキシの設定に追加しないでください。Zero TrustインターネットアクセスオンプレミスゲートウェイはZero Trustインターネットアクセス専用であり、一般的なプロキシサーバとして使用すべきではありません。既存のService Gatewayを一般的なプロキシサーバとして使用するには、Service GatewayにForward Proxy Serviceをインストールしてください。 詳細については、Service Gatewayサービス を参照してください。

   注意 Service Gatewayを使用してトラフィックを転送するには、Service Gatewayの開始方法を参照して、Forward Proxy Serviceが有効になっているService Gatewayを展開してください。

5. Service Gatewayを使用している場合、すべてのサービスへのアクセスを許可するには:
   1. [Workflow and Automation] → [Service Gateway Management]に移動し、Forward Proxy ServiceがインストールされたService Gatewayアプライアンスの名前を選択してください。
   2. インストール済みサービスの一覧で、Forward Proxy Serviceを見つけて、設定アイコン () をクリックします。
   3. [Forward Proxy Service]パネルで[詳細]タブをクリックし、[Allow access to all services]を選択します。
6. [Zero Trust Secure Access] → [Secure Access Configuration] → [Internet Access and AI Service Access Configuration] → [PACファイル]に移動し、編集アイコンをクリックしてください。
7. [詳細モード]に切り替えて、以下に示すようにSkipHostリストのすべてのエントリを削除してください。

   function FindProxyForURL(url, host) {
       .....
       var SkipHosts = [];
       .....
   }

   詳細については、PACファイルの設定を参照してください。
8. [Zero Trust Secure Access] → [Secure Access Configuration] → [Secure Access Module]に移動し、[モジュールのバージョン管理]をクリックして、Windowsバージョンが2.22以降に設定されていることを確認してください。
9. [エージェントインストーラをダウンロード]をクリックして、インストールパッケージをダウンロードしてください。
10. ターゲットエンドポイントでインストールパッケージを実行し、Endpoint SensorエージェントとZero Trust Secure Accessモジュールをインストールしてください。