2025年5月15日より、Secure Access で使用される Umbrella S3 Bucket Key の定期的なローテーションが必須となりました。管理者の方は、90日ごとに Key のローテーションを実施していただく必要があります。詳細については、以下のサイトをご参照ください。 Verify Secure Access and Umbrella S3 Bucket Keys Rotation (Required Every 90 Days)  上記変更に伴い、よくあるご質問を以下に...

Enforcement Mode には以下の3種類がございます。 Most specific match enforcement mode（デフォルト）最も具体的なリソースマッチのみを使ってポリシーを評価します。Multi-app match enforcement modeすべての一致するリソース（重複含む）を対象にポリシーを評価します。Multi-app with resolved IP match enforcement modeDNS解決後のIPアドレスに基づく一致も含めて、FQDNと...

1. 事象 リソースコネクターと Secure Access を一定期間接続していない状況が続いた状態で、再度リソースコネクターと Secure Access を接続した際に Secure Access 側で "Unable to sync" と表示され、正常に Tunnel が張れない場合がございます。リソースコネクターの CLI からトラブルシューティングコマンドの "diagnostic" を実行すると以下のステータスとなっている可能性がございます。 <--snip--> ###che...

1. 事象 Secure > Settings > Notification Pages で設定できる Block Page が表示されないことがございます。 2. 解決策 表示されない場合の多くは、端末の DNS の設定が Umbrella 以外の設定となっております。以下ドキュメントにも記載されております通り、Block Pages を表示する場合は DNS の設定が Umbrella となっている必要がございます。 ~ Customize Notification Pages ~http...

1. 事象 Secure Access の Security Profile で SAML Auth を有効にし PAC を利用している状態で Microsoft のテナントコントロールを有効にした場合、テナントコントロールが効かない場合がございます。 2. 解決方法 この動作は、仕様上起きる問題のため、以下の Workaround で回避をお願いします。 Access Policy で以下の設定を行ってください。 - 上位のアクセスルールSource: SAML userDestinatio...