Enforcement Mode には以下の3種類がございます。 Most specific match enforcement mode（デフォルト）最も具体的なリソースマッチのみを使ってポリシーを評価します。Multi-app match enforcement modeすべての一致するリソース（重複含む）を対象にポリシーを評価します。Multi-app with resolved IP match enforcement modeDNS解決後のIPアドレスに基づく一致も含めて、FQDNと...

1. 事象 リソースコネクターと Secure Access を一定期間接続していない状況が続いた状態で、再度リソースコネクターと Secure Access を接続した際に Secure Access 側で "Unable to sync" と表示され、正常に Tunnel が張れない場合がございます。リソースコネクターの CLI からトラブルシューティングコマンドの "diagnostic" を実行すると以下のステータスとなっている可能性がございます。 <--snip--> ###che...

1. 事象 Secure > Settings > Notification Pages で設定できる Block Page が表示されないことがございます。 2. 解決策 表示されない場合の多くは、端末の DNS の設定が Umbrella 以外の設定となっております。以下ドキュメントにも記載されております通り、Block Pages を表示する場合は DNS の設定が Umbrella となっている必要がございます。 ~ Customize Notification Pages ~http...

1. 事象 Secure Access の Security Profile で SAML Auth を有効にし PAC を利用している状態で Microsoft のテナントコントロールを有効にした場合、テナントコントロールが効かない場合がございます。 2. 解決方法 この動作は、仕様上起きる問題のため、以下の Workaround で回避をお願いします。 Access Policy で以下の設定を行ってください。 - 上位のアクセスルールSource: SAML userDestinatio...

1. 事象Secure Access で Experience Insights を利用する際に、クライアントの NPCAP のバージョンが異なることで Secure Access 側で検知されない場合がございます。 2. 対処方法 2024年10月現在、クライアントの NPCAP はバージョンは 1.55 である必要があります。以下ドキュメントに詳細な内容が記載されていおります。 Extended Network Tests Support for Windows The Npcap Dri...