Mobiel voor korte, eenduidige beslissingen
De app toont de benodigde tenantcontext, de aanvraag en de voor de beslissing relevante informatie. Ze ondersteunt eenvoudige goedkeuringen. Daar horen geen complexe regelwijzigingen en geen brede administratieve schrijfrechten bij.
Complexe wijzigingen blijven in het webcockpit
Regelafhankelijkheden, includes en excludes, tunnels, uitgebreide Policy-wijzigingen en diepere analyses hebben voldoende ruimte en context nodig. Deze processen blijven in de webinterface. Mobiel moet beslissingen vergemakkelijken, niet het volledige beheer op een klein scherm persen.
- Tenant en aanvraag controleren.
- Bron, status en voor de beslissing relevante context lezen.
- Eenvoudige goedkeuring beslissen of openlaten voor verdere controle.
- Resultaat en read-back in de taak volgen.
iOS en Android
De native app wordt aangeboden via de Apple App Store en Google Play. Rollen en tenant-isolatie gelden net als op het web. Een MSP ziet alleen daadwerkelijk beheerde tenants.
De goedkeuringsweergave bundelt aanvrager, doel, motivering, tenant, geldigheid en huidige status. De beheerder hoeft deze gegevens niet uit meerdere interfaces bij elkaar te zoeken. Na de beslissing blijft het resultaat gesynchroniseerd met de taak in het webcockpit, zodat mobiel en vast werk dezelfde verwerkingsstand tonen.
Wat een mobiele beslissing compleet maakt
Een knop met "Goedkeuren" of "Afwijzen" is niet genoeg. Vóór een beslissing moet de app op zijn minst tonen voor welke tenant en welke aanvraag deze geldt, wie de taak heeft gestart, welke motivering er is en welke huidige status doorslaggevend is. Afhankelijk van het proces komen daar bron, gegevensleeftijd, coverage en de verwachte doeltoestand bij.
De weergave is bewust beperkt tot de beslisbehoefte. Detailinformatie blijft bereikbaar zonder de gebruiker door een volledige beheerinterface te laten navigeren. Als de context niet volstaat voor een betrouwbare beslissing, blijft de taak open en kan deze in het webcockpit verder worden onderzocht.
Typische eenvoudige goedkeuringen
Mobiel is geschikt voor duidelijk afgebakende zaken zoals een goedkeuring voor één website of app, mits tenant-Policy en rol die beslissingsroute toestaan. De aanvraag bevat de zakelijke reden en de beschikbare risico- of Policy-context. De app toont nooit een verzamelbeslissing over meerdere onafhankelijke wijzigingen.
Ook een schijnbaar eenvoudige taak blijft tenantgebonden. Bij een MSP moet daarom vóór elke beslissing eenduidig zichtbaar zijn tot welke beheerde klant de aanvraag behoort. Wisselen tussen tenants mag de geselecteerde beslissing nooit meenemen.
Van beslissing naar bevestigd effect
De mobiele beslissing is één stap in het totale proces. Wanneer ze een wijziging op het Zscaler-doelsysteem in gang zet, neemt de verantwoordelijke adapter de gecontroleerde uitvoering over. CentaurNexus bevestigt het succes pas wanneer het effect is opgetreden en een read-back de verwachte toestand toont.
De beheerder kan de status vervolgens in de app volgen. "Beslist" en "effectief" blijven gescheiden. Bij een afwijking verwijst de app naar de taak, in plaats van een technische fout te verbergen achter een geslaagde beslissing.
Waarom complex Policy-werk meer ruimte nodig heeft
Een regel kan includes, excludes, volgorde, tunnels, groepen, tijdsvoorwaarden en andere afhankelijkheden bevatten. Deze samenhang moet vóór een wijziging gezamenlijk zichtbaar zijn. Een klein scherm is niet de juiste plek voor een diepgaande herstructurering met veel vergelijkingspunten.
Het webcockpit biedt daarvoor de grotere werkruimte en de volledige controlepaden. De app vergemakkelijkt het deel dat mobiel zinvol en duidelijk begrensd is. Deze taakverdeling vermindert bedieningsfouten en maakt de mobiele interface sneller begrijpelijk.
Beveiliging en sessiegrenzen
De app gebruikt hetzelfde rol- en tenantmodel als de webinterface. Een mobiele aanmelding breidt geen enkele bevoegdheid uit. Sessiestatus, ingetrokken toegang en de koppeling aan de aangemelde behandelaar moeten geldig zijn vóór een beslissing.
Apparaatbeveiliging en store-distributie worden afgestemd met het klantbeheer. MDM-ondersteunde ZCC-uitrol en de eerste concrete MDM-connector zijn daarvan gescheiden, afhankelijke beslissingen en worden niet vooruitgelopen door de beschikbaarheid van de beheer-app.
Melding zonder beslisdruk
Pushmeldingen kunnen wijzen op een nieuwe of achterstallige goedkeuring. De melding zelf zou alleen de noodzakelijke context moeten bevatten. De daadwerkelijke beslissing volgt na het openen van de beschermde taak.
De app mag geen kunstmatige urgentie creëren. Prioriteit, termijn en impact moeten uit de taak zelf komen. Als een aanvraag een diepere controle nodig heeft, is "later op het web controleren" een correcte beslissing en geen fout in het mobiele proces.
Gedrag bij een slechte verbinding
Een mobiele interface wordt vaker in wisselende netwerken gebruikt. Als de actuele status niet betrouwbaar kan worden geladen, mag de app nooit verouderde informatie als beslissingsbasis tonen. Gegevensleeftijd en verbindingsstatus moeten herkenbaar blijven.
Een beslissing wordt pas geaccepteerd na bevestigde verzending. Offline tussentijds opgeslagen verzamelgoedkeuringen zouden niet verenigbaar zijn met dit model. De gebruiker krijgt in plaats daarvan een duidelijke terugkoppeling en kan de taak na herstel van de verbinding opnieuw openen.
Mobiel gebruik zinvol meten
Voor de productacceptatie zijn niet alleen installatiecijfers relevant. Doorslaggevend zijn succesvol afgeronde eenvoudige goedkeuringen, afgebroken taken wegens ontbrekende context, tijd tot beslissing, correcte tenanttoewijzing en het aandeel gevallen dat bewust op het web is voortgezet.
Een overstap naar het web is niet automatisch negatief. Bij complexe taken toont dit juist dat de bedoelde grens werkt. De cijfers worden per tenant en uitrolfase geëvalueerd, en niet gepubliceerd als algemene prestatiebewering.
Een typische mobiele werkdag
Een beheerder krijgt onderweg het signaal van één app-aanvraag. Ze opent de beschermde taak, controleert tenant, aanvrager, motivering en beschikbare context, en neemt de eenvoudige beslissing. De technische uitvoering loopt daarna onafhankelijk van de mobiele verbinding door in de gecontroleerde backend.
Later verschijnt een Policy-aanvraag met meerdere afhankelijkheden. De app toont dat volledige controle op het web nodig is. De taak blijft open, behoudt haar prioriteit en kan op de notebook worden voortgezet zonder opnieuw te zoeken.
Toegankelijkheid en leesbaarheid op kleine schermen
Beslisreden, tenant en primaire actie moeten ook bij vergrote tekst en met een schermlezer begrijpelijk blijven. Kleur alleen mag nooit een risico- of foutstatus dragen. Focusvolgorde, aanraakdoelen en bevestigingsdialogen worden apart getest op iOS en Android.
Acceptatie vóór de store-distributie
- Lijst van eenvoudige mobiele goedkeuringen bindend vastleggen.
- Rollen en tenantwisseling testen voor interne teams en MSP's.
- Beslissingscontext op kleine en grote apparaten controleren.
- Read-back, foutstatussen en ingetrokken sessies accepteren.
- Push-inhoud en privacy op het vergrendelscherm controleren.
- Verpakking voor Apple App Store en Google Play verifiëren.
De native app vergemakkelijkt korte administratieve beslissingen. Ze blijft daarbij onderdeel van dezelfde governance als het webcockpit en houdt complex werk daar waar de vereiste context volledig kan worden weergegeven.
Veelgestelde vragen
Welke systemen ondersteunt de app?
De native app is bedoeld voor iOS en Android, met distributie via de betreffende stores.
Kan ik complexe regels mobiel herbouwen?
Nee. De app ondersteunt eenvoudige goedkeuringen. Complexe regelwijzigingen blijven in het webcockpit.
Gelden mobiel dezelfde rollen?
Ja. Tenantcontext, rollen en goedkeurings-Policy gelden ook in de app.
Is de beheer-app hetzelfde als de Zscaler Client Connector-app op mijn telefoon?
Nee. Zscaler Client Connector is Zscalers eigen eindgebruikers-app die een apparaat verbindt met de Zscaler-dienst. CentaurNexusMobile is een aparte beheer-app voor het beoordelen en beslissen van eenvoudige goedkeuringen. Beide werken onafhankelijk van elkaar en richten zich op verschillende doelgroepen.
Welke goedkeuringen kan ik daadwerkelijk vanaf mijn telefoon afhandelen?
Duidelijk afgebakende zaken zoals een goedkeuring voor één website of app, mits de tenant-Policy en uw rol die beslissingsroute toestaan. De app voegt nooit meerdere onafhankelijke wijzigingen samen tot één verzamelbeslissing en ondersteunt geen complexe regelwijzigingen.
Word ik gewaarschuwd wanneer een goedkeuring van mij wordt verwacht?
Ja, pushmeldingen wijzen op een nieuwe of achterstallige goedkeuring, maar de melding zelf bevat alleen de noodzakelijke context. De daadwerkelijke beslissing vindt pas plaats na het openen van de beschermde taak, niet vanuit de melding zelf.
Wat gebeurt er als mijn verbinding wegvalt terwijl ik op mijn telefoon aan het beslissen ben?
De app toont nooit verouderde informatie als actuele beslissingsbasis, en een beslissing wordt pas geaccepteerd na bevestigde verzending. Bij een onbetrouwbare verbinding blijft de taak open en kunt u deze na herstel van de verbinding weer oppakken.
Kan bij meerdere klanten als MSP een tenant tijdens een beslissing door elkaar raken?
Nee. Elke taak blijft tenantgebonden, en een MSP ziet uitsluitend de tenants die daadwerkelijk worden beheerd. Wisselen tussen tenants neemt een geselecteerde beslissing nooit mee naar een andere klantcontext.
Informatiebronnen en meer
Bekijk de workflow in context
Kies in de demo-launcher de passende rol. De demo gebruikt vooraf samengestelde voorbeeldgegevens.
Demo-launcher openen