Qu'est-ce que Browser Access ?
Browser Access est un mode d'accès de ZPA (Zscaler Private Access) par lequel les utilisateurs accèdent à des applications web internes via un navigateur web ordinaire, sans que le Zscaler Client Connector soit installé sur l'appareil. Au lieu d'un client, un simple lien menant à l'application suffit ; la connexion est contrôlée et sécurisée en arrière-plan via le Zero Trust Exchange. Cela rend Browser Access particulièrement intéressant pour les accès où aucun appareil géré n'est disponible, par exemple chez des partenaires externes ou sur des appareils personnels.
Browser Access en détail
Techniquement, une application web est pour cela enregistrée comme App-Segment avec une configuration Browser Access. Au lieu d'un accès réseau direct, l'utilisateur reçoit une URL propre et protégée, par laquelle il accède à l'application après authentification réussie. L'identité et les policies sont vérifiées à chaque accès, exactement comme pour un accès ZTNA basé sur un client.
La différence avec l'accès ZPA classique via Client Connector tient surtout à l'absence de visibilité sur l'état de l'appareil : sans client installé, Zscaler peut dire moins de choses sur l'appareil qui accède que dans le cas d'un endpoint géré.
Pourquoi Browser Access compte-t-il dans l'exploitation Zscaler ?
Les accès Browser Access fonctionnent techniquement autrement que les accès basés sur un client et nécessitent donc une logique de diagnostic propre. Un problème d'accès peut venir de la configuration de l'App-Segment, de l'authentification ou du navigateur de l'utilisateur, sans que l'état du poste puisse être consulté comme d'habitude.
Pour le support, cela signifie qu'il faut distinguer clairement les types d'accès basés sur un client et sur un navigateur avant de commencer une recherche d'erreur, pour ne pas chercher au mauvais endroit un problème de client qui n'est même pas installé.
Sources d'erreur courantes
- L'application n'est pas correctement configurée pour Browser Access et reste liée au client.
- L'utilisateur confond le lien Browser Access avec un lien Internet classique et signale une erreur erronée.
- L'absence d'autorisation pour un utilisateur externe est signalée comme un défaut technique plutôt que comme une question de droits.
- Des problèmes de compatibilité de navigateur sont interprétés à tort comme une panne Zscaler.
Browser Access en pratique : ce qu'apporte CentaurNexus
CentaurNexus affiche via User Support Center le type d'accès d'un utilisateur, basé sur un client ou sur un navigateur, avec le statut de policy actuel sur ZIA, ZPA et ZDX en une seule vue, sans que le helpdesk ait besoin de droits d'administration Zscaler propres. Cela aide à classer correctement les cas spécifiques à Browser Access au lieu de les traiter comme des erreurs d'accès basées sur un client. Le guide Support Zscaler sans droits d'administration montre la vision à 360 degrés en détail.
Termes associés
Questions fréquentes sur Browser Access
Browser Access est un mode d'accès de ZPA par lequel les utilisateurs accèdent à des applications web internes via un navigateur web ordinaire, sans avoir installé le Zscaler Client Connector. L'accès passe par un lien qui mène à l'application et est sécurisé en arrière-plan via le Zero Trust Exchange.
Browser Access convient surtout aux utilisateurs externes comme les partenaires, prestataires ou candidats, qui ne disposent pas d'un appareil géré avec client installé, ainsi qu'à certaines applications web pour lesquelles un client complet n'est pas nécessaire.
Browser Access utilise le même contrôle Zero Trust de l'identité et des policies que l'accès basé sur un client, mais il est limité aux applications web et offre moins de visibilité sur l'état de l'appareil, puisqu'aucun client ne tourne sur le poste.
Comme Browser Access fonctionne sans client, le diagnostic d'erreur diffère des accès basés sur un client : l'état de l'appareil est difficilement consultable, et les problèmes se manifestent le plus souvent directement comme des erreurs de lien ou d'accès dans le navigateur.
Non. Browser Access convient aux applications web avec accès HTTP/HTTPS standard. Les applications utilisant d'autres protocoles ou nécessitant une intégration client poussée ont toujours besoin de l'accès ZPA complet via le Client Connector.
- Portail d'aide Zscaler : ZPA Browser Access - help.zscaler.com
- Guide interne : Support Zscaler sans droits d'administration
Remarque : CentaurNexus est un produit indépendant de SourcingBlox GmbH et non une offre de Zscaler, Inc. Les noms de produits et de marques appartiennent à leurs détenteurs respectifs.