Was ist Browser Access?
Browser Access ist eine Zugriffsart von ZPA (Zscaler Private Access), bei der Nutzer über einen gewöhnlichen Webbrowser auf interne Web-Anwendungen zugreifen, ohne dass auf dem Gerät der Zscaler Client Connector installiert ist. Statt eines Clients genügt ein Link, der zur Anwendung führt; die Verbindung wird im Hintergrund über den Zero Trust Exchange geprüft und abgesichert. Das macht Browser Access besonders für Zugriffe interessant, bei denen kein verwaltetes Gerät zur Verfügung steht, etwa bei externen Partnern oder auf privaten Geräten.
Browser Access im Detail
Technisch wird eine Web-Anwendung dafür als App-Segment mit Browser-Access-Konfiguration hinterlegt. Statt eines direkten Netzwerkzugriffs erhält der Nutzer eine eigene, geschützte URL, über die er nach erfolgreicher Authentifizierung auf die Anwendung zugreift. Identität und Richtlinien werden bei jedem Zugriff geprüft, genau wie bei clientbasiertem ZTNA-Zugriff.
Der Unterschied zum klassischen ZPA-Zugriff mit Client Connector liegt vor allem im fehlenden Einblick in den Gerätezustand: Ohne installierten Client kann Zscaler weniger über das zugreifende Gerät aussagen als bei einem verwalteten Endpunkt.
Warum ist Browser Access im Zscaler-Betrieb wichtig?
Browser-Access-Zugriffe laufen technisch anders als clientbasierte Zugriffe und benötigen deshalb eine eigene Diagnoselogik. Ein Zugriffsproblem kann an der App-Segment-Konfiguration, an der Authentifizierung oder am Browser des Nutzers liegen, ohne dass sich der Zustand des Endgeräts wie sonst üblich einsehen lässt.
Für den Support bedeutet das, klar zwischen client- und browserbasierten Zugriffsarten zu unterscheiden, bevor eine Fehlersuche beginnt, um nicht an der falschen Stelle nach einem Client-Problem zu suchen, der gar nicht installiert ist.
Typische Fehlerquellen
- Anwendung ist nicht korrekt für Browser Access konfiguriert und bleibt clientgebunden.
- Nutzer verwechselt Browser-Access-Link mit einem regulären Internet-Link und meldet einen falschen Fehler.
- Fehlende Freigabe für externe Nutzer wird als technischer Defekt statt als Berechtigungsfrage gemeldet.
- Browser-Kompatibilitätsprobleme werden fälschlich als Zscaler-Ausfall interpretiert.
Browser Access in der Praxis: so hilft CentaurNexus
CentaurNexus zeigt über User Support Center die Zugriffsart eines Nutzers, ob client- oder browserbasiert, zusammen mit dem aktuellen Richtlinienstatus über ZIA, ZPA und ZDX in einer Ansicht, ohne dass der Helpdesk eigene Zscaler-Admin-Rechte benötigt. Das hilft, Browser-Access-spezifische Fälle korrekt einzuordnen statt sie wie clientbasierte Zugriffsfehler zu behandeln. Der Leitfaden Zscaler-Support ohne Admin-Rechte zeigt den 360-Grad-Blick im Detail.
Verwandte Begriffe
Häufige Fragen zu Browser Access
Browser Access ist eine Zugriffsart von ZPA, bei der Nutzer über einen gewöhnlichen Webbrowser auf interne Web-Anwendungen zugreifen, ohne den Zscaler Client Connector installiert zu haben. Der Zugriff läuft über einen Link, der zur Anwendung führt und im Hintergrund über den Zero Trust Exchange abgesichert wird.
Browser Access eignet sich vor allem für externe Nutzer wie Partner, Dienstleister oder Bewerbende, denen kein verwaltetes Gerät mit installiertem Client zur Verfügung steht, sowie für einzelne Web-Anwendungen, bei denen ein voller Client nicht nötig ist.
Browser Access nutzt dieselbe Zero-Trust-Prüfung von Identität und Richtlinien wie der clientbasierte Zugriff, ist aber auf Web-Anwendungen beschränkt und bietet weniger Einblick in den Gerätezustand, da kein Client auf dem Endgerät läuft.
Weil Browser Access ohne Client läuft, unterscheidet sich die Fehlerdiagnose von clientbasierten Zugriffen: Gerätezustand lässt sich kaum einsehen, und Probleme äußern sich meist direkt als Link- oder Zugriffsfehler im Browser.
Nein. Browser Access eignet sich für webbasierte Anwendungen mit Standard-HTTP/HTTPS-Zugriff. Anwendungen mit anderen Protokollen oder tiefer Client-Integration benötigen weiterhin den vollständigen ZPA-Zugriff über den Client Connector.
- Zscaler Help Portal: ZPA Browser Access - help.zscaler.com
- Interner Leitfaden: Zscaler-Support ohne Admin-Rechte
Hinweis: CentaurNexus ist ein unabhängiges Produkt der SourcingBlox GmbH und kein Angebot von Zscaler, Inc. Produkt- und Markennamen gehören ihren jeweiligen Inhabern.