Was ist ZIdentity?
ZIdentity ist der Identitätsdienst von Zscaler innerhalb der Zero Trust Exchange. Er stellt die Nutzer- und Geräteidentität bereit, auf der ZIA-, ZPA- und ZDX-Richtlinien aufbauen, und verbindet sich dafür in der Regel mit einem bestehenden Identitätsanbieter des Unternehmens, etwa einem Verzeichnisdienst oder einer Cloud-Identity-Lösung. Da Zero-Trust-Entscheidungen darauf basieren, wer eine Anfrage stellt und in welchem Kontext, ist eine verlässliche, aktuelle Identität die Grundvoraussetzung für jede risikobasierte Zugriffsentscheidung über alle Zscaler-Dienste hinweg.
ZIdentity im Detail
ZIdentity synchronisiert Nutzer- und Gruppendaten aus bestehenden Identitätsquellen und macht sie für ZIA, ZPA und ZDX nutzbar, statt eine vollständig eigenständige Nutzerverwaltung parallel zu betreiben. Über diese gemeinsame Identitätsbasis lassen sich Richtlinien konsistent auf denselben Nutzer anwenden, unabhängig davon, welcher Dienst gerade greift. Zscaler führt den Dienst inzwischen unter dem Namen Authentication Service (vormals ZIdentity); Identitätsanbieter werden dabei typischerweise per SAML mit Just-in-Time- oder SCIM-Provisionierung angebunden, Mehrfaktor-Authentifizierung ist standardmäßig vorgesehen.
Für den technischen Zugriff auf Identitätsdaten aus externen Systemen wie CentaurNexus dient die Schnittstelle Zscaler OneAPI, die Identitäts-, Richtlinien- und Statusdaten strukturiert bereitstellt.
Warum ist ZIdentity im Zscaler-Betrieb wichtig?
Weil Identität die gemeinsame Grundlage für ZIA, ZPA und ZDX ist, wirkt sich ein Identitätsproblem meist auf mehrere Dienste gleichzeitig aus. Ein Nutzer, der plötzlich weder auf Internetseiten noch auf private Anwendungen zugreifen kann, hat häufig ein Identitätsproblem im Hintergrund und kein isoliertes Problem eines einzelnen Dienstes.
Für den Helpdesk bedeutet das: Wer den Identitätsstatus eines Nutzers nicht einsehen kann, verliert bei solchen Fällen wertvolle Zeit mit dem isolierten Prüfen einzelner Dienste, statt die gemeinsame Ursache zu erkennen.
Typische Fehlerquellen
- Verzögerte Synchronisation zwischen Identitätsanbieter und ZIdentity führt zu veralteten Gruppenzuordnungen.
- Identitätsprobleme werden fälschlich als isoliertes ZIA- oder ZPA-Problem behandelt.
- Fehlende lesende Sichtbarkeit für den Helpdesk auf den Identitätsstatus einzelner Nutzer.
- Rollenzuweisungen im Identitätsanbieter und Zugriffsrichtlinien in Zscaler laufen auseinander.
ZIdentity in der Praxis: so hilft CentaurNexus
CentaurNexus zieht den Identitätsstatus eines Nutzers über Unified Support Center mit ZIA-, ZPA- und ZDX-Status sowie weiteren Signalen wie PRA und EASM in einer erweiterten 360-Grad-Ansicht zusammen. So erkennt der Helpdesk auf einen Blick, ob ein gemeldetes Problem seine Ursache in der Identität hat oder in einem einzelnen Dienst liegt, ohne selbst Admin-Rechte auf der Zscaler-Plattform zu benötigen. Der breitere Kontext dazu steht im Leitfaden Zscaler-Support ohne Admin-Rechte.
Verwandte Begriffe
Häufige Fragen zu ZIdentity
ZIdentity ist der Identitätsdienst von Zscaler innerhalb der Zero Trust Exchange. Er stellt die Nutzer- und Geräteidentität bereit, auf der ZIA-, ZPA- und ZDX-Richtlinien aufbauen, und verbindet sich dafür typischerweise mit einem bestehenden Identitätsanbieter des Unternehmens.
In der Regel nicht. ZIdentity synchronisiert und nutzt Identitäten aus einem bestehenden System wie Microsoft Entra ID oder einem anderen Identitätsanbieter, statt eine vollständig eigenständige Nutzerverwaltung zu ersetzen. Details zur konkreten Integrationstiefe sollten je Umgebung geprüft werden.
Zero-Trust-Entscheidungen basieren darauf, wer eine Anfrage stellt und in welchem Kontext, nicht darauf, aus welchem Netzwerksegment sie kommt. Ohne verlässliche, aktuelle Identitätsdaten könnten ZIA und ZPA keine risikobasierten Zugriffsentscheidungen treffen.
Weil Identität die gemeinsame Grundlage für ZIA, ZPA und ZDX ist, wirkt sich ein Identitätsproblem meist auf mehrere Dienste gleichzeitig aus. Ein Nutzer, der plötzlich weder Internetzugriff noch private Anwendungen erreicht, hat oft ein Identitätsproblem und kein isoliertes Dienstproblem.
Typischerweise verwalten IT- oder Identity-Teams die Verbindung zwischen ZIdentity und dem bestehenden Identitätsanbieter zentral, während der operative Helpdesk meist nur lesenden Einblick in den Identitätsstatus einzelner Nutzer benötigt.
- Zscaler Help Portal: What Is Authentication Service? (vormals ZIdentity) - help.zscaler.com/zidentity/what-zidentity
Hinweis: CentaurNexus ist ein unabhängiges Produkt der SourcingBlox GmbH und kein Angebot von Zscaler, Inc. Produkt- und Markennamen gehören ihren jeweiligen Inhabern.