Zscaler- & Zero Trust-lexicon voor de praktijk · Toegang & verkeer

Wat is Browser Access?

Definitie

Browser Access is een toegangsvorm van ZPA (Zscaler Private Access) waarbij gebruikers via een gewone webbrowser toegang krijgen tot interne webapplicaties, zonder dat de Zscaler Client Connector op het apparaat is geïnstalleerd. In plaats van een client volstaat een link die naar de applicatie leidt; de verbinding wordt op de achtergrond via de Zero Trust Exchange gecontroleerd en beveiligd. Dat maakt Browser Access vooral interessant voor toegang waarbij geen beheerd apparaat beschikbaar is, bijvoorbeeld bij externe partners of op persoonlijke apparaten.

Browser Access in detail

Technisch wordt een webapplicatie daarvoor vastgelegd als App-Segment met een Browser Access-configuratie. In plaats van rechtstreekse netwerktoegang krijgt de gebruiker een eigen, beveiligde URL waarmee hij na geslaagde authenticatie toegang krijgt tot de applicatie. Identiteit en policies worden bij elke toegang gecontroleerd, precies zoals bij clientgebaseerde ZTNA-toegang.

Het verschil met de klassieke ZPA-toegang via Client Connector zit vooral in het ontbrekende inzicht in de apparaatstatus: zonder geïnstalleerde client kan Zscaler minder zeggen over het toegangvragende apparaat dan bij een beheerd eindpunt.

Waarom telt Browser Access in de Zscaler-praktijk?

Browser Access-toegang werkt technisch anders dan clientgebaseerde toegang en heeft daarom een eigen diagnoselogica nodig. Een toegangsprobleem kan liggen aan de App-Segment-configuratie, aan de authenticatie of aan de browser van de gebruiker, zonder dat de status van het eindapparaat zoals gebruikelijk valt in te zien.

Voor support betekent dat: eerst duidelijk onderscheid maken tussen client- en browsergebaseerde toegangsvormen voordat het foutzoeken begint, om niet op de verkeerde plek te zoeken naar een clientprobleem terwijl er helemaal geen client is geïnstalleerd.

Veelvoorkomende foutbronnen

Browser Access in de praktijk: wat CentaurNexus bijdraagt

CentaurNexus toont via User Support Center de toegangsvorm van een gebruiker, client- of browsergebaseerd, samen met de actuele policystatus over ZIA, ZPA en ZDX in één weergave, zonder dat de helpdesk eigen Zscaler-beheerdersrechten nodig heeft. Dat helpt om Browser Access-specifieke gevallen correct te classificeren in plaats van ze als clientgebaseerde toegangsfouten te behandelen. De gids Zscaler-support zonder beheerdersrechten laat het 360-gradenbeeld in detail zien.

Bekijk in de live demo hoe User Support Center toegangsvormen zoals Browser Access classificeert.Live demo bekijken

Verwante begrippen

Veelgestelde vragen over Browser Access

Wat is Browser Access bij Zscaler?

Browser Access is een toegangsvorm van ZPA waarbij gebruikers via een gewone webbrowser toegang krijgen tot interne webapplicaties, zonder de Zscaler Client Connector te hebben geïnstalleerd. De toegang verloopt via een link die naar de applicatie leidt en op de achtergrond via de Zero Trust Exchange wordt beveiligd.

Voor wie is Browser Access geschikt?

Browser Access is vooral geschikt voor externe gebruikers zoals partners, dienstverleners of sollicitanten die niet over een beheerd apparaat met geïnstalleerde client beschikken, en voor losse webapplicaties waarvoor een volledige client niet nodig is.

Is Browser Access even veilig als toegang via Client Connector?

Browser Access gebruikt dezelfde Zero Trust-controle van identiteit en policies als clientgebaseerde toegang, maar is beperkt tot webapplicaties en biedt minder inzicht in de apparaatstatus, omdat er geen client op het eindapparaat draait.

Waarom telt Browser Access in de Zscaler-praktijk?

Omdat Browser Access zonder client werkt, verschilt de foutdiagnose van clientgebaseerde toegang: de apparaatstatus is nauwelijks in te zien, en problemen uiten zich meestal rechtstreeks als link- of toegangsfouten in de browser.

Kan elke applicatie via Browser Access worden aangeboden?

Nee. Browser Access is geschikt voor webgebaseerde applicaties met standaard HTTP/HTTPS-toegang. Applicaties met andere protocollen of diepe clientintegratie hebben nog steeds de volledige ZPA-toegang via de Client Connector nodig.

Informatiebronnen & verder lezen:

Let op: CentaurNexus is een onafhankelijk product van SourcingBlox GmbH en geen aanbod van Zscaler, Inc. Product- en merknamen behoren toe aan hun respectieve eigenaren.