Ansichten:
Wenn der Datenverkehr die Authentifizierung vollständig umgeht, handelt es sich wahrscheinlich um eines dieser Szenarien:
  • Trusted Lists: Die URL befindet sich im Global Trust List (eingebaut) oder in Ihrem benutzerdefinierten Liste 'Zulassen'.
  • HTTPS Inspection Exception:-Domains im HTTPS Inspection Exception list sind von der Authentifizierung für alle konfigurierten lokalen und Cloud-Gateways ausgeschlossen, jedoch nicht für das Standard-Cloud-Gateway (Arbeiten von zu Hause/öffentliches Netzwerk).
  • Gateway Configuration:
    • IP Bypass: Sie haben bestimmte private IP-Adressgruppen konfiguriert, um die Authentifizierung in ZTSA → Internet Access and AI Secure Access Configuration → Cloud gateway oder ZTSA → Internet Access and AI Secure Access Configuration → On-Premises gateway zu umgehen.
    • Bypass in endpoint without Secure Access Module: Sie haben die Authentifizierung für agentlosen Datenverkehr auf dem lokalen Gateway global deaktiviert.
  • Technical Limitations:
    • CORS Requests: Cross-Origin Resource Sharing-Anfragen können keine Auth-Cookies übertragen oder Authentifizierungs-Weiterleitungen verarbeiten.
    • Non-browser Apps: Befehlszeilentools oder native Apps verfügen oft nicht über die Engine, um Authentifizierungsumleitungen zu verarbeiten.