登録が完了すると、[Zero Trust Access] タイルにアクティブであることが示されます。その後、アクセスルールに基づいて管理者が使用可能と定義した内部アプリケーションへのアクセスを開始できます。リソースアクセスに関する問題は、[Zero Trust Access モジュール（Zero Trust Access Module）] タイルに表示されます。[詳細（Details）] をクリックすると、セキュアなリソースアクセスに影響を与えているものについての詳細を確認できます。

Zero Trust Access サービスから登録を解除する場合は、Zero Trust Access モジュールの [詳細（Advanced）] タブをクリックし、[登録解除（Unenroll）] をクリックします。これによりアカウントの登録が解除され、クライアント証明書が削除され、関連する設定がサービスから削除されます。

macOS では、UI インストーラまたはコマンドラインを使用して、AnyConnect VPN をアンインストールするか、Zero Trust Access モジュールのみをアンインストールします。Windows では、[プログラムの追加/リモート処理（Add/Remote Program）] を使用して AnyConnect VPN をアンインストールするか、Zero Trust Access モジュールのみをアンインストールします。Zero Trust Access をアンインストールしても、Duo Desktop はアンインストールされません。

登録後、Zero Trust Access モジュールは設定の同期を実行し、適切なフォルダの初期 json 設定を取得します。その後、最新の json ファイルがフォルダにあることを定期的に確認します。チェックの結果によって、Zero Trust Access に設定変更の必要がないかどうか、新しい設定をダウンロードする必要があるかどうかを判断します。必要に応じて、Zero Trust Access モジュールの [設定（Configuration）] タブを選択し、[今すぐ同期（Sync Now）] をクリックして、SSE ダッシュボードから最新の json ファイルをプルすることもできます。最後の設定同期の日付が表示されます。

追加の設定はすべて、クラウドの Cisco Secure Access で行います。

除外するドメイン

VPN と Cisco Umbrella SWG との適切な相互運用性を実現するには、VPN トンネリングおよび SWG プロキシングから次のドメイン（および基盤となるサブドメイン/ホスト）を除外する必要があります。

• ztna.sse.cisco.com（登録）

• acme.sse.cisco.com（証明書）

• devices.api.umbrella.com（設定の同期）

• zpc.sse.cisco.com（プロキシング）

• sseposture-routing-commercial.k8s.5c10.org（ポスチャ）

• sseposture-routing-commercial.posture.duosecurity.com（ポスチャ）

設定ファイルが保存されるパス

設定ファイルはグローバルディレクトリに保存されますが、ローカルユーザー単位で追跡されます。ローカル登録ファイルは、次の場所に保存されます。

Windows：C:\ProgramData\Cisco\Cisco Secure Client\ZTA\enrollments

macOS：/opt/cisco/secureclient/zta/enrollments

キャッシュされた設定ファイルは、次の場所にあります。

Windows：C:\ProgramData\Cisco\Cisco Secure Client\ZTA\enrollments\cached_configs

macOS：/opt/cisco/secureclient/zta/enrollments/cached_configs

他の Secure Client モジュールとの相互運用性

Zero Trust Access が傍受したトラフィックは、Cisco Umbrella プロキシングや VPN トンネリングには使用できません。傍受される最初のトラフィックは、Zero Trust Access、Cisco Umbrella DNS/SWG、VPN の順になります。同様に、Network Visibility Module のレポートでは、Zero Trust Access が傍受した個々のネットワークフローはレポートされません。Zero Trust Access が傍受した暗号化されたアプリケーションフローを含む、Zero Trust Access プロキシへのネットワークトラフィックについてのみレポートします。

証明書の詳細

証明書は有効期間が 5 週間で発行され、更新は有効期限の 2 週間前に開始されます。更新時に、新しいキーが生成されます。自動更新が実行されない場合、ユーザは再登録プロセスに従う必要があります。キーは、Windows では TPM、macOS ではシステムキーチェーンを使用して、プラットフォームのシステム証明書ストアで生成されます。登録解除またはアンインストール時には、証明書/キーは削除されます。

Zero Trust Access で発生したエラーは、[Zero Trust Access] タイルまたは Secure Client UI の [メッセージ履歴（Message History）] タブに表示されます。

次のいずれかが発生する可能性があります。

• 本人確認の要求

• 有効にしてオンにする必要があるファイアウォール

• アクセスを拒否する権限エラー

• 障害または新しい場所への移動が原因で到達できないアプリケーション

DART は、Cisco Secure Client のインストールと接続の問題をトラブルシュートするためのデータを収集します。Diagnostics and Reporting Tool（DART）をインストールし、管理者として実行する必要があります。クライアントに必要なすべてのログは、デフォルトで DARTBundle.zip に格納され、ローカルデスクトップに保存されます。また、バンドルに含めるファイルと、カスタムバンドルの作成でそのファイルを保存する場所を指定することもできます。デフォルトでは、データ収集は米国地域の形式（MM/DD/YY）に基づいています。

（注）	DART は、Duo Desktop ログを収集するように拡張されました。Windows では、Duo は PowerShell スクリプトを使用してログを収集します。PowerShell スクリプトの実行はデフォルトでブロックされるため、DART は管理者権限で起動された場合にのみ Duo ログを収集できます。最初の 5.1 リリースでは、DART は macOS で Duo Desktop ログを収集しません。収集は Windows用に行われます。

DART は、Cisco Secure Client が Windows デバイスで実行されている場合に起動します。macOS デバイスの場合、[アプリケーション（Applications）] > [Cisco] > [Cisco DART] を選択します。それから歯車アイコンをクリックし、[診断（Diagnostics）] をクリックします。

ロギングを強化し、トラブルシューティングを目的とする可視性を高めるために、logconfig.json ファイルを使用して Zero Trust Access のトレースロギングを有効化できます。