マルチテナント環境では、セキュリティ管理者が割り当てられたテナント内のセキュリティポリシーのみを完全に制御し、他のテナントへのアクセスを制限できるように、子テナントレベルでアクセス制御を設定する必要があります。「Prisma Access & NGFW Configuration」を選択すると、割り当てられたユーザーは、指定されたテナント内のセキュリティポリシー管理のみを目的とした完全な管理アクセス権を取得し、Strata Cloud Managerで管理されるPrisma Accessにおけるアクセス制御に関するRBACのベストプラクティスに準拠します。

Palo Alto Networksのドキュメントには、Strata Cloud Manager（SCM）のプッシュダイアログ内の「変更のプレビュー」機能を使用すると、エンジニアはPrisma Accessの設定に適用されるすべての変更の詳細な概要を、変更をコミットする前に確認できると明記されています。これは、意図した変更のみが確実に展開されるようにするための、最も信頼できる主要方法です。
公式ドキュメントに基づいて、他のオプションが間違っている理由を分析してみましょう。
* A. SCMポータルで各設定メニュー項目の横に青い円形のインジケーターが表示されているか確認し、意図した設定領域にのみこのインジケーターが表示されていることを確認してください。青い円形のインジケーターは特定の設定セクション内の未保存の変更を示している可能性がありますが、複数のポリシー領域にわたる保留中の変更を包括的かつ統合的に表示するものではありません。この方法では、意図した変更全体を確認するには不十分です。
* B. 「構成バージョンスナップショット」で候補構成と最新バージョンを比較します。構成スナップショットの比較は、プッシュ後の変更履歴を理解し、意図しない変更を特定するための貴重な方法ですが、現在の変更セッション中に適用される前に保留中の変更をリアルタイムでプレビューすることはできません。
* C. 「操作」>「プッシュステータス」で最新のジョブを選択すると、Prisma Access に適用される保留中の変更が表示されます。「プッシュステータス」セクションには、主に完了または進行中のプッシュ操作のステータスと詳細が表示されます。プッシュ開始前の変更内容のプレビューは表示されません。
したがって、プッシュ ダイアログ内の「変更のプレビュー」機能は、エンジニアが Strata Cloud Manager (SCM) で Prisma Access のポリシー構成を変更するときに、意図した変更のみが適用されることを確認するための文書化された推奨方法です。

エンドポイントでエージェントを使用できない明示的プロキシ展開では、モバイルユーザー向けの認証方法としてSAML（Security Assertion Markup Language）がサポートされます。SAMLは、エンドポイントにエージェントを必要とせずにアイデンティティプロバイダー（IdP）を介した認証を可能にするため、クラウド環境やリモートアクセス環境におけるWebベースの認証に最適です。LDAPやKerberosと直接統合することなく、シングルサインオン（SSO）と安全な認証を実現できます。LDAPやKerberosと直接統合する場合、通常はエージェントやローカルネットワークの存在が必要になります。

Prisma Accessでは、通知プロファイルを設定することで、IPSecトンネルにダウンタイムや不安定さが発生した場合にエンジニアがアラートを受信できるようになります。リモートネットワークのIPSecトンネルに特定の条件を定義することで、通知プロファイルはトンネル障害、フラッピング、パフォーマンス低下についてエンジニアにプロアクティブに通知します。このアプローチにより、タイムリーなトラブルシューティングが可能になり、IPSecトンネルを利用するユーザーへの影響を最小限に抑えることができます。

Strata Cloud Manager (SCM) のコマンドセンターは、NGFW (次世代ファイアウォール) と Prisma Access の両方にまたがるアプリケーション、脅威、ユーザーインサイトを一元的に表示し、同時に提供します。この機能により、運用チームはブランチ拠点の監視、セキュリティイベントの分析、異常のリアルタイム検知が可能になり、包括的な可視性と脅威インテリジェンスインターフェースを通じて、プロアクティブなネットワークおよびセキュリティ管理を実現します。