OneAPI のコンテキストでは、OpenID Connect (OIDC) が推奨される認証方法であり、SAML やカスタム ディレクトリ統合の複雑さがなく、安全なトークンベースのアクセスのための標準化された OAuth ベースのフローを提供します。

ZscalerのoneAPIへのアクセスに推奨される認証方法は、OpenID Connect（OIDC）です。OIDCはOAuth 2.0プロトコルの上位にあるIDレイヤーであり、APIとやり取りするユーザーとサービスを認証するための、最新かつ安全でスケーラブルな方法を提供します。
学習ガイドでは、OIDC は柔軟で安全な認証をサポートしているため、Zscaler プラットフォーム内での API アクセス管理に推奨される選択肢であると述べられています。

はい、URLフィルタリングはクラウドブラウザ分離を利用できます。具体的には、「分離」はURLフィルタリングポリシーで利用可能なアクションであり、ユーザーは潜在的に危険な、または信頼できないウェブサイトに隔離された環境でアクセスできるため、悪意のあるコンテンツがユーザーのデバイスに到達するのを防ぎます。
学習ガイドでは、Cloud Browser Isolation を URL フィルタリングに統合すると、危険なブラウジング アクティビティがポリシー適用ポイントから直接分離され、セキュリティが強化されると説明されています。

ATPワークフローは、フィッシング、マルウェア、悪意のあるURLなどのセキュリティ脅威からユーザーを保護することに重点を置いています。具体的には、クライアント側とサーバー側のIPSカバレッジ、URL（特に新規登録ドメイン）の分類、パスワード保護されたzipファイルなどの危険なファイルのダウンロード防止といったメカニズムが挙げられます。ただし、Wi-Fi信号の低下によるTeams通話の遅延の増加といったネットワークパフォーマンスの問題の報告はATPの対象外です。こうした問題は、脅威保護ではなく、デジタルエクスペリエンスやネットワークパフォーマンスの監視に関連します。

Zscalerの転送プロファイルは、DTLSトンネルを確立できない場合のフォールバック方法と動作を定義します。このプロファイルは、優先DTLS（データグラムトランスポート層セキュリティ）トンネルに障害が発生した場合のトラフィック転送方法を制御します。TLSなどの代替方法や設定済みのオプションにフォールバックすることで、継続性を確保します。これは、トラフィック転送における安全で回復力のある接続パスを維持するために不可欠です。
学習ガイドでは、この転送プロファイルがセッションの信頼性を維持するための DTLS フォールバック動作に特化していることを明確にしています。