SSLインスペクションが有効になっている場合、ユーザーがZscaler経由でプライベートアプリケーションにアクセスすると、ブラウザセッションにZscalerが生成したMITM（中間者）証明書が表示されます。ZscalerはサービスエッジでSSL/TLSトラフィックを傍受・復号化し、クライアントに転送する前に再暗号化します。この際に、接続のセキュリティを維持しながらインスペクションを有効にするため、独自の証明書を提示します。
これにより、Zscalerは元のサーバーの証明書を公開することなく、暗号化されたトラフィックの脅威やポリシー適用を透過的に検査できます。このメカニズムについては、学習ガイドの「SSLインスペクションの詳細」で詳しく説明しています。

Zscalerのマイクロトンネル（Mトンネル）は、社内アプリケーションへのエンドツーエンドの通信チャネルを作成するように設計されています。このトンネルにより、ネットワークを外部に公開したり、従来のVPNインフラストラクチャを必要とせずに、クライアントデバイスから社内アプリケーションへの安全かつ直接的なアクセスが可能になります。Mトンネルは、プライベートリソースへの安全なゼロトラストアクセスを保証するZPAのメカニズムの一部です。

Zscalerクライアントコネクタは、Zscalerクライアントコネクタポータルに認証トークンを提供し、ポータルがユーザーのデバイスを登録し、その登録情報をZscaler Internet Accessに渡すことを可能にします。この登録プロセスは、デバイスのポスチャ評価とポリシー適用に不可欠であり、登録済みでポリシーに準拠したデバイスのみが適切なアクセスを許可されることを保証します。