用途：本技能讲解如何以 Zscaler Private Access（ZPA）落地零信任网络访问（ZTNA），用基于身份和上下文的访问控制替代传统 VPN，使用户无需进入企业网络即可访问私有应用。
主要能力：覆盖 ZPA 端到端部署，包括 App Connector 部署与注册、Server Group 配置、应用分段（按 IP、FQDN、端口、协议）、访问策略与设备态势检查、身份提供商（Azure AD、Okta、Ping）的 SAML/OIDC 与 SCIM 集成、Client Connector 分发，以及日志流式传输到 SIEM 和监控优化。架构上 Client Connector 与 App Connector 均只发起出站 TLS 隧道，无需入站连接。
使用方式：按阶段推进——先配置 IdP 集成并部署 App Connector、创建 Server Group；再定义应用分段与分段组；随后配置访问策略和设备态势；接着通过 MDM 或手动部署 Client Connector；最后启用日志与监控并迭代优化。文中给出验证清单，如 SSO/SCIM 测试、连接器健康状态、故障切换测试、Browser Access 配置及 VPN 退役回滚计划。
适用场景：需要替换 VPN、对私有应用做微隔离、支持非受管设备或第三方用户浏览器访问的企业网络与安全团队。
限制：资料未提供具体命令、代码示例、收费或价格信息；需具备零信任原理（NIST SP 800-207）、身份提供商和网络安全基础，并拥有 ZPA 租户访问权限。