ZTXGate 集成
ZTXGate 旨在与组织现有的身份、终端安全和监控系统协同工作。这些系统提供信号，ZTXGate 将其纳入资源访问决策，并在受保护资源附近执行策略。
设备态势集成
- Microsoft Intune — 将设备合规状态作为策略信号
- Microsoft Defender for Endpoint — 使用终端安全与风险信息
- CrowdStrike — 将 CrowdStrike 态势或风险信息纳入 ZTXGate 策略
- SentinelOne Singularity — 将终端安全上下文作为访问信号
- Jamf — 将 Apple 设备管理态势用于资源访问策略
这些集成用于补充 ZTXGate 自身的设备注册。ZTXGate 注册用于确认访问系统中的设备身份，MDM 和 EDR 则提供设备当前状态的额外信息。
身份集成
- OIDC 与 SCIM — 身份认证与生命周期同步
- Okta — OIDC、SCIM、受支持的增强认证以及 SSF/CAEP 安全信号
安全运营
- SIEM 与安全事件导出 — 通过 RFC 5424 syslog、ArcSight CEF 或 JSON 转发相关审计和安全事件
联网与隔离部署
ZTXGate 的核心访问功能不要求必须使用 CoreZT 托管的云控制平面，也可以在完全隔离的 air-gapped 环境中运行。但外部集成仍保留各自的网络连通性要求。
获得许可的集成式 ZTXBAS 在 air-gapped ZTXGate 部署中仍可使用，可提供抗钓鱼的生物识别认证，而无需单独部署 ZTXBAS 服务器或依赖互联网推送服务。