Zscaler ZPA : segment d'application et politique d'accès

Le VPN des prestataires doit être remplacé par un accès zéro confiance à la seule application de maintenance GMAO (gmao.acme.test, TCP 443 et 8443). Décrivez la configuration ZPA dans ~/travail/zpa-gmao.yaml :

• connecteurs : groupe AC-DC-PARIS avec deux App Connectors (ac-paris-01, ac-paris-02)
• groupe_serveurs : SG-GMAO lié au groupe de connecteurs, découverte dynamique activée
• segment : SEG-GMAO, domaines ["gmao.acme.test"], ports TCP 443 et 8443 (pas de joker de domaine ni de plage de ports)
• politique_acces : règle Prestataires-GMAO, action ALLOW, conditions : groupe SAML GRP-Prestataires-Maintenance et posture Poste-Conforme
• règle finale Refus-par-defaut, action DENY

Puis : l'application est-elle joignable depuis Internet ? → answer exposition <non|oui> ; que voit un prestataire du réseau interne ? → answer reseau <application-seule|sous-reseau|tout>