📝 Section Review: Authentication
اہم نکاتKey TakeawaysKey Takeaways
- ZPA پہچان کے لیے IdP پر بھروسہ کرتا ہے؛ ZPA میں user passwords نہیں رہتے۔ZPA identity ke liye IdP par bharosa karta hai; ZPA mein user passwords nahi rehte.ZPA trusts the IdP for identity; no user passwords live in ZPA.
- IdP Administration > IdP Configuration میں SAML سے جڑتا ہے۔IdP Administration > IdP Configuration mein SAML se jorta hai.IdP is connected via SAML in Administration > IdP Configuration.
- MFA (password + phone code / authenticator) IdP سے لاگو ہوتا ہے۔MFA (password + phone code / authenticator) IdP se laagu hota hai.MFA (password + phone code / authenticator) is enforced by the IdP.
- Posture checks رسائی کے فیصلے میں ڈیوائس کی صحت جوڑ دیتی ہیں۔Posture checks access decision mein device ki sehat jor deti hain.Posture checks add device health to the access decision.
- Policy group + MFA + posture جوڑ سکتی ہے: continuous verification۔Policy group + MFA + posture jor sakti hai: continuous verification.Policy can combine group + MFA + posture: continuous verification.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ ZPA میں IdP کیا کردار ادا کرتا ہے؟ZPA mein IdP kya kirdar ada karta hai?What role does an IdP play in ZPA?
وہ trusted identity store (Okta, Entra ID, Google) جو ZPA کے لیے users, groups اور SSO دیتا ہے۔Woh trusted identity store (Okta, Entra ID, Google) jo ZPA ke liye users, groups aur SSO deta hai.The trusted identity store (Okta, Entra ID, Google) providing users, groups, and SSO for ZPA.
❓ ZPA deployment میں MFA اصل میں کہاں لاگو ہوتا ہے؟ZPA deployment mein MFA asal mein kahan laagu hota hai?Where is MFA actually enforced in a ZPA deployment?
ZPA خود MFA نہیں کرتا — وہ IdP میں configured MFA policy کو لاگو کرتا ہے۔ZPA khud MFA nahi karta — woh IdP mein configured MFA policy ko laagu karta hai.ZPA does not do MFA itself — it enforces the MFA policy configured in the IdP.
❓ Posture checks کیا دیکھتی ہیں؟Posture checks kya dekhti hain?What do posture checks inspect?
ڈیوائس کی صحت کی checking: OS, patches, encryption, AV, jailbreak/root status۔Device ki sehat ki checking: OS, patches, encryption, AV, jailbreak/root status.Device health checks: OS, patches, encryption, AV, jailbreak/root status.
❓ User login ٹھیک کرتا ہے لیکن access denied ملتا ہے — پہلا شبہ؟User login theek karta hai lekin access denied milta hai — pehla shuba?A user logs in fine but gets access denied — first suspicion?
Login کامیاب تھا لیکن policy نے block کیا — عام طور پر rule conditions میں IdP group کا فرق۔Login kamyab tha lekin policy ne block kiya — aam tor par rule conditions mein IdP group ka farq.Login succeeded but the policy blocked them — usually an IdP group mismatch in the rule conditions.