Self-Service · UC 314

SSL/TLS-Inspection-Bypass

Beantragen Sie für eine bestimmte Domain eine Ausnahme von der SSL/TLS-Inspektion – etwa für Banking, Medizin oder Recht.

Endanwender Lizenz: ZIA Vier-Augen

Was es tut

Manche Seiten funktionieren nicht, wenn ihr verschlüsselter Verkehr inspiziert wird (Zertifikats-Pinning). Ein „Website prüfen“-Schritt erkennt solche Fälle und ermittelt ein Risiko; der Antrag wird per Vier-Augen-Prinzip entschieden (Antragstyp ssl_inspection).

Wer es nutzt & Voraussetzungen

  • Portal / Rolle: Endanwender.
  • Lizenz / Capability: ZIA.
  • Policy: Genehmigung durch Admin.

So bedienen Sie es

  1. Öffnen Sie „SSL/TLS-Inspection-Bypass“.
  2. Führen Sie „Website prüfen“ aus (erkennt Pinning + Risiko).
  3. Tragen Sie Domain und Begründung ein.
  4. Senden Sie ab; Status unter „Meine Zugänge“ (UC 350).

Hinweise

Ein Bypass schwächt die Sicherheitsprüfung für diese Domain – nur mit triftigem Grund.
Antrag, Risiko und Entscheidung werden protokolliert; Genehmigung durch eine andere Person.