許多企業(yè)組織對零信任網(wǎng)絡訪問（Zero Trust Network Access,，簡稱“ZTNA”）的興趣非常濃厚,，因為這是替代傳統(tǒng)VPN技術(shù)的一種有效方式,，但是企業(yè)普遍缺乏實施方面的經(jīng)驗。Gartner分析師最近列出了早期采用者給出的5個最佳實踐供企業(yè)借鑒,，這些經(jīng)驗可以讓企業(yè)未來應用ZTNA時變得更順暢,、更高效,。

　　一,、基于應用場景實施ZTNA

　　一些最終用戶組織表示,，起初他們配置ZTNA以便為用戶授予訪問所有應用程序的權(quán)限，這與配置傳統(tǒng)VPN的方式相似,。這種方法的問題在于,，組織無法獲得ZTNA的全部好處。在部署ZTNA之前,，應確定ZTNA的使用場景（比如用來控制對敏感應用程序的訪問或?qū)⒃L問權(quán)限授予承包商）,，并針對適當?shù)挠脩艚M運用特定的策略。如果能迅速運用策略以限制對敏感應用程序的訪問,，最終用戶組織將更容易受益于ZTNA,。

　　二,、提前了解應用程序的使用

　　許多組織往往在實施ZTNA解決方案時,，才開始研究用戶和應用程序之間的關(guān)系。然而一些早期采用者表示,，他們在實施ZTNA解決方案之前就開始研究兩者之間的關(guān)系了,。比如，他們詢問營銷和財務等特定部門的業(yè)務負責人,，以確定他們的團隊在使用哪些應用程序,、以及需要訪問哪些承包商等。這種方法使他們能夠為每個團隊設定標準,，并讓其在部署ZTNA時可以更快地取得進展,。ZTNA項目經(jīng)理表示，即使擁有應用程序發(fā)現(xiàn)工具，在確定哪些用戶需要訪問哪些應用程序時也需要做大量工作,，因此最好盡早開始做好這一步,。

　　三、重新梳理應用程序的訪問權(quán)限

　　與業(yè)務團隊和負責應用程序的團隊會面,，以確保所有用戶訪問權(quán)限都是最新的,。一些早期的ZTNA采用者表示，他們能夠更改或消除已換工作崗位或已離開公司的用戶訪問權(quán)限,，并終止與自己不再有業(yè)務關(guān)系的第三方（承包商）的訪問權(quán)限,。

　　四、 根據(jù)業(yè)務需求適時調(diào)整訪問策略

　　在部署ZTNA方面有經(jīng)驗的最終用戶組織表示,，對ZTNA策略采取“一勞永逸”的做法不切實際,。隨著業(yè)務需求的不斷變化，應適時調(diào)整遠程訪問策略,。例如：伴隨新應用程序（或季節(jié)性應用程序）的部署,，ZTNA團隊將需要添加新的訪問策略；隨著應用程序不斷變化或業(yè)務負責人確定需要粒度更強或限制性更強的策略,，訪問策略也可能需要予以更新,。ZTNA團隊要有這樣的觀念，即要始終不斷改進和完善訪問策略,。

　　五,、與業(yè)務部門充分溝通

　　一些業(yè)務負責人可能會對遷移到ZTNA帶來的用戶體驗變化提出異議。應向這些業(yè)務負責人表明：新的ZTNA模式比傳統(tǒng)VPN提供更大的靈活性,?；谏舷挛牡亩嘁蜃由矸蒡炞C（MFA）就是一個例子。如果用戶試圖使用企業(yè)擁有和管理的設備來訪問應用程序,，可以繞過MFA,。然而，如果用戶試圖使用個人擁有的設備來訪問應用程序,，就需要MFA,。ZTNA解決方案天生具有更大的靈活性，可能有助于打消改用這項新技術(shù)所引起的擔憂,。