ZTG, MAC adresleri, VLAN'lar veya IP'ler gibi ağ düzeyinde kontroller yerine, kullanıcı rolleri ve cihaz durumu temelinde uygulama seviyesinde erişim tanımlamak için ayrıntılı kontrol imkanı sunar. Tüm kontroller, izinler ve denetim izleri doğrudan kullanıcı kimliğine bağlıdır, böylece izinler kullanıcıyla birlikte hareket eder ve daha esnek ve hassas politikalar uygulanır.