Amazon WorkSpaces est un service de virtualisation de bureau disponible pour Windows, Linux et d'autres systèmes d'exploitation qui permet aux administrateurs d'accéder aux ressources depuis n'importe quel périphérique. Ce document contient les meilleures pratiques concernant les contournements de pilotage lors du déploiement de Netskope Endpoint sur Amazon WorkSpaces. Vous pouvez installer Netskope Client en utilisant les options de déploiement prises en charge par Netskope.
Pour en savoir plus, consultez Amazon WorkSpaces.
Environnement
- Version du client WorkSpace : 5.32.1.5891
- Netskope Client Version: 138.0.0.
- Système d'exploitation :
- Fenêtres
- macOS
- Android
- Ubuntu Linux 18.04
- Chromebooks
- iOS
Configurations dans Netskope
Des configurations spécifiques dans l'interface web de Netskope garantissent que les processus ou le trafic de l'une ou l'autre des applications ne sont pas bloqués ou dirigés vers le nuage Netskope.
Configuration de l'exception de l'application épinglée au certificat
Pour ajouter Amazon WorkSpaces en tant qu'application épinglée de certificat dans l'interface utilisateur de Netskope :
Note
Pour les Chromebooks, l'administrateur doit ajouter play.googleapis.com en tant qu'exception de domaine et com.google.android.gsf process en tant qu'exception de Certificate-Pinned App.
- Allez sur Settings > Security Cloud Platform > Steering Configuration et sélectionnez une configuration.
- Sur la page de configuration, cliquez EXCEPTIONS > NEW EXCEPTION > Certificate Pinned Applications.
- Dans la fenêtre New Exception, procédez comme suit :
- À partir de l'application épinglée au certificat, sélectionnez l'application. Pour ajouter une application épinglée de certificat New dans la fenêtre Application épinglée de certificat New, procédez comme suit :
- Nom de l'application : Saisissez le nom de l'application.
- Plate-forme : Select le système d'exploitation dans lequel l'application est gérée.
- Définition : Fournir les processus et .exe Liste que vous souhaitez contourner. Pour en savoir plus sur les domaines à contourner, consultez les adresses IP et les exigences de port pour WorkSpaces.
- À partir de Custom App Domains, ajoutez l'URL à exclure. Par exemple, www.aws.amazon.com.
- Sur Actions, sélectionnez Bypass for Windows.
- Cliquez sur ADD.
- À partir de l'application épinglée au certificat, sélectionnez l'application. Pour ajouter une application épinglée de certificat New dans la fenêtre Application épinglée de certificat New, procédez comme suit :
Flux de travail Amazon WorkSpace avec Netskope Client
Cette section décrit les étapes à suivre pour lancer WorkSpace et installer Netskope Client.
- Démarrez l'instance Amazon WorkSpaces à partir de votre compte AWS.
- Après avoir installé l'agent AWS WorkSpaces sur votre machine, lancez Amazon Workspace et connectez-vous.
- Vous pouvez installer Netskope Client à l'aide des options de déploiement prises en charge par Netskope.
- Après l'installation du client, le trafic de l'application doit être dirigé vers la passerelle Netskope.
- Vous pouvez vérifier les détails du périphérique à partir de l'interface utilisateur de votre Netskope tenant périphérique.
