Netskope dispose d'un module d'authentification qui s'intègre à un fournisseur d'identité (IdP) pour vérifier qu'un cookie peut être accepté comme alternative à l'authentification répétée et explicite d'un utilisateur.
La fonction Auth Integration de Netskope est un mode du proxy inverse de Netskope. Cette fonction agit comme un module d'authentification prenant le cadre de Netskope et l'assertion d'authentification d'un IdP après l'authentification et réécrit et redirige tout le trafic vers l'utilisateur par le biais de notre proxy inverse. Le proxy inverse de Netskope agit comme un transfert sécurisé de toutes les sessions de l'application du navigateur.
Le diagramme suivant montre le site workflow. Le diagramme de gauche montre le transfert sans l'intégration de Netskope. Le diagramme de droite montre le transfert avec l'intégration de Netskope.
Vous pouvez activer cette fonctionnalité dans l’interface utilisateur en allant dans Settings > Security Cloud Platform > Auth Integration.
Les périphériques non gérés qui ne passent pas par Netskope peuvent toujours être gérés en activant le transfert sécurisé entre le périphérique non géré et le nuage à l'aide de votre propre IdP.
La page Intégration de l'authentification contrôle et répertorie vos clés actives. En cliquant sur le bouton Ajouter une clé, une clé New est automatiquement générée et répertoriée.
Le tableau suivant énumère et décrit les pages.
| Objet | Description |
|---|---|
| Version | Votre numéro de version unique de la clé. Chaque clé possède un numéro de version unique. Les numéros de version peuvent apparaître dans le désordre car le même numéro de version n'est pas réutilisé si une clé est supprimée. |
| Clé | Il s'agit de la clé unique générée automatiquement pour votre locataire. Netskope prend en charge un nombre illimité de clés. Ceci est utile pour que vous soyez toujours couvert par une clé active. |
| URL | URL unique liée à votre clé d'intégration Auth et à votre locataire. Cette URL est utilisée pour accéder au proxy inverse de Netskope. Le format est le suivant : <URL>/<hash key>/<key version>. L'URL est la même pour toutes les clés, mais la clé de hachage et la version de la clé sont uniques. Fournissez cette URL à votre partenaire IdP. |
| Timestamp | L'e-mail de l'utilisateur qui a généré la clé et l'heure à laquelle la clé a été ajoutée. |
| Add Key | Cliquez sur ce bouton pour générer automatiquement une clé. |