Cette page répertorie les limitations connues et les considérations à prendre en compte pour Netskope Enterprise Browser. Veuillez consulter cette page avant de déployer Enterprise Browser afin de comprendre les contraintes actuelles de la plateforme, les lacunes en matière de fonctionnalités et les notes de compatibilité.
Configuration
Les limitations suivantes s'appliquent à la configuration et à l'administration du navigateur :
- Les administrateurs de compte ne peuvent pas ajouter ou modifier des politiques spécifiques à Chromium via la console d'administration. Des modifications apportées à certaines politiques spécifiques de Chromium nécessitent l'assistance de Netskope.
- Enterprise Browser prend uniquement en charge les utilisateurs provisionnés via SCIM. Les utilisateurs créés manuellement ou localement dans l'interface utilisateur du locataire ne sont pas disponibles pour la sélection sous le provisionnement des utilisateurs d'Enterprise Browser.
- Enterprise Browser prend en charge l'anglais, le français, le japonais, l'allemand, l'espagnol et le portugais (Portugal et Brésil). Les autres langues ne sont actuellement pas prises en charge.
- Certaines extensions ne sont pas détectables à l'aide de l'outil de recherche de politique de gouvernance des extensions. Cela affecte les extensions dont les ID ou les noms ne sont pas indexés dans le Chrome Web Store.
- Lorsque les politiques d'extension au niveau du produit (basées sur la posture de sécurité par défaut) et au niveau du locataire sont configurées, la configuration au niveau du locataire remplace entièrement la configuration au niveau du produit. Aucune logique de fusion ou de restriction n'est appliquée entre les deux niveaux.
Navigation et trafic
Les limitations suivantes s'appliquent au pilotage du trafic et à la navigation :
- Enterprise Browser dirige uniquement le trafic HTTPS vers le cloud Netskope. Le trafic HTTP et les autres protocoles (tels que SSH ou RDP) ne sont pas pris en charge.
- HTTP/2 n'est pas pris en charge par le proxy.
- Certains sites Web tiers peuvent rejeter par intermittence les connexions Enterprise Browser en raison de politiques de validation de navigateur strictes sur leurs serveurs. Cela peut entraîner l'affichage de pages d'erreur « Accès refusé » ou « Non autorisé ».
Politiques de protection du navigateur
Les limitations suivantes s'appliquent aux politiques de protection du navigateur :
- Les politiques de protection d'Enterprise Browser ne sont pas évaluées pour les connexions qui sont contournées par SSL.
- Le copier-coller de fichiers n'est pas pris en charge par les politiques du presse-papiers. Seuls les types de données texte sont pris en charge dans le contrôle du presse-papiers.
- Le partage de contenu dans le navigateur (par exemple, à l'aide de la fonctionnalité de partage intégrée au navigateur) n'est pas actuellement restreint par les politiques de protection du navigateur.
- Les limites suivantes s'appliquent à la politique et aux objets associés : nom (maximum 128 caractères), description (maximum 240 caractères), applications (maximum 100 entrées), instances d'application (maximum 100 entrées), catégories (maximum 100 entrées), utilisateurs (maximum 100 entrées), groupes d'utilisateurs (maximum 100 entrées), unités organisationnelles (maximum 100 entrées), politiques (maximum 8192 entrées).
- Les politiques de protection Enterprise Browser ne peuvent pas être appliquées directement à « tous les utilisateurs ». Comme solution de contournement, appliquez les politiques aux groupes contenant tous les utilisateurs du locataire.
- Les politiques de notification de relancement sont appliquées lors de l'initialisation du navigateur en fonction de la dernière valeur reçue. Si une valeur New est reçue, la modification ne prendra effet qu'après le relancement du navigateur.
Gestion des utilisateurs et licences
Les limitations suivantes s'appliquent au provisionnement et à l'octroi de licences des utilisateurs :
- Les licences ne sont pas automatiquement retirées d'un utilisateur lorsque celui-ci est supprimé ou désactivé de l'IdP. Un administrateur doit révoquer manuellement la licence.
- Si un administrateur supprime un utilisateur, les données sur la machine de l'utilisateur sont supprimées. L'utilisateur doit obtenir une New licence pour être rajouté ; la licence précédente n'est plus valide.
- Les politiques ne sont pas appliquées immédiatement lorsqu'un New utilisateur est ajouté à un groupe ou à une unité organisationnelle.
Installation et mises à jour
Les limitations suivantes s'appliquent à l'installation et à la mise à jour du navigateur :
- Les administrateurs ne peuvent pas forcer l'installation d'une version spécifique du navigateur. La version la plus récente disponible pour le canal de publication du tenant est toujours installée.
- Le programme d'installation MSI utilisé dans les déploiements MDM installe le navigateur et crée un profil utilisateur basé sur la licence fournie. Si l'étape de création de profil échoue, le MSI est quand même terminé avec succès. Le résultat de l'étape de création de profil est stocké dans le registre pour vérification.
- Lorsque plusieurs profils provenant de différents locataires sont configurés dans un même navigateur, le navigateur reste à la version la plus récente parmi celles définies dans les canaux de publication respectifs. Le navigateur n'est jamais rétrogradé.
Conformité des périphériques et identité
Les limitations suivantes s'appliquent à la conformité des périphérique et à l'intégration des fournisseurs d'identité :
- Enterprise Browser ne présente pas de signal de conformité de périphérique natif aux fournisseurs d'identité (tels que Microsoft Entra ID). Les politiques d'accès conditionnel nécessitant la conformité du périphérique ou un statut joint hybride ne peuvent pas être satisfaites directement par les sessions Enterprise Browser. La liste blanche d'adresses IP est la méthode prise en charge pour distinguer les sessions Enterprise Browser pour l'accès conditionnel.
Plateformes mobiles
Les limitations suivantes s'appliquent à iOS, iPadOS, Android et ChromeOS :
- L'intégration de NPA sur iOS peut présenter des erreurs de certificat dans certaines configurations. Vérifiez l'accès aux applications privées sur les périphériques iOS pendant le déploiement.
Compatibility
Les limitations suivantes s'appliquent à la compatibilité avec d'autres produits et services :
- Enterprise Browser peut fonctionner avec Netskope Client sur le même périphérique, à condition qu'il soit correctement configuré. Une exception pour les applications avec certificat épinglé doit être configurée afin d'éviter les conflits de trafic.
- Enterprise Browser ne met pas en œuvre sa propre pile MFA. Toute méthode MFA fonctionnant dans un navigateur standard basé sur Chromium via les flux Web de votre IdP est prise en charge.