Déployer un client sur iOS avec IBM MaaS360

Cette rubrique couvre les étapes de déploiement de Netskope Client pour périphérique mobile iOS à l'aide d'IBM MaaS360.

Conditions préalables

• Téléchargez les certificats racine et locataire Netskope et assurez-vous que les certificats sont disponibles lorsque cela est nécessaire.

• Dans l’interface Netskope, allez à Settings > Security Cloud Platform > Netskope Client > MDM Distribution. Sur la page Distribution MDM, faites défiler jusqu’à Create VPN Configuration section pour trouver votre Organization ID.

  

• Les comptes utilisateurs provisionnés dans la plateforme MDM/EMM doivent correspondre à ceux provisionnés dans le locataire Netskope.

Mise en place Netskope Client

L'installation de Netskope Client for iOS périphérique avec IBM MaaS360 comprend les étapes obligatoires suivantes :

Déploiement du profil de certificat Netskope de la racine de confiance

Pour télécharger les certificats intermédiaire et racine :

1. Dans la console IBM MaaS360, accédez à Security > Policy.

2. Click Add Policy.

   Vous pouvez également modifier une politique existante.

3. Fournissez les détails suivants :

   • Nom : Entrez un nom de politique

   • Type : iOS MDM

   • Démarrer à partir de : Politiques basées sur des modèles d'entreprise

   • Business Use Case: Select an appropriate one. For example, BYOD.

     

4. Cliquez sur Continue.

   Il permet d'accéder à la page des règles où vous pouvez configurer les paramètres, ajouter des affectations et revoir les modifications.

5. Développer Advanced Settings sous Configure Settings.

6. Cliquez sur Certificates.

   

7. Cliquez sur Edit dans le coin supérieur droit de votre écran.

8. Select la case pour Configure Trust or Credential Certificates on the Device.

9. Cliquez Trust or CA Certificates > Netskope Root Certificate.

10. Indiquez le nom du certificat.

11. Click + icon to upload Netskope Root certificate.

12. Cliquez sur Save.

    

13. Cliquez sur l'icône d'actualisation à droite et sélectionnez le nom du certificat téléchargé dans la liste déroulante.

14. Repeat the process for uploading and selecting the Intermediate certificate.

15. Attribuez les politiques appropriées aux groupes d'utilisateurs/périphériques et cliquez sur Next.

16. Révisez la politique.

17. Cliquez sur Publish.

Configuration du profil Push VPN

Pour assurer un déploiement transparent Netskope Client dans IBM MaaS360, vous devez créer un profil VPN contrôlé par des politiques de sécurité. Vous pouvez soit créer une New politique de sécurité, soit ajouter un profil VPN à une politique existante. Pour en savoir plus, consultez la section Créer une politique de sécurité.

Pour ajouter un profil VPN dans une politique de sécurité :

1. Dans la console IBM MaaS360, accédez à Security > Policy.

2. Select une politique existante.

   La page des détails de la police s'affiche.

3. De Configure Settings > Device Settings, sélectionnez VPN.

   

4. Click Edit at the top-right of your screen to configure the settings.

5. Select SSL personnalisé dans la liste déroulante.

6. Enter a VPN Connection Name and provide the configuration details:

   • Identifier: com.netskope.Netskope

   • Nom de l’hôte du serveur VPN : gateway-<tenant>.goskope.com

   • Type d'authentification de l'utilisateur : Select Mot de passe.

   • Règle du dictionnaire VPN à la demande : OnDemandEnabled

   • Données personnalisées 1 : OrgKey=<ORG-ID TOKEN>

   • Données personnalisées 2 : AddonHost=addon-<TENANT>.goskope.com

   • Custom Data 3: UserEmail=%email%

   • Custom Data 4: ForcedDisabledSteering=true

     Ajoutez les données personnalisées 4 si le déploiement nécessite un pilotage du trafic par le NPA uniquement.

   • Bundle Identifier: com.netskope.Netskope

     

7. Attribuez les politiques appropriées aux groupes d'utilisateurs/périphériques et cliquez sur Next.

8. Révisez la politique.

9. Cliquez sur Publish.

Ajouter une politique de sécurité

La section suivante décrit les étapes à suivre pour ajouter les règles iOS appropriées dans la console IBM MaaS360.

Pour ajouter une politique de sécurité :

1. Allez à Devices > Groups.

2. Choisissez la police souhaitée et cliquez More...

3. Cliquez sur Change Policy.

4. Select une politique iOS appropriée dans la liste déroulante.

5. Cliquez sur Submit.

Ajouter l'application Netskope Client

La section suivante décrit les étapes à suivre pour ajouter l'application à partir d'iTunes App dans la console IBM MaaS360.

Pour ajouter Netskope Client :

1. Dans la console IBM MaaS360, accédez à Apps > Catalog.

2. Dans la page App Catalog , cliquez sur Add > iOS > iTunes App Store App.

3. The iTunes App Store App window is displayed. In the App field, search for Netskope Client.

4. Cliquez sur l'application Netskope Client pour la sélectionner.

5. Cliquez sur Add pour ajouter Netskope Client au catalogue d'applications.

   

Distribution et affectation

Cette section décrit les étapes pour distribuer et assigner Netskope Client application à périphérique en groupe après avoir ajouté NS Client au catalogue d’applications. Pour en savoir plus, consultez Déployer des applications sur périphérique.

Pour distribuer et assigner le client NS :

1. Dans la page App Catalog, cliquez sur Netskope Client.

   

2. Dans le coin supérieur droit de la page de l'application Netskope Client, cliquez sur Distribute.

3. Sur Distribute App: Netskope Client, procédez à une affectation au groupe approprié.

   

4. Cliquez sur Distribute.