Déployer un client sur macOS à l'aide de Intune

Cet article fournit des instructions pour déployer Netskope Client sur macOS périphérique (Big Sur et versions ultérieures) à l'aide de Microsoft Intune. Les étapes suivantes concernent le déploiement de Netskope Client sur macOS périphérique exécutant macOS 11.x (Big Sur) ou une version ultérieure.

Conditions préalables

• périphérique fonctionnant sous macOS 11.x (Big Sur) ou une version ultérieure.

• Enroll périphérique in Microsoft's Endpoint Manager.

• Téléchargez les certificats racine et intermédiaires Netskope et convertissez-les au format .cer. extension. Pour en savoir plus, consultez la section Certificats.

  Pour convertir des certificats .pem en .cer, exécutez la commande suivante dans un terminal :
  openssl x509 -inform PEM -in rootcaCert.pem -outform DER -out rootcaCert.cer

• Veillez à ce que les utilisateurs soient affectés au locataire Netskope à l'aide de SCIM ou de Directory Importer. Pour en savoir plus sur le provisionnement des utilisateurs, voir Provisionnement et authentification et Configurer Directory Importer.

• Si vous utilisez le mode IdP pour le déploiement du client, configurez et vérifiez l'authentification du proxy de transfert SAML. Pour en savoir plus sur l'authentification SAML Forward Proxy, consultez la section Provisionnement et authentification.

Procédure de déploiement

Suivez les étapes suivantes pour déployer le client sur macOS à l'aide d'Intune :

1. Connectez-vous à Microsoft Intune Admin Center.

2. Allez sur Devices > macOS devices. Assurez-vous que le périphérique sur lequel vous allez installer Netskope Client est répertorié.

   

3. Créez deux profils de configuration pour déployer les certificats Netskope.

   1. Allez dans macOS policies > Configuration Profiles > Create Profile et sélectionnez Profile Type comme Templates et Template name comme Trusted Certificate.

      

   2. Cliquez sur Create.

      La page sera actualisée avec les paramètres.

   3. Saisissez un nom pour le profil du certificat racine et cliquez sur Next.

   4. Cliquez sur l'icône du dossier pour sélectionner le certificat racine de Netskope (fichier .cer) et cliquez sur Next pour continuer.

   5. Attribuez le groupe de périphériques approprié et cliquez sur Next.

   6. Vérifiez la configuration et cliquez sur Create.

      

   7. Répétez les étapes utilisées pour télécharger le certificat racine de Netskope et créez un autre profil de configuration pour télécharger le certificat intermédiaire de Netskope.

      

4. Téléchargez le script de configuration Netskope Intune depuis le portail de support Netskope.

   1. Extract the contents of MAC-MDM-script.zip file.

   2. Open the script in a text editor and locate the #Intune Deployment example section. Modify the lines by removing the comment (#).

   3. Choisissez un mode de déploiement en fonction de vos besoins et mettez à jour les options de script pour les paramètres 4 à 8 comme suit pour chaque mode :

      Modes de déploiement	Configuration Parameters
      Mode IDP mono-utilisateur	Paramètre 4 : Entrez IDP pour spécifier que le mode de déploiement du client est IDP. Paramètre 5 : Nom de domaine. Par exemple, si l'URL de votre locataire est https://corp.goskope.com, puis entrez goskope.com. Parameter 6: Tenant name. Example, If your tenant URL is https://corp.goskope.com, enter corp. Paramètre 7 : Option de demande d'adresse électronique. Saisissez 0 si vous ne souhaitez pas demander l'adresse électronique de l'utilisateur. Saisissez 1 pour demander l'adresse électronique de l'utilisateur. Paramètre 8 : Entrez le jeton d’encryptage. C’est le Enforce encryption of initial configuration of Netskope Client jeton que vous pouvez obtenir si vous avez activé l’inscription sécurisée dans Settings > Security Cloud Platform > MDM Distribution > Secure Enrollment. set -- 0 0 0 idp < tenant domain name > < tenant name > 0/1 enrollencryptiontoken= < Encryption token > Par exemple, si vous avez les détails de locataire suivants : Tenant: abcde.eu.goskope.com Identifiant de l'organisation : xxxxxxxxxxxxxxxxxxx Encryption Token: yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy set -- 0 0 0 idp eu.goskope.com abcde 0 enrollencryptiontoken=yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy
      Mode multi-utilisateurs IDP	Paramètre 4 : Entrez IDP pour spécifier que le déploiement du client est en mode IDP. Paramètre 5 : Nom de domaine. Par exemple, si l'URL de votre locataire est https://corp.goskope.com, puis entrez goskope.com. Parameter 6: Tenant name. Example, If your tenant URL is https://corp.goskope.com, enter corp. Paramètre 7 : Option de demande d'adresse électronique. Saisissez 0 si vous ne souhaitez pas demander l'adresse électronique de l'utilisateur. Saisissez 1 pour demander l'adresse électronique de l'utilisateur. Paramètre 8 : entrez peruserconfig pour spécifier le mode de déploiement multi-utilisateurs de l'IDP. Paramètre 9 : Entrez le jeton d’encryptage. C’est le Enforce encryption of initial configuration of Netskope Client jeton que vous pouvez obtenir si vous avez activé l’inscription sécurisée dans Settings > Security Cloud Platform > MDM Distribution > Secure Enrollment. set -- 0 0 0 idp < tenant domain name > < tenant name > 0/1 peruserconfig enrollencryptiontoken= < Encryption token > Par exemple, si vous avez les détails de locataire suivants : Tenant: abcde.eu.goskope.com Identifiant de l'organisation : xxxxxxxxxxxxxxxxxxx Encryption Token: yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy set -- 0 0 0 idp eu.goskope.com abcde 0 peruserconfig enrollencryptiontoken=yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy
      Pour macOS périphérique (installations monopostes) qui ne sont pas reliées à AD	Paramètre 4 : L'URL de votre locataire. Exemple, si l'URL de votre locataire est https://corp.goskope.com, entrez dans addon-corp.goskope.com. Paramètre 5 : Pour les versions 90.2 et ultérieures - L'identifiant de votre organisation. Paramètre 6 : Nom du fichier de préférences (plist). Lorsque vous saisissez le nom du fichier, saisissez le nom complet du fichier, y compris le .plist. extension. Exemple : Netskope.plist . N'ajoutez pas HTTP à l'URL dans le fichier .plist. fichier. Parameter 7 : Enter the keyword preference_email. Paramètre 8 : Entrez le jeton d’authentification. C’est le Enforce authentication of Netskope Client Enrollment jeton que vous pouvez obtenir si vous avez activé l’inscription sécurisée dans Settings > Security Cloud Platform > MDM Distribution > Secure Enrollment. Paramètre 9 : Entrez le jeton d’encryptage. C’est le Enforce encryption of initial configuration of Netskope client jeton que vous pouvez obtenir si vous avez activé l’inscription sécurisée dans Settings > Security Cloud Platform > MDM Distribution > Secure Enrollment. set -- 0 0 0 addon-..goskope.com < tenant name > < tenant domain > < Org ID > < plist file name > preference_email enrollauthtoken= << authentication token > jeton d'authentification > enrollencryptiontoken=< encryption token > Par exemple, si vous avez les détails de locataire suivants : Tenant: abcde.eu.goskope.com Identifiant de l'organisation : xxxxxxxxxxxxxxxxxxx Authentication Token: zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz Encryption Token: yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy set -- 0 0 0 addon-abcde.eu.goskope.com xxxxxxxxxxxxxxx PreferenceProfileName.plist preference_email enrollauthtoken=zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz enrollencryptiontoken=yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy Pour en savoir plus sur la création de listes de contrôle dans Intune, consultez les listes de contrôle dans Intune.

   4. Enregistrez le script.

5. Pour ajouter des extensions système, allez dans macOS policies > Configuration Profiles > Create Profile et sélectionnez Profile Type comme Settings Catalog.

   

   Étant donné que le modèle "Extensions" est obsolète pour Microsoft, comme le montre la capture d'écran suivante, il ne vous permet pas d'enregistrer le profil.
   

   1. Cliquez sur Create.

      Elle ouvre la fenêtre Create Profile.

   2. Dans Basics, saisissez un nom pour le profil.

   3. Cliquez sur Next pour continuer.

   4. Dans Configuration Settings, cliquez sur +Add Settings.

   5. Dans Settings Picker, sélectionnez une catégorie pour afficher tous les paramètres disponibles.

   6. Select System Configuration > System Extensions.

      

      Une autre fenêtre s'ouvre pour configurer les paramètres de la charge utile des extensions du système pour le périphérique enrôlé. 

   7. Select la case pour Allowed System Extensions.

      

      Toutes les options sous Allowed System Extensions sont sélectionnées par défaut.

   8. Après avoir sélectionné les paramètres pour Allowed System Extensions, allez dans Configuration Settings dans le panneau gauche et cliquez sur +Edit Instance.

   9. Dans la fenêtre Configure Instance, ajoutez ce qui suit :

      • Bundle Identifier: com.netskope.client.Netskope-Client.NetskopeClientMacAppProxy

      • Team Identifier: 24W52P9M7W

      

   10. Cliquez sur Save.

   11. Cliquez sur Next pour continuer.

   12. Sur Scope tags(facultatif), attribuez une balise à un profil dans un groupe spécifique.

   13. Cliquez sur Next pour continuer.

   14. Dans Assignment, sélectionnez les utilisateurs ou les groupes qui recevront votre profil.

   15. Cliquez sur Next pour continuer.

   16. Sur Review+Create, vous pouvez revoir les configurations de la politique.

   17. Cliquez sur Create.

   18. Utilisez les options Profiles dans le périphérique de l'utilisateur final pour vérifier si l'extension du système a été déployée avec succès.

       

6. Pour accorder l'autorisation d'accès complet au disque pour macOS Sonoma ou version ultérieure, accédez à Dashboard > Devices > macOS > Configuration Profiles > Create Profile > New Policy.

   1. Select Settings Catalog dans le menu déroulant Templates.

   2. Cliquez sur Create.

      Elle ouvre la fenêtre Create Profile.

   3. Dans Basics, saisissez un nom pour le profil.

   4. Cliquez sur Next pour continuer.

   5. Dans Configuration Settings, cliquez sur +Add Settings.

   6. Dans Settings Picker, sélectionnez une catégorie pour afficher tous les paramètres disponibles.

   7. Select Privacy > Privacy Preferences Policy Control.

      Une autre fenêtre s'ouvre pour configurer la charge utile du contrôle de la politique des préférences en matière de protection de la vie privée.

   8. Select la case pour System Policy All Files sous Services.

      Toutes les options sous Politique du système Tous les fichiers est sélectionné par défaut.

      

   9. Après avoir sélectionné les paramètres du contrôle de la politique des préférences de confidentialité, accédez à Configuration Settings dans le volet gauche et cliquez sur +Edit Instance.

   10. Dans la fenêtre Configure Instance, ajoutez ce qui suit :

       • Basculer pour activer Allowed à True.

       • Code Requirement:

         anchor apple generic and identifier "com.netskope.client.Netskope-Client.NetskopeClientMacAppProxy" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "24W52P9M7W")

       • Identifier: com.netskope.client.Netskope-Client.NetskopeClientMacAppProxy

       • Identifier Type: ID de l'offre groupée.

       

       Vous pouvez supprimer le champ Authorization sous Privacy Preferences Policy Control. Cliquez à côté du champ Authorization à supprimer.

   11. Cliquez sur Save.

   12. Cliquez sur Next pour continuer.

   13. Sur Scope tags(facultatif), attribuez une balise à un profil dans un groupe spécifique.

   14. Cliquez sur Next pour continuer.

   15. Dans Assignment, sélectionnez les utilisateurs ou les groupes qui recevront votre profil.

   16. Cliquez sur Next pour continuer.

   17. Sur Review+Create, vous pouvez revoir les configurations de la politique.

   18. Cliquez sur Create.

       Pour Endpoint DLP (Prévention des pertes de données), vous pouvez ajouter l’identifiant et l’exigence de code suivantes :
       – Identifiant : com.Netskope.epdlp.client
       – Exigence du code : anchor apple generic and identifier "com.netskope.epdlp.client" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "24W52P9M7W")
       Pour en savoir plus : Activation de Prévention des pertes de données, Endpoint DLP (Prévention des pertes de données) sur le Netskope Client pour macOS.

7. Allez à macOS policies > Configuration Profiles.

   1. Téléchargez des profils de configuration personnalisés depuis le portail d'assistance Netskope. Ici, cliquez sur Files > View All pour trouver le fichier de profil de configuration (NetskopeClient.mobileconfig).

   2. Select Create Profile et sous l'option Profile Types , sélectionnez Templates > Custom. Cliquez sur Create.

      It is recommended to create the Configuration Profile before deploying Netskope Client on macOS. This enables to pre-authorize the Netskope App Proxy through MDM to steer traffic silently without any end-user approval.

   3. Specify a profile name.

   4. Gardez l’option Deployment Channel pour Device Channel.

   5. Téléchargez le profil de configuration personnalisé à partir du portail d'assistance de Netskope. Cliquez sur Next pour continuer.

      

   6. Select et assigner les utilisateurs ou les groupes appropriés. Cliquez sur Next pour continuer.

   7. Vérifiez la configuration et cliquez sur Create.

   8. Utilisez l'option Profiles dans le périphérique de l'utilisateur final pour vérifier si l'installation a réussi.

8. Si vous voulez créer une PLIST dans Intune pour un périphérique non-AD Domain-Joined, allez à la section Créer une PLIST dans Intune.

Valider la chaîne de certificats

Vous pouvez valider la chaîne de certificats complète dans le trousseau de clés de votre Mac.

Si vous choisissez d'inscrire Netskope Client en mode IdP dans Intune, procédez comme suit :

1. Après avoir effectué les étapes de déploiement de Netskope Client dans Intune, vous recevrez une notification pour autoriser les configurations de proxy.

   

2. Cliquez sur Allow.

3. Dans Enroll Netskope Client, saisissez le Email Address.

   

4. Cliquez sur Next.

5. Saisissez le nom du locataire et sélectionnez le domaine du locataire tel qu'il est partagé avec l'utilisateur par son service informatique respectif.

   

6. Vous pouvez maintenant vous connecter à l'aide de votre identifiant d'authentification pour terminer le processus d'inscription.

La création d'un fichier de préférences dans Intune comprend les étapes suivantes :

Pour en savoir plus, consultez la section Ajouter une liste de propriétés.

Create a Profile Using the Preference File

Si vous déployez un client à l'aide d'une installation basée sur un fichier PLIST, créez le type de profil en tant que fichier de préférences et définissez la variable email avec le jeton {{mail}}.

Suivez les étapes pour créer un profil :

1. Connectez-vous à Microsoft Intune Admin Center.

2. Naviguez jusqu’à Devices > Configuration Profiles > Create Profile.

3. Fournissez les informations suivantes dans la page Créer un profil :

   • Platform: Select macOS

   • Profile Type: Modèles. Select le nom du modèle en tant que fichier de préférence.

4. Cliquez sur Create.

5. Dans Basics, saisissez le nom et la description

6. Cliquez sur Next.

7. Sur Configuration Settings, donnez les détails suivants :

   • Preference domain name: Saisissez l'identifiant du groupe : com.Netskope Client.Netskope Client.

   • Téléchargez le fichier de la liste des biens.

     <key>email</key>
     <string>{{mail}}</string>

   

8. Select Next.

9. Dans Scope, attribuez une étiquette pour filtrer le profil à des groupes informatiques spécifiques.

10. Select Next.

11. Dans Assignment, sélectionnez les utilisateurs ou les groupes qui recevront votre profil.

12. Select Next.

13. Dans Review + Create, examinez votre configuration et cliquez sur Create.

Télécharger le fichier de script de préinstallation dans Intune

Effectuez les étapes suivantes pour télécharger le script de préinstallation à l'aide du type d'application macOS (PKG) :

1. Allez sur Apps > Cliquez sur Créer...

2. Click Create.

3. Dans Select app type, choisissez macOS app (PKG) dans le menu déroulant App type.

   

4. Cliquez sur Select.

5. Dans Select file, cliquez sur select app package file.

   Cela ouvre un écran séparé pour le fichier App package.

6. Dans app package file, cliquez sur l'icône du dossier pour sélectionner le fichier .pkg de votre dossier local.

7. Cliquez sur OK.

8. Sous App Information, entrez Publisher name.

9. Cliquez sur Next.

10. Sous Program, copiez et collez le script de configuration Netskope Intune (téléchargé depuis le portail de support) dans Pre-install script.

    

    Dans le script de préinstallation, mettez à jour le mode Préférence e-mail dans le script comme indiqué dans l'exemple suivant :

    set -- 0 0 0 addon-<tenant-URL> <ORG ID> template.plist preference_email

    Le paramètre template.plist doit correspondre au nom du fichier plist dans Configuration Settings dans cette section. Par exemple, ajoutez com.netskope.client.Netskope-Client.plist configuré dans cette section.

11. Cliquez sur Next.

12. Sous Requirements, Select le système d'exploitation minimum.

13. Cliquez sur Next.

14. Sous Detection Rules, examinez le AppleBundleIDs.

    Vous pouvez supprimer le bundle ID com.Netskope Client.nsIPFilterNKE. Cliquez sur l'icône de suppression pour supprimer l'ID du groupe.

15. Cliquez sur Next.

16. Sous Assignment, sélectionnez les utilisateurs ou les groupes qui recevront votre profil.

17. Cliquez sur Next pour continuer.

18. Sous Review+Create, vous pouvez revoir les configurations de la politique.

19. Cliquez sur Create.