Questions fréquentes
Cette page contient les dernières FAQ et les meilleures pratiques pour Enterprise Browser.
Which IdP/SSO Providers Do You Support?
Enterprise Browser s'appuie sur la configuration du proxy de transfert SAML pour l'assertion SAML lors de l'authentification de l'utilisateur. Tous les IdP/SSO SAML 2.0 sont pris en charge.
Can I Use the Enterprise Browser with the Netskope Client?
Le principal cas d'utilisation d'Enterprise Browser concerne les périphériques non managés. Les deux solutions peuvent fonctionner ensemble avec la configuration appropriée. Définissez une exception d'application épinglée de certificat pour contourner le trafic d'Enterprise Browser au niveau de Netskope Client.
How Does NewEdge POP Selection Work?
La sélection du POP NewEdge pour les méthodes d’accès sans client, telles qu’Enterprise Browser, repose sur la résolution DNS pour sélectionner le datacenter de manière optimale ; elle peut différer de la sélection du POP NewEdge lorsque Netskope Client est activé et fonctionne sur le terminal.
Can Enterprise Browser Be Set as the Default Browser on Mobile?
Sur les périphériques mobiles, Enterprise Browser ne peut actuellement pas être défini comme navigateur par défaut du système via la configuration de Netskope. Les utilisateurs doivent le définir manuellement comme navigateur par défaut dans les paramètres de leur périphérique (iOS ou Android). Les organisations peuvent utiliser les politiques MDM pour guider ou imposer les paramètres du navigateur par défaut lorsque la plateforme MDM prend en charge cette fonctionnalité.
Can I Use Non-Chrome Web Store Extensions?
Enterprise Browser prend en charge les extensions du Chrome Web Store. Les extensions auto-hébergées (privées) sont également prises en charge via les politiques de gouvernance des extensions. Les administrateurs peuvent forcer l'installation d'extensions privées en configurant l'ID de l'extension et l'URL de mise à jour. Les extensions qui ne sont pas disponibles sur le Chrome Web Store et qui ne sont pas auto-hébergées ne sont pas prises en charge.
Does Enterprise Browser Support WebSockets?
Enterprise Browser prend en charge les connexions WebSocket pour les applications SaaS et les applications privées accessibles via NPA. Le trafic WebSocket est acheminé via le edge de Netskope en même temps que le trafic HTTPS standard.
Can I Copy and Paste Between Enterprise Browser and Other Browsers?
Le comportement du presse-papiers dépend de la configuration de la politique de protection du navigateur pour votre locataire. Lorsque les politiques du presse-papiers sont configurées, « Copier bloqué » empêche la copie de contenu à partir d'Enterprise Browser, « Coller bloqué » empêche le collage de contenu à partir d'autres applications vers Enterprise Browser et, lorsque le « Presse-papiers en bac à sable » est activé, le presse-papiers est isolé dans Enterprise Browser. Si aucune politique de presse-papiers n'est appliquée, le copier-coller fonctionne normalement.
Does Enterprise Browser Support Inactivity Timeout?
Enterprise Browser prend en charge la fonctionnalité de profils protégés par code PIN/code d'accès, qui verrouille le profil du navigateur après une période d'inactivité. Lorsqu'elle est activée, les utilisateurs doivent entrer un code PIN ou un mot de passe pour reprendre leur session. La durée de la session d'authentification est contrôlée par l'intervalle d'actualisation de l'authentification configuré sur le locataire.
Can I Use the Enterprise Browser Without Signing In?
Enterprise Browser ne prend pas en charge de profil « déconnecté » ou personnel. Chaque profil doit être lié à une licence de locataire Netskope valide. Le mode navigation privée est désactivé par défaut pour des raisons de sécurité. Plusieurs profils sont pris en charge, ce qui permet aux utilisateurs de se connecter avec différents comptes au sein de la même installation de navigateur.
How Do I Filter Enterprise Browser Events in SkopeIT?
Pour voir les événements Enterprise Browser dans SkopeIT, filtrez par la méthode d'accès « Enterprise Browser » dans la vue Événements d'application.
Why Does SSO Prompt Every Time I Reopen the Browser?
Si les utilisateurs sont invités à s'authentifier à chaque ouverture du navigateur, l'intervalle de renouvellement de l'authentification peut être configuré sur une courte durée. Vérifiez le paramètre d'intervalle de rafraîchissement de l'authentification de votre locataire et augmentez-le si nécessaire. De plus, assurez-vous que les domaines de contournement IdP sont correctement configurés dans la configuration du navigateur.
Does Enterprise Browser Support Device Posture Classification?
Enterprise Browser prend en charge la classification des périphériques pour distinguer les périphériques managés des périphériques non managés. Les administrateurs peuvent définir des critères de classification en fonction des attributs de posture des périphériques et appliquer différentes politiques en fonction de la classification des périphériques.
What Browser Protection Policies Are Supported on Mobile?
Sur iOS, iPadOS et Android, les politiques de protection du navigateur suivantes sont actuellement prises en charge : copier, coller et imprimer. Le marquage et le contrôle du partage d’écran sur mobile sont prévus dans les prochaines versions. Les plates-formes de bureau (Windows et macOS) prennent en charge l'ensemble des politiques de protection du navigateur.
How Can I Troubleshoot Policy Issues?
Si les politiques ne sont pas appliquées comme prévu, accédez à netskope://policy dans la barre d’adresse d’Enterprise Browser et cliquez sur Actualiser pour forcer le rechargement d’une politique. Cette opération récupère la configuration la plus récente depuis le back-end sans nécessiter le redémarrage du navigateur.
How Can I Resolve Performance Issues or Slow Loading Times?
Vérifiez votre connexion Internet et consultez les mêmes sites Web avec un navigateur supplémentaire pour vérifier si le problème est spécifique au navigateur. Fermez toutes les applications inutiles qui consomment des ressources système. Vérifiez qu'aucune restriction ou pare-feu au niveau de l'entreprise ne cause de retards.
What Steps Should I Take If a Website Does Not Function as Expected?
Vérifiez que vous avez une connectivité avec d'autres sites Web et qu'Enterprise Browser fonctionne correctement pour d'autres cas. Utilisez un autre navigateur pour déterminer si le problème est spécifique au navigateur. Revoyez les paramètres de politique pour vous assurer qu'il n'y a pas de conflits avec les autorisations d'Enterprise Browser.
System Requirements
Avant de déployer Netskope Enterprise Browser, vérifiez que les périphériques de votre organisation répondent aux exigences minimales en matière de matériel, de logiciel et de réseau sur chaque plate-forme prise en charge.
Bureau
Fenêtres
- Système d'exploitation : Windows 10 ou version ultérieure
- Processeur : x64 ou ARM
- Privilèges d'installation : les privilèges d'administrateur local ne sont pas requis pour une installation par l'utilisateur (EXE ou MSI vers le dossier de l'utilisateur). L'installation basée sur la MDM peut nécessiter des privilèges élevés selon votre méthode de déploiement.
- Espace disque : Au moins 500 Mo d'espace libre.
macOS
- Système d'exploitation : macOS 12 Monterey ou version ultérieure
- Processeur : Apple Silicon (ARM) ou Intel (x64)
- Privilèges d'installation : Les privilèges d'administrateur local ne sont pas requis pour une installation effectuée par l'utilisateur (DMG). L'installation PKG basée sur la MDM s'exécute avec les autorisations fournies par votre solution MDM.
- Espace disque : Au moins 500 Mo d'espace libre.
Mobile
iOS et iPadOS
- Système d’exploitation : iOS 17.0 / iPadOS 17.0 ou version ultérieure
- Distribution : disponible sur l'Apple App Store
Android et ChromeOS
- Android : Android 12 (Snow Cone) ou version ultérieure
- ChromeOS : ChromeOS 89 ou version ultérieure (application Android via ARC++)
- Distribution : Disponible sur Google Play
Connectivité réseau
Netskope Enterprise Browser nécessite l'accès aux points d'extrémité suivants. Assurez-vous que vos règles de pare-feu et de proxy autorisent le trafic HTTPS sortant vers :
Endpoint | Objectif |
|---|---|
https://nsbrowser-updates.<MP>.goskope.com | Mises à jour du navigateur et téléchargement des installateurs |
https://nsbrowser-config.<MP>.goskope.com | Récupération de la configuration du locataire et de l'utilisateur |
eproxy-<tenant-name>.goskope.com:8090 | Proxy sécurisé pour les destinations Internet (applications SaaS) |
<tenant-name>.ebnpa.goskope.com:8090 | Proxy sécurisé pour les applications privées (tenants avec droits NPA uniquement) |
Remplacez <MP> par le nom d'hôte de votre plan de gestion et <tenant-name> par le nom de votre locataire Netskope. Consultez « Annexe : Points de terminaison par MP » pour obtenir une liste détaillée des noms d’hôte.
Compatibilité des logiciels de sécurité
Certains logiciels antivirus et solutions EDR (Endpoint Detection and Response) peuvent empêcher l'installation ou le fonctionnement de Enterprise Browser. Pour éviter les conflits, assurez-vous que votre logiciel de sécurité autorise l'accès aux éléments suivants :
Chemins d'accès Windows :
- C:\Users\<USERNAME>\AppData\Local\Netskope\Browser
- C:\Users\<USERNAME>\AppData\Local\Netskope\NetskopeBrowserUpdater
- C:\Users\<USERNAME>\AppData\Local\Temp
- C:\Windows\Installer (installation MSI uniquement)
Clé de registre Windows :
- HKCU\Software\Netskope\Update
Autres considérations
Considerations include:
- Si votre locataire utilise la fonction NPA -Netskope Private Access-, le point de terminaison ebnpa est requis en plus du point de terminaison eproxy.
- Les périphériques derrière un proxy d'entreprise doivent autoriser l'accès direct aux terminaux Netskope énumérés ci-dessus ; le chaînage via un autre proxy n'est pas pris en charge.
En savoir plus : Installation et dépannage de Netskope Enterprise Browser | Matrice de prise en charge des plates-formes