The Netskope Client supports FIDO authentication on Windows and macOS devices using external browser integration with the SAML forward proxy. When you enable external browser support during the Netskope Client deployment, the authentication flow transitions from the Client’s built‑in browser to the operating system’s default browser. This adjustment enables the use of more advanced and robust web authentication mechanisms.
Fenêtres
In Windows, external browser support is available for MS Edge, Google Chrome, and Firefox when set as the default browser.
When deploying the Netskope Client in IDP mode (for single or multi-user environments), you can enable this functionality by modifying the MSIEXEC command line with additional parameters.
-
idpmode=scheme -
httpmethod=get|post (Optional)
idpmode=scheme in the command line during installation. The installation will not be successful without them.–
installmode–
tenant–
domainFor example, while deploying Netskope Client on Windows using Intune, you can configure these parameters in the Command-line arguments field as follows:
msiexec /I STAgent.msi installmode=idp|idpOnly tenant=nsclient domain=goskope.com [enrollauthtoken=<Authentication Token>] [enrollencryptiontoken=<Encryption Token>] idpmode=scheme [httpmethod=post]
Pour en savoir plus, consultez la section Prise en charge des navigateurs externes dans Intune.
macOS
In macOS, external browser support is available for Safari, MS Edge, and Google Chrome when set as the default browser (Firefox is not supported).
While deploying Client in IDP mode (for single-user or multi-user environments), you can enable this functionality by configuring the additional parameters in the MDM. The following parameters are appended in the MDM policy, for example, Jamf Policy:
-
Mode: Mode is a string value used to enable external browser support
-
Embedded: Default value and opens the existing mini-browser.
-
Scheme: Opens the external browser (system default browser).
-
-
preferEphemeral:
-
True: Une fenêtre de navigation éphémère (privée) sera lancée à partir du navigateur par défaut.
-
False: Une fenêtre de navigation normale (non privée) sera lancée à partir du navigateur par défaut.
-
-
httpmethodLa méthode httpmethod modifie le flux d'authentification web afin d'atténuer les problèmes liés au navigateur Safari et aux fenêtres pop-up de notification WebAuth.html redondantes. Si Safari n'est pas le navigateur par défaut, ce paramètre (httpmethod) n'est pas nécessaire.
httpmethod=get
Par exemple, si vous utilisez Jamf Pro pour déployer Netskope Client sur votre appareil macOS, vous pouvez utiliser ces paramètres dans le script Jamf disponible sur le portail d'assistance Netskope . Pour en savoir plus, consultez la section Prise en charge des navigateurs externes dans Jamf Pro.
sudo ./nsclientconfig.sh 1 2 3 idp goskope.com corp 0 mode=scheme preferephemeral=true httpmethod=get