Retrait en douceur du périphérique

Avec la version 139.0.0, les administrateurs peuvent sélectionner un ou plusieurs périphérique et les supprimer, soit via l’interface, soit via l’API. Retirer un périphérique déconnecte également le Netskope Client sur la machine de l’utilisateur concerné. Cela offre un moyen direct et en libre-service de maintenir la liste périphérique précise et de réagir rapidement lorsqu’un périphérique doit perdre l’accédre.

Cette fonctionnalité vous aide dans les situations suivantes :

• A user leaves the organization. Supprimez les périphériques concernés pour qu’ils n’apparaissent plus sur la page Devices .

• A device changes hands. Lorsqu’un ordinateur portable passe d’un utilisateur à un autre, supprimez l’entrée obsolète liée à l’utilisateur précédent.

• Off-boarded users leave empty device entries. Lorsque vous retirez des utilisateurs du locataire, leurs entrées périphérique apparaissent – à la place du nom d’utilisateur. Filtrez ces entrées et supprimez-les en masse.

Configuration

Cette section décrit comment un administrateur configure et effectue la suppression du périphérique dans l'interface web du locataire Netskope.

1. Dans l’interface web du tenant Netskope, allez dans Settings > Security Cloud Platform > Netskope Client > Devices.

2. Select un ou plusieurs périphériques que vous souhaitez retirer.

3. Cliquez Delete depuis le menu déroulant. Si vous souhaitez supprimer seulement un périphérique spécifique, cliquez sur l’ellipsie (…) pour ce périphérique et sélectionnez Delete.

   

4. Dans la fenêtre de confirmation, sélectionnez Delete pour confirmer la suppression.

   Le processus de retrait peut prendre quelques minutes.

5. Une fois retiré, le système affiche désormais une fenêtre contextuelle Netskope Client is unenrolled. Par exemple, la fenêtre contextuelle affichée pour :

   IDP enrolled devices

   

   UPN and Email enrolled devices

   

Pour supprimer périphérique via l’API Netskope Client REST, utilisez les opérations de mise à jour et de suppression exposées dans la version 2 de l’API. Allez sur Settings > Tools > Rest API V2 > API Documentation de l’interface web pour consulter la documentation de l’API.

Après confirmation du retrait :

• Le périphérique est mou et retiré. L’entrée n’apparaît plus dans la vue par défaut mais reste disponible lorsque vous appliquez un filtre pour afficher le périphérique supprimé. Cela conserve les journaux d’événements à des fins d’audit et de criminalistique.

  

• Les périphériques retirés par voie logicielle sont définitivement supprimés après 30 jours.

• Les journaux d'audit enregistrent l'opération de suppression du périphérique.

• Le journal des événements périphérique indique le Admin Deleted d’État et le statut du tunnel comme désactivés, après que le Netskope Client a rapporté son statut de désinscription au locataire.

  

• Pour Linux, Android et iOS périphérique supprimé de l’interface web, aucune réinscription n’est requise pour les utilisateurs. Si l’utilisateur continue d’utiliser l’application client, le périphérique réapparaît sur l’interface web du périphérique et commence à capturer New événements après la suppression du périphérique.

Si le périphérique est hors ligne lorsque vous déclenchez la suppression, le Netskope Client interroge le locataire pour des mises à jour de statut à intervalles réguliers (~cinq minutes) et termine la suppression une fois que le périphérique est en ligne. Par exemple, Netskope Client a effectué une requête à 10h. La prochaine requête du client aura lieu à 10h05.

• L'administrateur supprime le périphérique de l'interface utilisateur à 10h01.

• Entre 10h01 et 10h04, le périphérique reste actif et le périphérique enregistre tous les événements générés par le périphérique.