Le site Netskope Client peut demander à un utilisateur de s'authentifier à nouveau pour accéder à des applications privées. La fédération IdP doit être configurée pour utiliser cette fonctionnalité. Les conditions préalables pour le client et l'IdP sont les suivantes :
- Tous les utilisateurs doivent être authentifiés via l'IdP et importés dans votre locataire Netskope. L'adresse électronique de l'utilisateur doit être disponible pour tous les utilisateurs authentifiés par l'IdP.
- Configurez votre IdP dans l'interface Settings > Security Cloud Platform > SAML (under the Forward Proxy section ) de votre interface locataire Netskope. Voir SAML Forward Proxy pour plus de détails.
- Assurez-vous que l'URL
nsauth-<tenant-URL>est accessible au public. Si ce n'est pas le cas, veuillez contacter le service d'assistance de Netskope. - La réauthentification est configurée et activée sur le site Netskope Client.
Pour configurer la réauthentification du client :
- Allez à Settings > Security Cloud Platform > Netskope Client > Client Configuration et cliquez sur New Client Configuration.
- Saisissez un nom de configuration et sélectionnez un groupe d'utilisateurs (ou OU) dans la liste déroulante.
- Dans l'onglet Private App Segment, activez la case à cocher Periodic re-authentication for Private App Segments.
- Select dans le menu déroulant Intervalle, la fréquence à laquelle vous souhaitez que la réauthentification se produise.
- Pour laisser à un utilisateur le temps de se réauthentifier après l'expiration de l'intervalle spécifié, activez la case à cocher Grace Period et indiquez le nombre de minutes. Le délai de grâce doit être inférieur à l'intervalle.
- Cliquez sur Save.
Le menu Netskope Client indique si la réauthentification est activée et vous permet de vous réauthentifier en cliquant sur l'option correspondante dans le menu.
Si l'intervalle expire, le site Netskope Client invite la fenêtre de connexion de l'IdP à se réauthentifier. Si le délai de grâce expire, le Netskope Client se déconnecte du Netskope Private Access.
Conseil
Pour personnaliser la fréquence d’authentification, qui nécessite une personnalisation de l’IdP, consultez Optimiser les paramètres du fournisseur d’identité pour la réauthentification périodique des NPA.
Ré-authentification lors de la connexion
Netskope Private Access permet de forcer un utilisateur à se réauthentifier dans le Netskope Client si le périphérique de l’utilisateur a redémarré, ou si l’utilisateur se déconnecte du PC et se reconnecte au périphérique. Contactez le support pour activer cette fonctionnalité dans votre locataire.