このページでは、Netskope Enterprise Browserとセキュリティソフトウェア、Webアプリケーション、オペレーティングシステム、およびサードパーティツールとの既知の互換性に関する考慮事項について説明します。
アンチウイルスとエンドポイントの検出と対応 (EDR)
一部のウイルス対策ソフトおよびEDRソリューションは、Enterprise Browserのインストールや通常の動作に干渉する可能性があります。インストールに失敗したり、ネットワーク接続がブロックされたり、予期しない動作が発生した場合は、セキュリティソフトウェアを設定して以下へのアクセスを許可してください。
Windowsファイルシステムパス：
- C:\Users\<USERNAME>\AppData\Local\Netskope\Browser
- C:\Users\<USERNAME>\AppData\Local\Netskope\NetskopeBrowserUpdater
- C:\Users\<USERNAME>\AppData\Local\Temp
- C:\Windows\Installer（MSIインストールのみ）
Windowsのレジストリキー：
- HKCU\Software\Netskope\Update
これらの除外を設定した後もインストールが失敗する場合は、セキュリティソフトウェアのベンダーにコンタクトし、プロセスインジェクションスキャン、メモリスキャン、またはネットワーク検査機能がブラウザの起動または更新プロセスをブロックしていないことを確認してください。
ユーザーエージェントの互換性
Enterprise Browserは独自のUser-Agent文字列を送信し、標準のChromeではなくNetskopeブラウザとして識別します。一部のWebアプリケーションはUser-Agentを検査し、認識されないブラウザの体験をブロックまたは低下させることがあります。
Google Meet — 匿名参加のブロック
Issue: Googleアカウントにサインインしていないユーザーは、Enterprise BrowserからGoogle Meetセッションに参加できません。参加しようとするとエラーが表示されます。Googleアカウントにサインインしているユーザーは影響を受けません。
Root cause: Enterprise BrowserのUser-Agentが検出され、ユーザーが認証されていない場合、Google MeetのResolveMeetingSpace APIは403 Forbiddenレスポンスを返します。
Workaround: Enterprise Browser経由でGoogle MeetにアクセスするユーザーがGoogleアカウントにログインしていることを確認してください。Enterprise Browserからの匿名での会議参加はサポートされていません。
注：これはUser-Agent検証に基づくGoogle側の制限です。管理コンソールでオーバーライドする設定はありません。
サードパーティのウェブサイトで断続的に発生するアクセスエラー
Issue: ブラウザー検証ポリシー（CDNやセキュリティフィルター）が厳格な一部のウェブサイトでは、Enterprise Browserからの接続が断続的に拒否され、401 Unauthorizedまたは403 Forbiddenエラーが発生することがあります。この現象はFedExの荷物追跡サイトなどで確認されていますが、コンテンツを提供する前にブラウザーのUser-Agentを検証するサイトであれば、どこでも発生する可能性があります。
Root cause: 既知のブラウザUser-Agent文字列の許可リストを強制するサードパーティサーバーは、Enterprise BrowserのUser-Agentを非決定的に拒否する場合があります。
Workaround: 現在、ユーザーが構成可能な回避策はありません。特定のサイトで継続的に障害が発生している場合は、Netskopeサポートにコンタクトして、サイト固有のポリシー調整が可能かどうかを確認してください。
Netskope Client（NSClient）の共存
Enterprise Browserは、デスクトップおよびモバイルプラットフォーム上のNetskope Client (NSClient) と並行して実行できます。iOSでは、共存させるためにNetskopeコンソールで追加の設定が必要です。
- 「Security Cloud プラットフォーム」→「App Definition」→「Certificate Pinned Apps」に移動します。
- 関連する管理プレーンドメインを使用して、iOS用の証明書固定アプリケーションエントリを追加します。
- 適切なユーザーグループに対してステアリング例外を設定してください。
この構成がないと、トラフィックが二重にステアリングされたり、iOSで接続エラーが発生したりする可能性があります。
Webアプリケーションの互換性
Enterprise BrowserはChromiumをベースにしており、対応するChromiumリリースと同じウェブ標準とAPIをサポートしています。最新のWebアプリケーションのほとんどは、変更なしで動作します。
既知の制限：
- Google Docs: Google Docsのコンテンツは標準的なDOMテキストノードではなくHTML5キャンバスエンジンを使用して描画されるため、データマスキングは適用されません。
- Google Meet（匿名で参加）：上記のユーザーエージェント互換性のセクションをご覧ください。
- WebRTC画面共有（iOS）：WebRTCの画面共有インターセプトは、iOSではサポートされていません。スクリーンショットおよび画面共有の保護は、ネイティブのスクリーンショットおよび画面録画APIにのみ適用されます。
- スクリーンショット保護 — バイパスシナリオ: スクリーンショットおよび画面共有保護は、WindowsおよびmacOSの以下の状況では有効でない可能性があります：カーネルレベルの画面キャプチャツール、Chromium DevToolsから撮影されたスクリーンショット、内部画面共有APIを使用するブラウザ拡張機能。macOSでは、保護されたタブの複製またはウィンドウの急速なリサイズにより、保護されていない短いフレームが露出する可能性があります。
- Androidの概要/最近の画面: Androidでは、システムレベルのスクリーンショットおよび選択機能は、アプリによって無効にできません。概要画面に表示されるコンテンツは、このシステム機能を通じてキャプチャされる可能性があります。
- PDFビューア：ネイティブのChromium PDFビューアはデータマスキングをサポートしていません。
- PDF としてエクスポート ([印刷] → [PDF として保存]): Microsoft 365 のような一部のアプリケーションでは、[印刷] メニュの [PDF として保存] オプションをクリックすると、[印刷] ブロックポリシーでキャプチャされないダウンロードがトリガーされます。これをブロックするには、関連するアプリケーションのダウンロードをブロックするリアルタイム保護 DLP ポリシーを作成します。
- HTTPトラフィック：Enterprise Browserは、HTTPSトラフィックのみをNetskope Cloud経由で誘導（ステアリング）します。HTTPトラフィックは検査されません。
キャプティブポータル
キャプティブポータルを使うネットワーク（ホテルや空港のWi-Fiなど）に接続するには、まず標準ブラウザーで認証を完了する必要がある場合があります：
- Safariまたは他の標準ブラウザを開き、キャプティブポータルのサインインを完了します。
- デバイスがインターネットにアクセスできるようになったら、Netskope Enterprise Browserに切り替えてください。
拡張機能の互換性
- 拡張機能ガバナンスポリシーのツールで、拡張機能の名前やIDでは検出できないものもあります。既知の例としては、Googleドキュメントオフラインおよび特定のセキュリティ拡張機能があります。これらの拡張機能のポリシーを設定する際は、Chromeウェブストアの拡張機能ID全体を使用してください。
- 内部Chromium画面共有APIを使う拡張機能は、スクリーンショットと画面共有の保護をバイパスする可能性があります。
オペレーティングシステムのバージョン要件
Enterprise Browserには、システム要件に記載されている最小OSバージョンが必要です。サポートされていないOSバージョンで実行すると、予期しない動作やクラッシュが発生する可能性があります。
詳細はこちら： システム要件 | パフォーマンスの問題 | Enterprise Browserのインストールとトラブルシューティング