Netskopeアダプタを使用したActive Directory

Netskopeアダプターは、ユーザー データのシームレスな同期を可能にし、 Netskopeプラットフォームの可視性を高めるための重要な統合を提供します。

 以下の機能をサポートしています。

• Directory Importer: ドメインコントローラー（DC）に接続し、定期的にDCからユーザーおよびグループ情報を取得し、その情報をNetskopeクラウド上のテナントインスタンスに送信します。Netskope Clientとデータ プレーン オンプレミス (DPoP) を使用している場合は、ユーザーを利用できます。

  

• AD Connector: データセンターに接続し、定期的にユーザーログインイベントを取得し、ユーザーとIPアドレスのマッピングを抽出し、その情報をDPoPおよびオンプレミスログパーサー（OPLP）に送信します。これにより、DPoPおよびOPLPを通過するトラフィックをユーザーが可視化できるようになります。

必要に応じて、NSAdapters.msi ファイルを使用して、1 台のマシンにいずれか または両方のコンポーネントをインストールできます。さらに、必要なパラメータを設定できる構成ユーティリティUIがインストールされます。 さまざまな機能。

NetskopeアダプタはActive Directory（AD）サーバーと統合し、IPアドレスとユーザーのマッピングを取得します。 その情報を使用して、ログ処理のためのユーザー可視性を提供します。 ユーザーレベルでのクラウドアプリの使用状況を可視化することで、アプリケーションの使用状況を事業部門の要件に合わせやすくなります。Netskopeアダプタを使用すると、Active Directoryやその他のディレクトリサーバーと連携して、ユーザー情報やユーザーアクティビティ情報を収集できる様々な機能を実行できます。これは、分析データを収集し、ポリシーを適用するのに役立ちます。

対応プラットフォーム

Netskopeアダプタは以下のプラットフォームで動作します。

• Windows 11

• Windows 10 64ビット

• Windows 2016

• Windows Server 2019

• Windows Server 2022

• Windows Server 2025

前提条件

Netskopeアダプターには次の要件があります。

• Netskopeアダプタファイル（NSAdapters.msi）をダウンロードしてください。ダウンロードするには、Netskopeテナントにログインし、 Settings > Tools > Directory Toolsに移動してDownload Toolsをクリックしてください。

• Netskopeアダプタを実行するマシンはドメインに参加している必要があり、必ずしもドメインコントローラ（DC）上で実行する必要はありません。

• このサーバーにMicrosoft .NET Framework 4.8以降（TLS 1.2をサポート）がインストールされていることを確認してください。

• Netskopeアダプター用に使用するドメイン内のローカル マシン用に、 Log on as a service rightsを使用して新しいアカウントを作成します。 Netskopeは、ADドメイン内に管理者権限を持つ専用のサービスアカウントまたはユーザーを作成することを推奨しています。

• Netskopeアダプタをインストールするには、ローカル管理者権限が必要です。システムのローカル管理者であれば、ご自身のユーザー名でログインしてインストールを実行できます。ディレクトリインポーターには、ローカル管理者権限も必要です。詳細については、下記の「ディレクトリインポーターの権限」を参照してください。

• Netskopeアダプタをインストールするユーザーは、ドメインのメンバーである必要があります。

• すべてのサービスは、ローカルマシンに対してLog on as a service rightsが設定されている指定されたユーザー名でインストールされます。

ディレクトリインポーター、ADコネクタのアクセス許可要件

C:Users>dsquery user domainroot -name * -u  username1 -p 123456789
"CN=Administrator,CN=Users,DC=exampledomain,DC=local"
"CN=Guest,CN=Users,DC=exampledomain,DC=local"
"CN=Guest2,CN=Users,DC=exampledomain,DC=local"
"CN=username1,OU=UserInfoDistOU1,DC=exampledomain,DC=local"
"CN=username2,OU=UserInfoDistOU1,DC=exampledomain,DC=local"
"CN=username3,OU=UserInfoDistOU2,DC=exampledomain,DC=local"
"CN=user.exampleorg1.test,OU=exampleorg,DC=exampledomain,DC=local"
"CN=user.exampleorg2.test,OU=exampleorg,DC=exampledomain,DC=local"
"CN=user.exampleorg3.test,OU=exampleorg,DC=exampledomain,DC=local"

Netskopeアダプターのリリースとバージョン

バージョン120.0.0以降、Netskope Adapterのリリースは、Netskope Cloudのリリースとは切り離されています。Netskopeは、Director Importer（以前はAD Importerとして知られていた）とAD Connectorで構成されるDirector Tools（以前はAD Adapterとして知られていた）を四半期ごとにリリースしています。

Netskopeアダプタに含まれるディレクトリツールは、以下の形式に従います。 major.minor.build_number.revision_number.

例えば、 215.255.20261.23

• Major製品設計に大きな変更があった場合にのみ更新される数値を示します。

• Minor: リリース番号のマイナーバージョンを示します。これはリリースごとに自動的に増加します。

• Build_Number: リリースのビルド番号を示します。ビルド番号は、年と四半期を表す日付から算出されます。例えば、2026年第1四半期のビルド番号は20261となります。

• Revision_Number: 前回のリリース以降のコミット数を示します。

後方互換性

四半期ごとのメジャーリリースは後方互換性があります 「n-2」の原則。 これにより、管理者はサポート対象のリリースに移行するための9ヶ月の猶予が与えられます。例えば、Netskopeは、リリース213.xxxが利用可能になった時点で、リリース210.xxx以前のリリースを非推奨にします。

後方互換性には、以下のリリースは含まれません。

• 最新のクラウドリリースでの動作は保証されていません。

• Netskopeによるテストは終了しました。

• ホットフィックスアップデートを受け取らない。

• 新しい機能アップデートを受信しないでください。