Amazon WorkSpacesは、Windows、Linux、その他のOSに対応したデスクトップ仮想化サービスであり、管理者はあらゆるデバイスからリソースにアクセスできます。このドキュメントには、Amazon WorkSpaces にNetskopeエンドポイントをデプロイする際のステアリング バイパスに関するベスト プラクティスが含まれています。 Netskope ClientをインストールできますNetskopeがサポートする展開オプション。
詳細については、 Amazon WorkSpacesをご覧ください。
環境
- WorkSpaceクライアントバージョン：5.32.1.5891
- Netskope Clientバージョン：138.0.0。
- オペレーティング·システム：
- Windows
- macOS
- アンドロイド
- Ubuntu Linux 18.04
- Chromebooks
- iOS
Netskopeにおける設定
NetskopeウェブUIの特定の構成により、いずれのアプリケーションからのプロセスまたはトラフィックもブロックされたり、 Netskopeクラウドに転送されたりしないようにすることができます。
証明書ピン留めアプリケーションの例外設定
Netskope UI に Amazon WorkSpaces を証明書ピン留めアプリケーションとして追加するには:
注記
Chromebookの場合、管理者はplay.googleapis.comをドメイン例外として、 com.google.android.gsfプロセスを証明書ピン留めアプリ例外として追加する必要があります。
- Settings > Security Cloud Platform > Steering Configurationに移動して、構成を選択してください。
- 設定ページで、 EXCEPTIONS > NEW EXCEPTION > Certificate Pinned Applicationsをクリックします。
- New Exceptionウィンドウで、以下の操作を行います。
- 「証明書がピン留めされたアプリ」からアプリケーションを選択します。新しい証明書固定アプリケーション ウィンドウに新しい証明書固定アプリケーションを追加するには、次の手順を実行します。
- アプリケーション名：アプリケーションの名前を入力してください。
- プラットフォーム: アプリケーションが管理されているオペレーティング システムSelect 。
- 定義：プロセスと.exeファイルを提供するスキップしたい項目のリスト。バイパスするドメインの詳細については、 「ワークスペースのIPアドレスとポート要件」を参照してください。
- Custom App Domainsから、除外する URL を追加します。例えば、www.aws.amazon.com。
- Actionsから「Windows のバイパス」を選択してください。
- ADDをクリックしてください。
- 「証明書がピン留めされたアプリ」からアプリケーションを選択します。新しい証明書固定アプリケーション ウィンドウに新しい証明書固定アプリケーションを追加するには、次の手順を実行します。
Netskope Clientを使用した Amazon WorkSpace ワークフロー
このセクションでは、WorkSpaceを起動し、Netskope Clientをインストールする手順について説明します。
- AWS アカウントから Amazon WorkSpaces インスタンスを開始します。
- AWS Workspacesエージェントをマシンにインストールしたら、Amazon Workspaceを起動してログインしてください。
- Netskope ClientをインストールできますNetskopeがサポートする展開オプション。
- クライアントをインストールした後、アプリケーションのトラフィックはNetskopeゲートウェイを経由するようにルーティングする必要があります。
- Netskopeテナントのデバイス UI からデバイスの詳細を確認できます。
