Netskope LogoNetskope Logo
  • セキュリティサービス
  • AIサービス
  • ネットワークサービス
  • 分析サービス
  • 統合
  • getting-started.svg始める
    • サポート
    • コミュニティ
    • Netskope.com
    © 2026 無断転載を禁じます。Netskope 株式会社
    トップページ
    Netskopeクライアント
    Netskope Client導入オプション
    Azure Virtual Desktop

    Azure Virtual Desktop

    このドキュメントには、Azure Virtual Desktop (AVD) にNetskopeエンドポイントを展開する際のステアリング バイパスに関するベスト プラクティスが含まれています。 Azure Virtual Desktop にNetskope ClientをインストールできますNetskopeでサポートされているデプロイオプション。

    Supporting Operating systems: Windows 10 and 11.

    構成要件

    NetskopeのWebUIにおける特定の構成により、いずれのアプリケーションからのプロセスまたはトラフィックもブロックされたり、Netskopeクラウドに転送されたりしないようにすることができます。

    Netskope Clientの設定

    Azure Virtual DesktopにNetskope Clientインストールする際は、仮想デスクトップが正しく動作するように、ステアリング構成で以下の例外を設定してください。

    • 宛先ロケーション– Azure Virtual Desktop ネットワークロケーション用。
    • 証明書ピン留めアプリケーション– 仮想デスクトップ上で実行される Azure Virtual Desktop エージェント用 (オプション)。

    宛先ロケーション例外の設定

    宛先ロケーション例外は、ネットワークロケーションプロファイルで定義された特定の宛先に送信されるトラフィックをバイパスします。

    Microsoft は、Azure の宛先を含む JSON ファイルを提供しています(https://www.microsoft.com )。ただし、このリストには、Azure インフラストラクチャによってサービス タグ (サービス) ごとに分類されたすべての宛先が含まれています。 Azure のすべての宛先をステアリングから除外しないようにするには、仮想デスクトップインフラストラクチャに関連する宛先を含めることができます。

    ステアリング関連の除外事項については、以下のサービスタグを検討してください。

    • WindowsVirtuallDesktopサービス タグの下にある仮想デスクトップ ゲートウェイの IP アドレス。
    • さらに、以下のIPアドレス宛てのトラフィックも追加してください。
      • 169.254.169.254/32
      • 168.63.129.16/32
    • AzureMonitorサービスタグの下で監視されているトラフィックのIPアドレス。

    詳細については、 「Azure Virtual Desktop に必要な URL」を参照してください。

    Microsoft Service TagドキュメントからIPアドレスを手動で抽出するのは困難です。Microsoft JSON ファイルをシンプルな .csv ファイルに変換できます使う Python スクリプトを使い、それを例外にアップロードします。 サポートポータルからPythonスクリプトをダウンロードしてください。

    Python スクリプトを使用するには:

    1. Microsoft Web サイトから最新の JSON ファイルをダウンロードしてください: Azure IP 範囲とサービス タグ - パブリック クラウド。
    2. JSONファイルとPythonスクリプトを同じフォルダに保存してください。JSON ファイルの名前をAzureIPs.jsonに変更してください。
    3. コマンドプロンプトからPythonスクリプトを実行してください。
    4. 同じフォルダに作成されたAzureWVD.csvの内容を確認してください。これは 2 つの行を含み、最初の行はAzureWVDで開始し、2 行目はAzureMonitorで開始します。

    CSVファイルを取得したら、 Policies > Network Locationを介してネットワークロケーションオブジェクトを設定します。

    ネットワークロケーションオブジェクトを作成するには：

    1. NetskopeのWebUIにログインし、 Policies > Network Location （プロファイルの下）に移動します。
    2. ネットワークロケーションページで、 New Network LocationをクリックしてMultiple Objectsを選択します。
    3. Upload Network Locationsポップアップウィンドウで、宛先アドレスのリストを含む csv ファイル (最大サイズ 8 MB) を選択します。.csv ファイルには、次の形式のエントリが含まれている必要があります: [ネットワークロケーション名]、[IP アドレス 1]、[IP アドレス 2]、、、、例: Location1、11.2.3.4、12.3.5.125/16.例えば、 AzureWVD.csvファイルをアップロードしてください。
      Upload_Network_Locations.png
    4. プロセスを完了するには、 Uploadをクリックしてください。
    5. Verify the newly created AzureWVD and AzureMonitor network location to see if they contain the imported IPs.
    6. Apply Changesをクリックしてください。

    宛先ロケーション例外を作成するには：

    1. Steering Configurationに移動して構成を選択してください。
    2. EXCEPTIONSタブで、 NEW EXCEPTIONドロップダウン リストをクリックして、 Destination Locationを選択します。
    3. New Exceptionポップアップウィンドウで、リストから「ネットワークロケーション」プロファイルを選択します。AzureWVD Select 、必要に応じてAzureMonitorを選択して、監視対象のトラフィックを除外してください。
    4. Treat like local IP address Select 。
    5. プロセスを完了するには、 ADDをクリックしてください。

    注記

    マイクロソフトは、サービスタグファイル内の宛先リストを更新し、新しいバージョンを公開しました。リモートデスクトップゲートウェイのIPアドレスは頻繁に変更されないため、ログイン時に仮想デスクトップとの接続が切断される場合は、 Netskopeリストを更新することをお勧めします。 このケースでは、宛先の場所が上書きされると現在の例外が削除されるため、新しいステアリング例外を再作成する必要があります。

    AzureWVDおよびAzureMonitor のネットワーク宛先リストを更新するには、JSON ファイルを .csv に変換する手順を繰り返します。ファイル。.csvファイルを入手したらファイルを作成し、ステアリング例外を作成します。Policies > Network Location > New Network Location > Multiple Objectsで AzureWVD.csv をアップロードしている間、ユーザーインターフェイス (UI) にAzureWVDとAzureMonitorの重複エントリが表示されます。変更を適用すると、古いエントリは削除されます。

    証明書ピン留めアプリの例外設定（オプション）

    デバイスにインストールされている Azure エンドポイントによって実行されるすべてのトラフィックをバイパスしたい場合は、証明書ピン留めアプリの例外を追加できます。

    Netskope UI に Azure Virtual Desktop を証明書ピン留めアプリケーションとして追加するには:

    1. Settings > Security Cloud Platform > Steering Configurationへ移動してください。
    2. デフォルト設定を利用するにはDefault tenant configをクリックするか、新しいステアリング設定を作成するにはNEW CONFIGURATIONS をクリックしてください。
    3. 設定ページで、 EXCEPTION > NEW EXCEPTION > Certificate Pinned Applicationsをクリックします。
    4. New Exceptionウィンドウで、以下の操作を行います。
      1. 「証明書がピン留めされたアプリ」からアプリケーションを選択します。新しい証明書固定アプリケーション ウィンドウに新しい証明書固定アプリケーションを追加するには、次の手順を実行します。
        • アプリケーション名：アプリケーションの名前を入力してください。
        • プラットフォーム: アプリケーションが管理されているオペレーティング システムSelect 。
        • 定義：プロセスと.exeファイルを提供するスキップしたい項目のリスト。ここに、以下のプロセスを追加します。
          • WindowsAzureGuestAgent.exe: Azure VM エージェント サービス
          • WaAppAgent.exe: Azure RD エージェント サービス
          • WindowsAzureNetAgent.exe: Azureネットワークエージェントサービス
          • WindowsAzureTelemetryService.exe: Azure テレメトリ サービス
          • metricsextension.native.exe:Azure Monitor エージェント
          • rdagentbootloader.exe: Azure Agent Bootloader
      2. Custom App Domainsから*を追加して、すべてのドメインをバイパスします。
      3. Actionsから、Windows の場合はBypassを選択してください。
      4. ADDをクリックしてください。
    クライアント構成でフェイルクローズを有効にしている場合は、フェイルクローズの問題を回避するために、トラフィックステアリングプロファイルのドメインベースの例外に次のドメインを追加してください:
    *.login.microsoftonline.com
    *.microsoft.com
    *.office365.com
    *.officeapps.live.com
    *.sharepoint.com
    このトピックでは
    • Azure Virtual Desktop