ADFS用のNetskope SAMLの設定 - Netskope技術文書

Netskope UI ( https://<tenant_hostname>.goskope.com ) にログインして、 Settings > Security Cloud Platform > Forward Proxy > Add Accountに移動します。以下の設定で新しいアカウントを追加してください。
- 名前：ADFS（例）
- IDP URL:URLはIDPのメタデータから見つけることができます。例えば、ADFSの場合は、次の行から取得できます。
```
SingleSignOnServiceBinding=…..HTTP-POST* Location=”https://adfs.test.com/adfs/ls/”
```
- IDPエンティティID：IDPエンティティIDは、IDPのメタデータからも取得できます。例えば、ADFSの場合は、次の行から取得できます。
```
entityID=”https://adfs.test.com/adfs/services/trust”
```
- IDP証明書: ADFS 2.0管理ウィンドウのCertificates > Token Signing > Export in Base 64 encoded formatからIDP証明書をダウンロードします。証明書の内容をコピーテキストエディタでNetskopeにコピーします。
完了したら、 Saveをクリックしてください。
Settings > Security Cloud Platform > Forward Proxy >Authenticationへ移動してください。Enable Authenticationをクリックしてください。以前作成したSAMLアカウントを有効にして選択してください。完了したら、 Saveをクリックしてください。