このページには、Netskope Enterprise Browserの既知の制限事項と考慮事項が記載されています。Enterprise Browserを導入する前にこのページを確認して、現在のプラットフォームの制約、機能のギャップ、および互換性に関するメモを理解してください。
Configuration
ブラウザの構成と管理には、以下の制限が適用されます：
- アカウント管理者は、管理コンソールからChromium固有のポリシーを追加または変更することはできません。Chromiumの特定のポリシーの変更には、Netskopeサポートが必要です。
- Enterprise Browserは、SCIMを通じてプロビジョニングされたユーザーのみをサポートします。テナントUIで手動またはローカルに作成されたユーザーは、Enterprise Browserユーザープロビジョニングで選択できません。
- Enterprise Browserは、英語、フランス語、日本語、ドイツ語、スペイン語、ポルトガル語（ポルトガルおよびブラジル）をサポートしています。他の言語は現在サポートされていません。
- 拡張機能によっては、拡張機能ガバナンスポリシー検索ツールを使用して検索できないものがあります。これは、IDまたは名前がChromeウェブストアにインデックスされていない拡張機能に影響します。
- 製品レベル（デフォルトのセキュリティ姿勢に基づく）とテナントレベルの拡張ポリシーの両方が設定されている場合、テナントレベルの設定が製品レベルの設定を完全に上書きします。両方のレベル間でマージや制限のロジックは適用されません。
ナビゲーションとトラフィック
トラフィックステアリングとブラウジングには、次の制限が適用されます：
- Enterprise BrowserはHTTPSトラフィックのみをNetskopeクラウドに誘導します。HTTPトラフィックおよびその他のプロトコル (SSHやRDPなど) はサポートされていません。
- HTTP/2はプロキシ経由ではサポートされていません。
- 一部のサードパーティのウェブサイトは、サーバーの厳格なブラウザ検証ポリシーのため、Enterprise Browser接続を断続的に拒否する場合があります。その結果、「アクセス拒否」または「承認されていません」というエラーページが表示される場合があります。
ブラウザ保護ポリシー
ブラウザ保護ポリシーには、以下の制限が適用されます：
- Enterprise Browser保護ポリシーは、SSLバイパスされた接続に対しては評価されません。
- ファイルのコピーと貼り付けは、クリップボードポリシーではサポートされていません。クリップボード制御では、テキストベースのデータ型のみがサポートされています。
- ブラウザ内でのコンテンツ共有（ブラウザ内蔵の共有機能を使う場合など）は、現在、ブラウザ保護ポリシーによって制限されていません。
- ポリシーおよび関連オブジェクトには、次の制限が適用されます：名前（最大128文字）、デスクリプション（最大240文字）、アプリケーション（最大100エントリ）、アプリケーションインスタンス（最大100エントリ）、カテゴリ（最大100エントリ）、ユーザー（最大100エントリ）、ユーザーグループ（最大100エントリ）、組織単位（最大100エントリ）、ポリシー（最大8192エントリ）。
- Enterprise Browser保護ポリシーを「すべてのユーザー」に直接適用することはできません。回避策として、すべてのテナントユーザーを含むグループにポリシーを適用してください。
- 再起動通知ポリシーは、最後に受信した値に基づいてブラウザの初期化時に適用されます。新しい値を受信した場合、ブラウザを再起動するまで変更は有効になりません。
ユーザー管理とライセンス
ユーザーのプロビジョニングとライセンスには、次の制限が適用されます。
- ユーザーがIdPから削除または無効化された場合、ライセンスはユーザーから自動的に削除されません。管理者が手動でライセンスを失効させる必要があります。
- 管理者がユーザーを削除すると、ユーザーのマシン上のデータは削除されます。以前のライセンスは無効になっているため、ユーザーが再度アクセスするには新しいライセンスを追加する必要があります。
- 新しいユーザーがグループまたは組織単位に追加されたとき、ポリシーはすぐには適用されません。
インストールとアップデート
ブラウザのインストールとアップデートには、次の制限が適用されます：
- 管理者は、特定のバージョンのブラウザを強制的にインストールさせることはできません。テナントのリリースチャネルで利用可能な最新バージョンが常にインストールされます。
- MDM展開で使用されるMSIインストーラーは、ブラウザをインストールし、提供されたライセンスに基づいてユーザープロファイルを作成します。プロファイル作成ステップが失敗した場合でも、MSIは正常に完了します。プロファイル作成ステップの結果は、検証のためにレジストリに格納されます。
- 異なるテナントの複数のプロファイルが1つのブラウザで構成されている場合、ブラウザはそれぞれのリリースチャネルで定義されている最新バージョンに維持されます。ブラウザがダウングレードされることはありません。
デバイスのコンプライアンスとアイデンティティ
デバイスコンプライアンスとIDプロバイダーの統合には、次の制限があります。
- Enterprise Browserは、IDプロバイダー（Microsoft Entra IDなど）に対してネイティブなデバイスコンプライアンス信号を提示しません。デバイスのコンプライアンスやハイブリッド参加ステータスを必要とする条件付きアクセス ポリシーは、Enterprise Browser セッションでは直接満たすことはできません。IP許可リストは、条件付きアクセスのためにEnterprise Browserセッションを区別するためのサポートされている方法です。
モバイルプラットフォーム
iOS、iPadOS、Android、およびChromeOSには、以下の制限が適用されます：
- iOSでのNPA統合は、設定によっては証明書エラーが発生する場合があります。展開中にiOSデバイスのプライベートアプリケーションアクセスを確認します。
Compatibility
他の製品およびサービスとの互換性には、次の制限があります。
- Enterprise Browserは、適切な設定を行うことで、同じデバイス上でNetskope Clientと連携できます。トラフィックの競合を回避するには、証明書ピン留めアプリケーションの例外を設定する必要があります。
- Enterprise Browserは独自のMFAスタックを実装していません。IdPのウェブフローを通じて標準的なChromiumベースのブラウザで動作するMFA方式はすべてサポートされています。