Android にクライアントをデプロイする IBM MaaS360 を使用する

このトピックでは、IBM MaaS360 を使用する Android モバイル デバイス用Netskope Clientを展開する手順について説明します。

前提条件

• Netskopeのルート証明書およびテナント証明書をダウンロードし、必要なときに証明書が利用可能であることを確認しましょう。

• Netskope UIで Settings > Security Cloud Platform > Netskope Client > MDM Distributionに移動します。MDM配布ページで、 Create VPN ConfigurationセクションまでスクロールダウンしてOrganization IDを見つけます。

• MDM/EMM プラットフォーム内でプロビジョニングされたユーザー アカウントは、 Netskopeテナントでプロビジョニングされたユーザー アカウントと一致する必要があります。

Netskope Clientアプリを追加する

次のセクションでは、Google Play アプリからアプリケーションを IBM MaaS360 コンソールに追加する手順について説明します。

Netskope Clientを追加するには：

1. IBM MaaS360 コンソールで、 Apps > Catalogに移動します。

2. アプリカタログのページで、 Add > Android > Google Play Appをクリックします。

3. Add Google Play Appウィンドウが表示されます。テキストフィールドに「Netskope Client」と入力して検索してください。

4. Netskope Clientアプリをクリックして選択してください。

5. アプリの権限をSelectとApproveで承認してください。

6. Addをクリックして、Netskope Clientをアプリカタログに追加してください。

   

配布と割り当て

このセクションでは、Netskope Clientをアプリカタログに追加した後、グループ内のデバイスにNetskope Clientアプリを配布および割り当てる手順について説明します。詳しくは「 デバイスへのアプリ展開」をご覧ください。

NSクライアントを配布および割り当てるには：

1. App Catalogページで、Netskope Clientをクリックします。

   

2. Netskope Clientアプリページの右上隅にあるDistributeをクリックします。

   

3. Distribute App: Netskope Clientでは、適切なグループに割り当てを行います。

4. Distributeをクリックしてください。

Netskope Client設定

IBM MaaS360 で Android デバイス用の Netskope Client をセットアップするには、以下の必須手順が必要です。

1. 自動展開 Netskope Client 登録データ。

2. VPNプロファイル構成の展開。

3. 信頼できるルートNetskope証明書プロファイルの展開。

自動インストールとアプリの設定

Netskope Clientの自動アプリインストールと登録設定は、MaaS360ポータルから行う必要があります。詳細については、 「アプリの自動インストールの設定」をご覧ください。

Netskope Client自動的にインストールするには：

1. App Catalogページで、Netskope Clientをクリックします。

2. Netskope Clientアプリのページで、 Install Settingsまでスクロールダウンし、以下のオプションを選択します。

   • 自動的にインストールします

   • インストールを再試行

3. App Configurationsセクションで、 Add Configurationをクリックします。

4. Configurationタブに、以下を入力してください。

   • UserEmail: %email%

   • Host: addon-<tenant-URL>

   • トークン：<Organization ID> この値はNetskopeテナントから取得されます。

5. Nextをクリックしてください。

6. Set as default configurationのチェックボックスをSelect。

7. Publishをクリックしてください。

VPNプロファイル設定をプッシュ配信する

IBM MaaS360でNetskope Clientをシームレスに展開するには、セキュリティポリシーによって制御されるVPNプロファイルを作成する必要があります。新しいセキュリティポリシーを作成するか、既存のポリシーにVPNプロファイルを追加することができます。詳細については、 「セキュリティ ポリシーの作成」をご覧ください。

セキュリティポリシーにVPNプロファイルを追加するには：

1. IBM MaaS360 コンソールで、 Security > Policyに移動します。

2. Add Policyをクリックしてください。

3. 以下の詳細情報を提供してください。

   • タイプ: Android MDM

   • 開始元: ビジネス テンプレート ベースのポリシー

   • ビジネスユースケース – 適切なものSelect 、「続行」をクリックしてください。

4. Policy Detailsページが表示されます。

5. 設定を構成するには、 VPN SelectてEditをクリックしてください。

   • 常時接続VPNを有効にする：このオプションを有効にするには、チェックボックスSelect
   • 常時接続VPNパッケージ名: Netskopeと入力してください
   • ロックダウンを有効にする：このオプションを有効にするには、このチェックボックスSelect 。

6. Nextをクリックしてください。

7. 適切なグループにポリシーを割り当ててください。

8. Save and Publishをクリックしてください。

信頼できるNetskopeルート証明書プロファイルを作成する

証明書を追加することで、SSL検査を実行できるようになります。Android の SSL インスペクションの詳細については、 SSL インスペクションをご覧ください。

中間証明書とルート証明書をアップロードするには：

1. IBM MaaS360 コンソールで、 Security > Policyに移動します。

2. Add Policyをクリックしてください。

3. 以下の詳細情報を提供してください。

   • タイプ: Android MDM

   • 開始元: ビジネス テンプレート ベースのポリシー

   • ビジネスで使うケース – 適切なものSelect 、「続行」をクリックします。

4. Policy Detailsページが表示されます。

5. Certificates Select 、 Editをクリックして証明書をアップロードしてください。

6. +をクリックして新しい証明書をアップロードしてください。

7. Upload New Certificateウィンドウで、証明書名を入力し、Netskope ルート証明書をアップロードしてください。

8. 右側の更新アイコンをクリックし、ドロップダウンメニューからアップロード済みの証明書名を選択してください。

9. 中間証明書のアップロードと選択については、手順6～8を繰り返してください。

10. Next 、 Next 、 Publishをクリックしてください。

    証明書とVPNプロファイルの詳細を1つのセキュリティポリシーに追加し、適切なグループに割り当てることができます。証明書とVPNプロファイル用に個別のポリシーを作成する場合は、それぞれを適切なグループに個別に追加する必要があります。