Android でクライアントをデプロイ使う Ivanti Neurons

このトピックでは、Ivanti Neurons (旧称 MobileIron Cloud) を使用する Android デバイスにNetskope Clientを展開する手順について説明します。

Ivanti Neuronを使用した非ゼロタッチ展開

Netskope 、MobileIronが推奨するAndroid Enterpriseを有効にするための2つの方法をサポートしています。 Ivanti Neuronsでは：

管理対象の Google アカウントを使用します。
Google Playアカウントの管理（推奨方法）

Googleアカウントの管理

Ivanti NeuronsでAndroid管理構成を行うには、まずGoogleでAndroid for Workを設定します。 Android for Workの設定後、 admin.google.comからMDMトークンと.jsonをコピーします。console.developer.google.comから生成されたファイル。これらが揃ったら、以下の手順に従ってください。

Ivanti NeuronsでAndroid管理構成を設定するには：

Ivanti Neuronsの管理者ポータルにログインしてください。
上部のメニューバーにあるAdminをクリックし、次に左側のナビゲーションパネルにあるAndroid Enterpriseをクリックします。
Android Enterpriseウィンドウで：
1. admin.google.comで生成されたMDMトークンを入力してください。
2. Googleアカウントのドメインを入力してください。
3. .jsonファイルをアップロードしてくださいconsole.developer.google.com からのファイル。
Connectをクリックして、G Suiteアカウントを承認してください。
上部のメニューバーのUsersをクリックし、次に+ Add > Single Userをクリックします。
上記の Android Enterprise 用ドメインを使用して新しいユーザーを作成し、そのユーザーに対して Google Sync を有効にします。
Appsをクリックしてください。
アプリカタログのページで、 Add+をクリックします。
「アプリを探す」欄にNetskopeと入力してください。
Netskope Client Select 、以下の値を入力してください。
- ユーザーの電子メールアドレス: ${userEmailAddress}
- Host: addon-<tenant-URL>.
- トークン: <OrgKey>。OrgKey 値については、 Netskope UI の VPN 構成セクションから組織 ID を使用します ([設定] > [セキュリティクラウドプラットフォーム] > Netskope Client > [MDM ディストリビューション])。
- enrollencryptiontoken: 登録暗号化トークンを入力してください
- enrollauthtoken: 登録認証トークンを入力してください
  
  テナントでセキュア登録のみが有効になっている場合は、 enrollauthtokenとenrollencryptiontokenが表示されます。
DoneをクリックしてからPublishをクリックしてください。

Google Playアカウントの管理

Ivanti Neurons で Android Enterprise デバイスを使用するには、まず管理対象 Google Play アカウントをセットアップします。

Prerequisite: Ivanti Neuronsに、マネージドGoogle Playアカウントを通じてAndroidエンタープライズを登録してください。詳細については、 Ivanti Neuronsをご覧ください。

環境

Netskope Client Playstore バージョン: 96.0.0.1009

Android Enterprise モード

Ivanti Neurons で有効になっている Android エンタープライズデバイスは、次のいずれかのデバイスモードをサポートしています。

業務管理対象デバイス（会社所有）
業務プロファイル（BYOD）
Work Profile を使用した管理対象デバイス (会社所有の個人的に有効なデバイス)

詳しくはデバイスモードをご覧ください。

Netskope Android Enterprise の Work Profile (BYOD) バリアントをサポートしており、選択したデバイスグループ (たとえば Android デバイスのサブセット) にのみ適用するようにデフォルト設定を変更できます。

Androidアプリケーションのデプロイ

Androidアプリケーションをデプロイするには、以下の手順を実行してください。

Apps > App Catalogへ移動してください。
+Addをクリックしてください。
Google Play Select 。
検索してNetskope Clientを選択してください。
Netskopeの設定を追加します。
1. ユーザーを入力してください設定キーと設定値には、それぞれアドレスと{EmailAddress}を入力してください。設定キーと設定値には、それぞれトークンと<Orgkey>値（Netkkope UIの組織ID）を入力してください。 < tenant-URL>構成キーと構成値には、それぞれホスト名とアドオンの値を入力してください。
Approveをクリックしてください。

詳細については、 Android Enterpriseを参照してください。

BYODをワークプロファイルで設定するには、以下の手順を実行してください。

PlayストアからMobileiron Goアプリをダウンロードしてインストールしてください。
MobileIron Goアプリを開き、「続行」を選択します。
ユーザー名とパスワードを入力してください。
ワークプロファイルを作成するには、もう一度CONTINUE Select 。
利用規約に同意してください。
SET UP Select 。
プロファイルの設定が完了するまでお待ちください。
アプリケーションが再起動され、MobileIron Goアプリケーションがワークプロファイルに移動されます。
設定を完了するには、 FINISH Select 。
デバイスは、Android For Work に完全に登録され、構成されています。

Ivantiニューロンによるゼロタッチ展開

このセクションでは、ユーザー操作なしで Android 用Netskope Clientをサイレントに展開する手順について説明します。 VPN プロファイル。

前提条件

Netskope UI で、 Settings > Manage > Certificatesに移動します。ここで、「署名CA」タブをクリックして、Netskopeのルート証明書と中間証明書をダウンロードしてください。
同じページで、組織IDトークンの値を見つけて保存します。
MDM/EMM プラットフォーム内でプロビジョニングされたユーザーアカウントは、 Netskopeテナントでプロビジョニングされたユーザーアカウントと一致する必要があります。

信頼できるNetskopeルート証明書プロファイルを作成する

Netskopeルート証明書プロファイルを作成するには：

Ivanti UI の左側のペインからConfigurationsをクリックします。
Configurationsで+Addをクリックします。
Certificateをクリックしてください。または、「検索設定」テキストボックスにCertificateと入力して検索することもできます。
Create Certificate Configurationウィンドウが開きます。
Create Settingsでは、以下の操作を実行します。
1. 設定名を入力してください。
2. ルート証明書をConfiguration Setupにアップロードしてください。
Nextをクリックしてください。
Distributeで、 Enable this configurationのチェックボックスをクリックして選択します。
ユーザーグループおよび／またはデバイスグループに対して、適切な割り当てを実行します。
Doneをクリックしてください。

Netskope中間証明書をアップロードするには、同じ手順を繰り返してください。

Netskope Clientを追加する

Android版Netskope Clientを追加するには：

左側のペインで、 Apps > Apps Catalogに移動します。
テキストボックス内でNetskopeを検索してください。
Androidの場合は Netskope Clientをクリックしてください。
Netskope ClientでDistributionをクリックします。
ユーザーグループおよび／またはデバイスグループに対して、適切な割り当てを実行します。
App configurationsをクリックしてください。
Managed Configurations for Androidをクリックしてください。
Addをクリックしてください。
設定名を入力してください。
管理構成の下で、オプションBlock the user from uninstalling the appをクリックして選択します。
Managed Configurationsを展開し、以下の設定値を入力してください。
- User Email Address: ${userEmailAddress}
- Host: addon-[tenant].goskope.com
- Token: <organization ID>Netskopeテナントから組織IDトークン値を取得します。
- enrollencryptiontoken: 登録暗号化トークンを入力してください。
- enrollauthtoken: 登録認証トークンを入力してください。
  
  テナントでセキュア登録のみが有効になっている場合は、 enrollauthtokenとenrollencryptiontokenが表示されます。
Distribute this App Configでは、ユーザーおよび/またはデバイスグループに適切な割り当てを実行します。
Saveをクリックしてください。

VPNプロファイル構成を追加する

ゼロタッチ展開を実現するには、Netskope Clientに紐づいたVPNプロファイルを追加することが不可欠です。

VPNプロファイルを作成するには：

Ivanti UI の左側のペインからConfigurationsをクリックします。
設定で、 +Addをクリックします。
検索設定テキストボックスでVPNを検索してください。
Always On VPNをクリックしてください。
これによりCreate Always On VPN Configurationが開きます。
Create Settingsに、プロフィール名を入力してください。
Select OSでAndroidをクリックします。
これはConfiguration Settingsセクションを開きます。
Select App,でSelect Manuallyタブをクリックします。
パッケージ名を入力してください: com.netskope.netskopeclient 。
Select Appをクリックしてください。
Select Appクリックすると、 Selected App DetailsタブでNetskope Client詳細を表示できます。
Nextをクリックしてください。
ユーザーグループおよび／またはデバイスグループに対して、適切な割り当てを実行します。
Saveをクリックしてください。

Android のデバイス分類

Android デバイスは、次の基準に基づいて分類できます。

最小OSバージョン
パスコードが必要です
デバイスは侵害されていません
プライマリストレージは暗号化されています
管理構成

Settings > Manage > Device Classificationに移動し、[新しいデバイスの分類] ドロップダウンリストでAndroidを選択し、次の手順に従って Android デバイスを分類します。オプションSelect 、要求されたパラメータを入力してください。

ルール名：この分類ルールの名前を入力してください。
分類基準： AnyまたはAll基準一致Select 。
最小OSバージョン：ドロップダウンリストからOSバージョンSelectか、カスタムOSバージョンを作成してください。
パスコードが必要です：パラメータは不要です。
デバイスは侵害されていません：パラメータは不要です。
プライマリストレージは暗号化されています：パラメータは不要です。
管理構成：MDM配布ページでこのデバイスの管理構成を既に追加している場合は、キーと値のペアがここに表示されます。このキーと値のペアはMDMからデバイスに送信され、Netskopeアプリがキーと値のペアを検証して、デバイスを「管理対象」または「管理対象外」としてマークします。キーと値のペアを再生成するには、 Regenerateをクリックしてください。
注記
アプリが Android デバイスにインストールされており、オンボーディング電子メールまたは AirWatch SDK を使用している場合、管理構成は機能しません。
完了したら、 Saveをクリックしてください。

デバイス分類ルールを作成した後、それをリアルタイム保護ポリシーで使用できます。

リアルタイム保護ポリシーでこのデバイス分類を使用するには、 Netskope UI でPolicies > Real-time Protectionをクリックします。既存のポリシーSelectか、 New Policyをクリックしてポリシーのタイプを選択します。
「ユーザー」、「クラウドアプリ＋ウェブ」、「DLP/脅威対策」、「アクティビティSelect各セクションに進んでください。
追加属性については、 Access MethodをクリックしてClient 、 Mobile Profile 、またはReverse Proxyのいずれかを選択し、次にSaveをクリックします。Device Classificationをクリックし、先ほど分類したデバイスに基づいてManagedまたはUnmanagedを選択してください。
- Managed これは、デバイスが管理対象であることを意味します。クライアントから送信されたデバイス情報が、そのクライアントのOS用に設定されているデバイス分類チェックの少なくとも1つと一致します。
- Unmanaged これは、デバイスが管理対象外であることを意味します。クライアントから送信されたデバイス情報が、そのクライアントのOS用に設定されているデバイス分類チェックのいずれにも一致しません。
完了したら、 SaveクリックしてからNextクリックしてください。
管理対象デバイスまたは管理対象外デバイスからのファイルのアップロードなどのアクティビティに対して、指定されたアプリケーションのブロックアクションを使用するなど、デバイス分類を他のポリシー要素と組み合わせます。このデバイス分類を確立するために、このポリシーの作成または更新を完了してください。このポリシーについてはApply Changesをクリックしてください。

ポリシーが作成されたら、そのポリシーが作成された目的であるプロセスを実行します。次に、 Skope IT > Application Eventsに移動し、イベントの虫眼鏡アイコンをクリックして、アプリケーションイベントの詳細パネルを開きます。「ユーザー」セクションには「デバイス分類」フィールドが表示され、これらのデバイス分類の 1 つが表示されます。