iOS でクライアントを導入する Omnissa Workspace ONE

プロファイルは、クライアントインストールのコア構成を管理します。以下のセクションでは、これらのプロファイルを効果的に設定する方法について詳しく説明します。

管理者は、要件に最適な VPN プロファイルの種類 ( On-Demand VPNまたはPer-App VPN.を選択する必要があります。

オンデマンドVPN

以下の手順では、オンデマンドVPN展開用のプロファイルを構成する方法について説明します。

1. Resources > Profiles & Baselines > Profilesへ移動してください。

2. AddドロップダウンオプションからAdd Profileをクリックしてください。

3. プラットフォームのリストからApple iOS Select 。

4. Select ContextでDevice Profile Select 、 Nextをクリックします。

5. Profileの名前を入力してください。例えば、 Netskope Client構成プロファイルなど。

6. 構成プロファイルの検索テキスト ボックスにVPNと入力し始めます。

7. VPNを展開してAddをクリックします。

8. サービスまたはアプリへのアクセスを許可するには、以下の設定を構成してください。

   • Connection Name: 接続名には、分かりやすい名前を入力してください。

   • Connection Type: 「カスタム」 Select 。

   • Identifier: com.netskope.Netskope

   • Server:  NetskopeのUIからVPNサーバー名を入力してください。例えば、gateway-<tenant-URL> 。

   • Account: +記号をクリックしてEnrollmentUserIDを選択します。

   • カスタムデータ：以下のキーと値のペアを追加してください。

     • OrgKey: テナントの組織キーを使用します

     • AddonHost: Use the addon URL for the tenant: addon-<tenant-URL>.

     • ユーザーメールアドレス： 登録時のユーザーIDを含む変数：{EmailAddress}

     • enrollauthtoken: 認証トークンを入力してください。

     • enrollencryptiontoken: 暗号化トークンを入力します（オプション）。

     • ForceDisabledSteering: True.

       Netskope Client Private Accessトラフィックのみを処理するようにするには、このキーと値のペアを使用してください。

     

   • User Authentication: 証明書Select 。

   • Enable VPN On Demand: このオプションを有効にするには、チェックボックスSelect 。

   • Use new on-demand Keys: このオプションを有効にするには、チェックボックスSelect 。

9. Nextをクリックしてください。

10. 以下のパラメータを入力してください。

    • スマート グループ: 入力を開始してスマート グループを選択します。

    • Exclusions: No

    • 展開: マネージド

    • 割り当てタイプ: 自動

    • 削除を許可する：常に（ご希望のオプションを選択してください）

    • 管理元：Netskope Inc.

11. Save & Publishをクリックしてください。

    アプリごとのVPN

    以下の手順では、アプリごとのVPN展開におけるプロファイルの設定方法について説明します。

    1. Resources > Profiles & Baselines > Profilesへ移動してください。

    2. AddドロップダウンオプションからAdd Profileをクリックしてください。

    3. プラットフォームのリストからApple iOS Select 。

    4. Select ContextでDevice Profile Select 、 Nextをクリックします。

    5. Profileの名前を入力してください。例えば、 Netskope Client構成プロファイルなど。

    6. 構成プロファイルの検索テキスト ボックスにVPNと入力し始めます。

    7. VPNを展開してAddをクリックします。

    8. サービスまたはアプリへのアクセスを許可するには、以下の設定を構成してください。

       • Connection Name: 接続名には、分かりやすい名前を入力してください。

       • Connection Type: 「カスタム」 Select 。

       • Identifier: com.netskope.Netskope

       • Server:  NetskopeのUIからVPNサーバー名を入力してください。例えば、gateway-<tenant-URL> 。

       • Account: +記号をクリックしてEnrollmentUserIDを選択します。

       • Custom Data: 以下のキーと値のペアを追加してください。

         • OrgKey: テナントの組織キーを使用します

         • AddonHost: Use the addon URL for the tenant: addon-<tenant-URL>.

         • ユーザーメールアドレス： 登録時のユーザーIDを含む変数：{EmailAddress}

         • enrollauthtoken: 認証トークンを入力してください。

         • enrollencryptiontoken: 暗号化トークンを入力します（オプション）。

         • ForceDisabledSteering: True.

           Netskope Client Private Accessトラフィックのみを処理するようにするには、このキーと値のペアを使用してください。

         • オンデマンド接続ホールドタイムアウト: 20

           iOSのオンデマンド接続ホールド機能を制御するためのタイムアウトを定義するには、キーと値のペア「OnDemandConnectionsHoldTimeout: 」を追加します。<numeric value in seconds>VPNプロファイル内のこの数値は、トンネルが正常に確立され、トラフィックが処理されるまで、接続をより長時間維持することができます。Netskope 通常の接続時間をカバーできる十分な使う値を推奨しています。

         

       • アプリごとのVPNルール：このオプションを有効にするには、切り替えてください。

       • 自動接続：このオプションを有効にするには、トグルスイッチをオンにしてください。

       • プロバイダタイプ: ドロップダウンのオプションからパケットトンネルSelect 。

       • ユーザー認証：証明書Select 。

    9. Nextをクリックしてください。

    10. 以下のパラメータを入力してください。

        • スマート グループ: 入力を開始してスマート グループを選択します。

        • Exclusions: No

        • 展開: マネージド

        • 割り当てタイプ: 自動

        • 削除を許可する：常に（ご希望のオプションを選択してください）

        • 管理元：Netskope Inc.

    11. Save & Publishをクリックしてください。

アプリごとの VPN プロファイルを管理対象アプリ構成に関連付ける

次のセクションでは、Omnissa Workspace ONEで管理対象アプリケーションをPer App VPNプロファイルに関連付ける手順について説明します。

1. Resources > Apps > Nativeへ移動してください。

2. Publicタブをクリックしてください。

3. 管理対象アプリケーション（例：Box） Select 、アプリケーションをクリックします。

4. Assignmentをクリックして、割り当てルールをクリックします。

5. Tunnel & Other Attributes Select 、 Editをクリックして、ドロップダウンから「アプリごとのVPNプロファイル」を選択します。

6. SaveとPublish.をクリックしてください。

ゼロタッチ登録

Netskope Client 、VPNプロファイル経由で登録データが提供された場合、ユーザーの操作なしに自動的に登録を行うことができます。 単一の ID にマップされたテストなどの限られた数の使用ケースの場合、キオスクの展開や同様の登録データは VPN プロファイルを介して入力される必要があり、電子メール キーは静的な電子メール アドレス値 ( Netskopeテナントでプロビジョニングされる) を使用する必要があります。

Netskopeのルート証明書とテナント証明書をプッシュする

クライアントのインストール時に証明書をプッシュすることで、エンドユーザーへの信頼性をさらに高めることができます。ルート証明書とテナント証明書をプッシュする前に、以下の手順を実行してください。

一般向けアップルストア

次のセクションでは、Omnissa Workspace ONEにパブリックストアからアプリケーションを追加する手順について説明します。

Netskope Clientを追加するには、以下の手順を実行してください。

1. Resources > Apps > Nativeへ移動してください。

2. Publicタブをクリックしてください。

3. +ADD APPLICATIONをクリックしてください。

4. プラットフォーム ドロップダウン メニューからApple iOS Select 。

5. SourceでSEARCH APP STOREをクリックします。

Apple Business / School Manager経由で購入したアプリ

組織がApple Business ManagerまたはApple School Managerを利用している場合は、それぞれのツールを通じてNetskope Clientを購入してください。トークンの同期が完了すると、Netskope Clientがデプロイ可能なアプリケーションの一覧に表示されます。

1. Resources > Apps > Nativeへ移動してください。

2. Click Purchased tab.

3. Netskope Clientアプリケーションを開くには、 +Select をクリックしてください。

   

割り当て設定を構成するには：

1. Add Application – Netskope ClientウィンドウでSave & Assignをクリックします。

   

2. Save & Assignクリックすると、アプリの割り当て設定画面に移動します。

3. Netskope Client – Assignment > Distributionに割り当て名を入力し、対象のスマートグループを選択します。

4. Netskope Client – Assignment > Restrictionsでは、 app restrictions.を設定します。

5. Createをクリックして課題を保存します。

6. アプリの設定を確認したら、 Publishをクリックしてください。