Netskope Clientを MacOS に導入する Jamf School

Jamfプロファイルは、クライアントインストールのコア構成を管理します。以下のセクションでは、これらのプロファイルを効果的に設定する方法について詳細な概要を説明します。

プロフィールを作成する

プロファイルを作成することは、VPNや制限などのシステム設定を定義・設定するのに役立ちます。 プロファイル設定を始める前に必ずプロファイルを作成してください。詳細については、 「プロフィール」をご覧ください。

新しいプロフィールを作成するか、既存のプロフィールに以下の内容を追加することができます。新しい構成プロファイルを作成するには：

1. JAMFスクールにログインしてください。

   

2. Profilesへ移動してください。

3. +Create Profileをクリックしてください。

4. Platformでは、以下を選択してください。

   1. PlatformをmacOSとしてSelect 。

   2. Select Enrollment Type.

   3. Nextをクリックしてください。

5. Detailsにおいて、以下を実行します。

   1. プロフィール名を入力してください。

   2. プロフィールのデスクリプションを入力します。

6. Nextをクリックしてください。

7. Time Filterで、チェックボックスを選択して、プロファイルをデバイスに適用する時間を設定します。

8. Finishをクリックしてください。

   プロフィールを作成すると、 Certificates 、 System Extensionsなどのプロフィールの詳細を設定できるページに移動します。プロフィールにさまざまな属性を追加する方法については、以下のセクションを参照してください。

ネットワーク拡張の事前承認

macOS 上のNetskope Client動作するために管理者の承認を必要とするネットワーク拡張機能をインストールします。 以下の設定では、ネットワーク拡張を事前に承認し、承認を求めるエンドユーザーへの通知を抑制します。

Jamf Schoolでシステム拡張機能を設定するには：

1. Jamf School コンソールで、[プロファイル] に移動します。

2. 必要なProfile Selectて開きます。

3. Scopeをクリックしてください。

   1. 「+」をクリックして、目的のグループを追加してください。

   2. 「保存」をクリックしてください。

4. System Extensionsをクリックしてください。

5. 「設定」をクリックして、以下の手順を実行してください。

   1. 有効にするにはチェックボックスSelect Allow users to approve system extensions.

   2. Type Allowed System Extensions.としてSelect 。

   3. Team Identifier.に24W52P9M7W入力してください。

   4. +Addクリックして と入力してください。Netskope Netskope Client . Netskope Client . NetskopeClientMacAppProxy

      Allowed System Extensions内。

      

6. Saveをクリックしてください。

macOS 14 (Sonoma) 以降でフルディスクアクセス権限を事前承認する

macOS版Netskope Client様々な基本機能を利用するためにフルディスクアクセス権限を必要とします。 以下の設定では、これらの権限を事前に承認し、承認を求めるエンドユーザーへの通知を抑制します。

Jamf Schoolでフルディスクアクセス権限を設定するには：

1. Jamf School コンソールで、 Profilesに移動します。

2. 必要なプロファイルSelectて開きます。

3. Scopeをクリックしてください。

   1. +をクリックして、目的のグループを追加してください。

   2. Saveをクリックしてください。

4. Security & Privacyをクリックしてください。

5. Configureをクリックして、以下の操作を実行してください。

   1. Privacyタブをクリックしてください。

   2. System Policy All Filesまでスクロールしてください。

   3. Add newをクリックしてください。

   4. Select Applicationをクリックしてください。

   5. 以下を入力してください。

      • 名前を入力してください。

      •  Enter com.netskope.client.Netskope-Client.NetskopeClientMacAppProxy in Identifier.

      • Identifier TypeにはBundle ID Select 。

   6. Code Requirementに次のアンカーアップルジェネリックと識別子を入力してください。

      "com.netskope.client.Netskope-Client.NetskopeClientMacAppProxy" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "24W52P9M7W")

      

6. Saveをクリックしてください。

アプリプロキシ用のVPNポップアップを事前承認する

macOS 上の Netskope Client は、デバイスのネットワーク設定を更新するネットワーク拡張機能をインストールします。以下の設定では、これらのアップデートを事前に承認し、承認を求めるエンドユーザーへの通知を抑制します。

設定するには：

1. Jamf School コンソールで、 Profilesに移動します。

2. 必要なプロファイルSelectて開きます。

3. Scopeをクリックしてください。

   1. +をクリックして、目的のグループを追加してください。

   2. Saveをクリックしてください。

4. VPNをクリックしてください。

5. Configureをクリックして、以下の操作を実行してください。

   1. Connection Nameに任意の名前を入力してください。

   2. Select Custom SSLConnection Type。 

   3. Enter com.netskope.client.Netskope-Client in Identifier.

   4. Designated Requirementには、以下を入力してください。

      anchor apple generic and identifier”com.netskope.client.Netskope-Client” and (certificateleaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificateleaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificateleaf[subject.OU] = “24W52P9M7W”)

   5. Provider TypeでApp-Proxy Select 。

   6. サーバーにテナントのNetskopeゲートウェイURLを入力してください。 gateway-<tenant_hostname>.goskope.com

6. Saveをクリックしてください。

   

アプリプロキシの削除を制限する

Netskopeは、macOS 15（Sequoia）以降において、システム拡張機能に関するユーザー権限を管理するために、オプションの展開パラメータ「アプリプロキシの削除制限」を追加することを推奨しています。これらの制御により、ユーザーによる指定されたシステム拡張機能の削除が防止されます。

アプリプロキシの削除を制限するには：

1. Jamf School コンソールで、 Profilesに移動します。

2. 必要なプロファイルSelectて開きます。

3. Scopeをクリックしてください。

   1. +をクリックして、目的のグループを追加してください。

   2. Saveをクリックしてください。

4. Restrictionsをクリックしてください。

5. Configureをクリックして、以下の操作を実行してください。

   • Preferencesの下で、 Restrict items in System Preferencesを選択してください。

   • 項目Select （この場合はネットワーク）

6. Saveをクリックしてください。

   

Jamf School を通じて Netskope のルート証明書とテナント証明書を配布する

クライアントのインストール時にNetskope証明書をプッシュすることで、エンドユーザーへの信頼性をさらに高めることができます。ルート証明書とテナント証明書をプッシュする前に、以下の手順を実行してください。

1. Netskope証明書ページからルート証明書とテナント証明書をダウンロードしてください。

   1. 管理者クレデンシャルでNetskopeテナント管理コンソールにログインします。

   2. Settings > Manage > Certificates > SIGNING CAへ移動してください。証明書のダウンロードオプションは、「証明書設定」セクションに表示されます。

2. Convert the downloaded certificates to .cer format by renaming the .pem files to .cer.

Jamf Schoolに証明書を追加するには、以下の手順を実行してください。

1. Jamf School コンソールで、 Profilesに移動します。

2. 必要なプロファイルSelectて開きます。

3. Scopeをクリックしてください。

   1. +をクリックして、目的のグループを追加してください。

   2. Saveをクリックしてください。

4. Certificatesをクリックしてください。

   1. Select your fileでChoose Fileをクリックし、ルート証明書をアップロードします。

   2. Upload Certificateをクリックしてください。

   3. Netskope中間証明書をアップロードするには、同じ手順を繰り返してください。

5. Saveをクリックしてください。

このセクションは、PLIST をデプロイする場合にのみ使用してください。

1. Profilesへ移動してください。

2. +Create Profileをクリックしてください。

3. Upload Custom Profileをクリックしてください。

4. .mobileconfig ファイルをアップロードしてください。プロファイルファイル内のファイル（ファイルのダウンロードに必要な前提条件を確認してください）。

   WebUI ◇ このプロファイルの設定に電子メール構成が表示されます。

   

5. Nextをクリックしてください。

6. Profile NameとDescriptionを入力してください。

7. Nextをクリックしてください。

8. Use time filterを有効にして、必要に応じて時間と曜日を選択してください。

9. Finishをクリックしてください。

   作成したプロファイルをクリックし、該当するデバイスグループをマッピングします。

このセクションでは、選択した登録方法に基づいてユーザー登録を支援するスクリプトをJamf Schoolに追加します。使う、ご希望の以下の登録方法を選び、展開を進めてください。 詳細については、 「スクリプト」を参照してください。

Netskopeサポートポータルからダウンロードしたファイルnsclientconfig.shからシェルスクリプトをコピー＆ペーストしてください。詳細については、 「前提条件」をご覧ください。

ユーザー登録方法	Configuration Parameter
IDPシングルユーザーモード	新しいスクリプトを追加するには、IDP シングルユーザー モードを使用します。 Scripts > +Create New Scriptへ移動してください。 以下の手順を実行してください。 スクリプトにはNameを入力してください。 Select bashType。 Select Just oncewhen to run。 上記のスクリプトをコンテンツセクションにコピー＆ペーストし、62行目を以下のように変更してください。 先頭の「#」を削除してください。 Replace Domain name=. For example, goskope.com. Tenant name=. For example, if your tenant URL is example.goskope.com, then enter only example. 電子メールアドレス要求オプション。 交換するユーザーの電子メール アドレスを要求したくない場合は、0 を付けます。ユーザーの電子メール アドレスを要求するには、1 を入力します。 必要に応じてenrollencryptiontokenを追加してください。例えば、enrollencryptiontoken=51696332b0116a7f446077xxxxxxxxxx。 暗号化トークンは、「設定」>「セキュリティクラウドプラットフォーム」>「MDM配信」>「セキュア登録」から取得できます。 目的のデバイスグループを追加するには、 +をクリックしてください。 Saveをクリックしてください。
IDPマルチユーザーモード	新しいスクリプトを追加するには、IDP マルチユーザー モードを使用します。 Scripts > +Create New Scriptへ移動してください。 以下の手順を実行してください。 スクリプトにはNameを入力してください。 Select bashType。 Select Just oncewhen to run。 上記のスクリプトをコンテンツセクションにコピー＆ペーストし、62行目を以下のように変更してください。 先頭の「#」を削除してください。 Replace Domain name=. For example, goskope.com. Tenant name=. For example, if your tenant URL is example.goskope.com, then enter only example. 電子メールアドレス要求オプション。 交換するユーザーの電子メール アドレスを要求したくない場合は、0 を付けます。ユーザーの電子メール アドレスを要求するには、1 を入力します。 peruserconfig と入力して、マルチユーザー IDP 展開モードを指定します。 必要に応じてenrollencryptiontokenを追加してください。例えば、enrollencryptiontoken=51696332b0116a7f446077xxxxxxxxxx。 暗号化トークンは、「設定」>「セキュリティクラウドプラットフォーム」>「MDM配信」>「セキュア登録」から取得できます。 目的のデバイスグループを追加するには、 +をクリックしてください。 Saveをクリックしてください。
PLIST	新しいスクリプトを追加するには、PLIST を使用します。 Scripts > +Create New Scriptへ移動してください。 以下の手順を実行してください。 スクリプトにはNameを入力してください。 Select bashType。 Select Just oncewhen to run。 上記のスクリプトをコンテンツセクションにコピー＆ペーストし、68行目を以下のように変更してください。 アド オンに置き換えてください。例えば、管理者が acme.goskope.com を通じてNetskopeの管理コンソールにアクセスする場合、アドオンのURLは addon-acme.goskope.com されます。 交換するテナント内のMDM配布WebUIで確認できる組織IDを使用します。 これは静的な値なので、以下はそのままにしておいてください: com.netskope.client.Netskope-Client.plist 。 以下の項目は静的な値なのでそのままにしておいてください：preference_email セキュア登録が有効になっている場合は、認証および暗号化登録パラメータとトークンを追加します。 enrollencryptiontoken=<encryption token> enrollauthtoken=<authentication token> 認証トークンと暗号化トークンは、「設定」>「セキュリティクラウドプラットフォーム」>「MDM配信」>「セキュア登録」から取得できます。 目的のデバイスグループを追加するには、 +をクリックしてください。 Saveをクリックしてください。

macOSパッケージをJamf Schoolにアップロードするには、 社内macOSパッケージオプションを使用できます。

アプリを作成するには：

1. Apps > Inventoryへ移動してください。

2. + Add Appをクリックしてください。

3. Add In-House macOS Package Select 。

4. Add In-House macOS package,でNetskope macOS .pkgを選択するにはクリックしてくださいNetskopeサポートからダウンロードしたファイル。

5. Closeをクリックしてください。

   アプリセクションには、アップロードされたアプリケーションの詳細が表示されます。

   

6. 編集アイコンをクリックして、該当するデバイスグループをこのアプリケーションに追加してください。

デバイスグループを作成する

デバイス グループを使用して、属性に従ってデバイスを分類します。 詳細については、 「デバイスグループ」をご覧ください。

デバイスグループを作成するには：

1. JAMFスクールにログインしてください。

2. Devices > Device Groupsへ移動してください。

3. Groupsページで+Add Groupをクリックします。

4. Add deviceグループでは、以下を実行します。

   1. デバイスグループの名前を入力してください。

   2. デバイスグループのデスクリプションを入力します。

   3. 静的グループまたはスマートグループSelect 。

      この文書では、静的グループオプションを使用します。 

   4. Optionsでは、必要な要件を設定します。

   5. Nextをクリックしてください。

   6. Profilesで、自動インストールまたはオンデマンドインストール用にスマートグループに追加するプロファイルを選択します。自動/オンデマンドのタブをクリックして選択してください。

   7.  Nextをクリックしてください。

   8. Appsで、アプリケーションを自動またはオンデマンドでインストールするデバイスを選択してください。自動/オンデマンドのタブをクリックして選択してください。

   9. Nextをクリックしてください。

   10. Documentsで、自動インストールまたはオンデマンドインストールを行うドキュメントをリストから選択します。

   11. Nextをクリックしてください。

   12. Membersで、このデバイス グループに追加するデバイスを選択します。

5. Finishをクリックしてください。

   グループページには、作成されたデバイスグループの詳細が表示されます。

ユーザーのマシン上の /var/log/install.log フォルダにあるインストールログを確認してください。ユーザー構成のダウンロード スクリプトが失敗し、 Netskope Clientインストーラーが実行されると、インストーラーは終了し、「構成ファイルが見つかりません。インストールを中止します！」と表示されます。 エラー」メッセージ。

Netskope Clientインストール状況を確認する

1. 各デバイスのステータスを確認するには、 Computer > Policiesに移動し、作成したポリシーをクリックします。

2. 各デバイスのログファイルを表示するには、下部にあるLogsボタンをクリックしてから、 Showボタンをクリックしてください。

Netskope Client拡張機能の承認を確認します

Netskope Client拡張機能が承認され、クライアントが実行されていることを確認するには、macOSのターミナルウィンドウで次のコマンドを実行します。

systemextensionsctl list

出力は以下のようになります。

% systemextensionsctl list  
1 extension(s)
--- com.apple.system_extension.network_extension
enabled active teamID bundleID (version) name [state]
* * 24W52P9M7W com.netskope.client.Netskope-Client.NetskopeClientMacAppProxy (85.2.0.269/1) 
NetskopeClientMacAppProxy [activated enabled]

さらに、システム環境設定とネットワークUIを確認し、Netskope Client拡張機能が有効になっていることを確認してください。

Netskope Clientアンインストール方法については、「 Netskope Clientアンインストール」を参照してください。