Windows にクライアントを展開する Intune

この記事では、Microsoft Intune を使用して (Active Directory または Microsoft Entra ID に参加している) Windows デバイスにNetskope Clientを展開する手順について説明します。

以下の手順は、Windows デバイスに Netskope Client をデプロイするためのものです。

前提条件： Netskopeへのユーザーのオンボーディングまたは追加 ディレクトリインポーターまたはSCIMとの統合。

1. デバイスがMicrosoft Intuneに登録されていることを確認してください。

2. Azureポータル（portal.azure.com）にログインしてください。

3. More Servicesをクリックしてください。

4. 左側のペインからIntuneをクリックします。

5. メインペインから、 Intuneオプションを右クリックして、新しいタブで開きます。これにより、エンドポイント.microsoft.com にリダイレクトされます。

   

6. Microsoft Endpoint Manager admin centerからApps > All Appsを選択します。

7. + Add Select 。

8. App Typeの場合は、 Line-of-business appを選択してください。

9. NSClient.msi をApp Package Fileにアップロードし、 OKを選択してください。

10. App Information以下：

    • デスクリプションを提供します。

    • 出版社名

    • Netskope Client自動更新を許可する場合は、 「アプリバージョンの無視」をYesに設定してください。

    • 適切なカテゴリSelect 。

    • 「会社ポータルでこのアプリを注目アプリとして表示する」でNo Select 。

    • 情報およびプライバシーに関するURLは、オプションの値です。

    • コマンドライン引数：.msiに適用するコマンドライン引数を入力します。実行時にファイルを作成します。例えば、

      installmode=idp tenant=<tenant-name> domain=[region.]<tenant-domain> enrollencryptiontoken=<Encryption Token> /qn

      その他の設定オプションについては、Netskope Client for Windowsをご覧ください。
      

      

11. Nextをクリックしてください。

12. Assignmentsタブに移動します。

    1. Requiredカテゴリの下にあるAdd groupをクリックして、含める必要のある適切なグループを追加してください。

    2. Nextをクリックしてください。

       

13. Review + Createに移動します。Createをクリックして、プロセスを確認して完了してください。

    

14. Intuneからインストールプロセスを監視できます。Apps > Windows > Windows | Windows Apps >「Netskope」を検索し> Device Install statusにアクセスしてください。

    

外部ブラウザベースの認証

外部ブラウザのサポートは、MS Edge、Google Chrome、Firefoxをデフォルトブラウザに設定した場合に利用可能です。Netskope ClientをIDPモード（シングルユーザー環境またはマルチユーザー環境）で展開する場合、MSIEXECコマンドラインにパラメータを追加することで、この機能を有効にできます。

• idpmode=scheme

• httpmethod=get|post (Optional)

例えば、Windows にNetskope Clientデプロイする場合 Intune では、 Command-line argumentsフィールドにこれらのパラメーターを次のように設定できます。

msiexec /I STAgent.msi installmode=idp|idpOnly tenant=nsclient domain=goskope.com [enrollauthtoken=<Authentication Token>] [enrollencryptiontoken=<Encryption Token>] idpmode=scheme [httpmethod=post]

クライアントのアンインストール

WindowsでNetskope Clientのアンインストールスクリプトを設定するには このセクションで説明されている手順に従ってください。

1. Intune 管理コンソールにログインし、 Devices > Scripts and remediationsを選択します。

2. Platform Scriptsをクリックしてください。

   

3. アンインストールスクリプトを追加するには、 +Add をクリックして Windows 10 and laterを選択してください。

   

4. Add Powershell scriptの下に、スクリプト設定としてName を入力し、 Nextをクリックして続行してください。

   

5. script settingsの下の「スクリプトの場所」ドロップダウンから、お使いのコンピューターにある PowerShell スクリプトを選択します。PowerShellスクリプトに以下のコマンドを入力してください。

   $product_identifier= Get-WmiObject -Class Win32_Product | where Name -eq "Netskope Client" | select -expandproperty IdentifyingNumber
   msiexec /uninstall $product_identifier /l*v C:\Users\Public\nsclient_uninstall.log /qn

   Client ConfigurationのPassword protection for Client uninstallationオプションが有効になっている場合は、PowerShell スクリプトに次のコマンドを入力します。
   $product_identifier= Get-WmiObject -Class Win32_Product | where Name -eq “Netskope Client” | select -expandproperty IdentifyingNumber
msiexec /uninstall $product_identifier PASSWORD=”[client_uninstall_password]” /l*v C:\Users\Public\nsclient_uninstall.log /qn
   詳細については、 「クライアントのアンインストールに対するパスワード保護」を参照してください。

   スクリプトに以下のオプションを設定してください。

   • このスクリプトを実行して、ログオンしているクレデンシャルを使います – YES

   • スクリプト署名チェックを強制する – NO

   • 64ビットPowerShellホストでスクリプトを実行する – YES

   ログの書き込み先パスを変更してください。変更しないと、スクリプトが失敗します。ログインしているユーザーは、このスクリプトを実行して指定されたディレクトリに書き込む権限を持っている必要があります。または、 Run this script using the logged on credentialsをNOに変更して、システムコンテキストから実行してください。システムコンテキストから実行する場合、システムユーザーは指定されたディレクトリへの書き込み権限を持っている必要があります。

   

6. 続行するにはNextをクリックしてください。

7. Assignmentsの下に、このスクリプトのユーザーグループを割り当ててください。これにより、割り当てられたユーザーグループに属するすべてのデバイスからNetskope Clientがアンインストールされます。

8. Review + addの下で選択内容を確認し、 Addをクリックして手続きを完了してください。