Netskope Private Access ( NPA ) のブラウザアクセスは、URL書き換え、カスタムホスト名、ポータルリンクをサポートし、外部ユーザーのフローが一貫していることを保証します。 意図した外部ホスト名を使用し、アプリケーションパスを保持します。 これらの機能は、バックエンドアプリケーションがサーバー側でリダイレクトを実行する際に、そうでなければユーザーを到達不能な内部アドレスに誘導したり、URLパスを破棄したりするようなシナリオに対応します。
URL Rewrite: Browser Access は、 Location:ヘッダーで返されるサーバー側の HTTP 30x リダイレクト応答 (300 Multiple Choices リダイレクト応答を除く) を自動的に書き換えます。アプリケーション用にカスタムホストネームが設定されている場合、Locationヘッダーは使うカスタムホストネームに書き換えられます。そうでなければ、使うのデフォルト Netskope パブリックホストFQDNに書き換えられます。 パスとクエリのパラメータは保持されます。
Custom Hostname: ユーザーがポータルからブラウザーアクセスアプリケーションを起動する際に、テナントが生成するデフォルトのホスト名の代わりに、安定したブランド化された外部ホスト名を表示できるようにします。
Portal Links: 完全な URL パスを保持する Browser Access アプリケーションおよび Enterprise Browser アプリケーションで、ディープリンクを有効にします。ポータルリンクは、ポータルからの初期起動URLと認証後の戻り先パスを制御し、ユーザーがIDプロバイダーによる認証後に正しいアプリケーションパスにアクセスできるようにします。
注記
これらの機能は独立して使用できます。 URL書き換えは自動的に適用され、機能するためにポータルリンクやカスタムホスト名は必要ありません。
| Capability | デスクリプション |
|---|---|
| URL書き換え | サーバー側のHTTP 30xリダイレクトをLocation:ヘッダーで自動的に書き換えます。 設定されている場合はカスタムホスト名、設定されている場合はデフォルトのNetskopeパブリックホストFQDNに書き換え、パスとクエリパラメータを保持します。 |
| カスタムホスト名 | 自動生成されたテナントホスト名を、ブラウザアクセスポータルタイルおよび起動されたセッション用の、安定したブランド化されたFQDNに置き換えます。 |
| ポータルリンク | ブラウザアクセスまたはEnterprise Browserポータルに、フルパスのディープリンクを公開します。 初期起動URLと認証後の戻り先パスを制御します。 |
前提条件
これらの機能を設定する前に、以下の点を確認してください。
- お客様のテナントは、ブラウザアクセスが有効になったNetskope Private Accessのライセンスを取得しています。
- 少なくとも1つのBrowser AccessまたはEnterprise Browserアプリケーションがオンボーディングされ、 NPA経由でアクセス可能であること。
- 対象アプリケーションは、ユーザー認証後にHTTP/HTTPSリダイレクトを実行するか、または保持すべき非ルートパスを公開します。
- ブラウザアクセス ポータルは、次の場合に有効になります。 ポータル リンクまたはポータル タイル。
- Netskope管理コンソールへの管理者アクセス権があり、NPAアプリケーション、ブラウザアクセス、およびポータル構成を管理する権限を持っています。
考慮事項
- URL書き換えは、HTTPレスポンスヘッダー（
Location:）内のserver-side HTTP 30x redirects （300 Multiple Choicesリダイレクトレスポンスを除く）にのみ適用されます。 - バックエンドアプリケーションの絶対リダイレクトホストとポートは、 destination host and port configured in the Browser Access app segmentと一致する必要があります。
- URL書き換えは、ターゲットホストとポートがdestination host and port configured in the Browser Access app segmentと一致するリダイレクトにのみ適用されます。ドメイン間またはポート間のリダイレクトは書き換えられません。
- URL書き換えは、HTTPレスポンスボディに埋め込まれたURL（
hrefの属性と同様）またはJavaScriptで実装されたリダイレクトをnotます。 - ポータルリンクは、HTTPおよびHTTPSブラウザアクセスフローのみをサポートします。
- カスタムホスト名の場合、カスタムホスト名のDNSはNetskope Browser Accessプロキシに解決される必要があり、選択したホスト名に対して有効なTLS証明書が設定されている必要があります。