よくある質問
このページには、Enterprise Browserの最新のFAQとベストプラクティスが記載されています。
Which IdP/SSO Providers Do You Support?
Enterprise Browserは、ユーザー認証時のSAMLアサーションにSAMLフォワードプロキシ構成を利用します。任意のSAML 2.0 IdP/SSOがサポートされています。
Can I Use the Enterprise Browser with the Netskope Client?
Enterprise Browserの主なユースケースはアンマネージドデバイスです。適切な構成であれば、両方のソリューションを連携させることができます。証明書ピン留めアプリケーションの例外を定義して、Netskope ClientレベルでEnterprise Browserトラフィックをバイパスします。
How Does NewEdge POP Selection Work?
Enterprise Browserのようなクライアントレスアクセス方法に対するNewEdge POPの選択は、DNS解決による最適なデータセンターの選択に依存するため、Netskope Clientが有効でエンドポイント上で実行されている場合のNewEdge POPの選択とは異なる場合があります。
Can Enterprise Browser Be Set as the Default Browser on Mobile?
モバイルデバイスでは、現時点ではNetskope構成を通じてEnterprise Browserをシステムデフォルトのブラウザとして設定することはできません。ユーザーは、デバイスの設定（iOSまたはAndroid）で手動でデフォルトブラウザとして設定する必要があります。MDMプラットフォームがこの機能をサポートしている場合、組織はMDMポリシーを使用してデフォルトのブラウザ設定をガイドまたは適用できます。
Can I Use Non-Chrome Web Store Extensions?
Enterprise Browserは、Chrome ウェブ Storeの拡張機能をサポートしています。自己ホスト型 (プライベート) 拡張機能も、Extension Governance ポリシーを通じてサポートされています。管理者は、拡張機能IDと更新URLを設定することで、プライベート拡張機能を強制的にインストールできます。Chrome ウェブ Storeで入手できない拡張機能や自己ホスト型でない拡張機能はサポートされていません。
Does Enterprise Browser Support WebSockets?
Enterprise Browserは、SaaSアプリケーションとNPAを通じてアクセスされるプライベートアプリケーションの両方のWebSocket接続をサポートしています。WebSocketトラフィックは、標準のHTTPSトラフィックと同様にNetskopeエッジを経由してステアリングされます。
Can I Copy and Paste Between Enterprise Browser and Other Browsers?
クリップボードの動作は、テナントのブラウザ保護ポリシーの構成によって異なります。クリップボードポリシーが構成されている場合、コピーのブロックはEnterprise Browserからコンテンツをコピーすることを防ぎ、貼り付けのブロックは他のアプリケーションからEnterprise Browserにコンテンツを貼り付けることを防ぎ、サンドボックス化されたクリップボードが有効になっている場合、クリップボードはEnterprise Browser内で分離されます。クリップボードポリシーが適用されていない場合、コピーと貼り付けは通常どおり動作します。
Does Enterprise Browser Support Inactivity Timeout?
Enterprise BrowserはPIN/パスコード保護プロファイル機能をサポートしており、非アクティブ状態が続くとブラウザプロファイルをロックします。有効にすると、ユーザーはセッションを再開するためにPINまたはパスコードを入力する必要があります。認証セッションの有効期間は、テナントで設定されている認証更新間隔によって制御されます。
Can I Use the Enterprise Browser Without Signing In?
Enterprise Browserは、「サインアウト」または個人プロファイルをサポートしていません。すべてのプロファイルは、有効なNetskopeテナントライセンスに結び付けられている必要があります。セキュリティ上の理由から、シークレットモードはデフォルトで無効になっています。複数のプロファイルがサポートされており、同じブラウザインストール内で異なるアカウントでサインインできます。
How Do I Filter Enterprise Browser Events in SkopeIT?
SkopeITでEnterprise Browserのイベントを表示するには、アプリケーションイベントビューでアクセス方法「Enterprise Browser」でフィルタリングします。
Why Does SSO Prompt Every Time I Reopen the Browser?
ブラウザを再開するたびにユーザーに認証を求める場合、Auth Refresh Intervalが短く設定されている可能性があります。テナントのAuth Refresh Interval設定を確認し、必要に応じて値を大きくしてください。さらに、ブラウザ設定でIdPバイパスドメインが正しく設定されていることを確認してください。
Does Enterprise Browser Support Device Posture Classification?
Enterprise Browserはデバイス分類をサポートしており、管理対象デバイスと非管理対象デバイスを区別できます。管理者はデバイスポスチャ属性に基づいて分類基準を定義し、デバイスの分類に応じて異なるポリシーを適用できます。
What Browser Protection Policies Are Supported on Mobile?
iOS、iPadOS、およびAndroidでは、現在、コピー、貼り付け、印刷のブラウザ保護ポリシーがサポートされています。モバイルでの透かしと画面共有の制御は、今後のリリースで予定されています。デスクトッププラットフォーム（WindowsおよびmacOS）は、ブラウザ保護ポリシーの完全なセットをサポートしています。
How Can I Troubleshoot Policy Issues?
ポリシーが期待通りに適用されない場合は、Enterprise Browserのアドレスバーに「netskope://policy」と入力して、リフレッシュをクリックし、ポリシーを強制的に再読み込みしてください。これにより、ブラウザを再起動することなく、バックエンドから最新の構成を取得できます。
How Can I Resolve Performance Issues or Slow Loading Times?
インターネット接続を確認し、別のブラウザで同じWebサイトを閲覧して、問題がブラウザ固有のものかどうかを確認します。システムリソースを消費している不要なアプリケーションを閉じます。エンタープライズレベルの制限やファイアウォールが遅延の原因になっていないことを確認してください。
What Steps Should I Take If a Website Does Not Function as Expected?
他のウェブサイトへの接続が可能であり、Enterprise Browserが他のケースで正しく動作していることを確認します。別のブラウザを使用して、ブラウザ固有の問題かどうかを確認します。ポリシー設定を見直し、Enterprise Browserの権限と競合していないことを確認します。
システム要件
Netskope Enterprise Browserを展開する前に、組織のデバイスが各サポート対象プラットフォームの最小ハードウェア、ソフトウェア、ネットワーク要件を満たしていることを確認してください。
デスクトップ
Windows
- オペレーティングシステム：Windows 10以降
- プロセッサ：x64 または ARM
- インストール権限：ユーザー主導のインストール（EXEまたはMSIからユーザーフォルダへのインストール）では、ローカル管理者権限は不要です。MDMベースのインストールでは、展開方法に応じて昇格された権限が必要になる場合があります。
- ディスク容量：少なくとも500MBの空き容量。
macOS
- オペレーティングシステム：macOS 12 Monterey以降
- プロセッサ：Apple Silicon（ARM）またはIntel（x64）
- インストール権限：ユーザー主導のインストール（DMG）にローカル管理者権限は必要ありません。MDMベースのPKGインストールは、MDMソリューションによって提供される権限で実行されます。
- ディスク容量：少なくとも500MBの空き容量。
モバイル
iOSおよびiPadOS
- オペレーティングシステム：iOS 17.0 / iPadOS 17.0以降
- 配布: Apple App Storeで入手可能
AndroidとChromeOS
- Android：Android 12 (Snow Cone) 以降
- ChromeOS：ChromeOS 89以降（ARC++経由のAndroidアプリ）
- 配布：Google Playで入手可能
ネットワーク接続
Netskope Enterprise Browserは次のエンドポイントへのアクセスを必要とします。ファイアウォールとプロキシのルールで、次のアウトバウンドHTTPSトラフィックが許可されていることを確認してください。
Endpoint | 目的 |
|---|---|
https://nsbrowser-updates.<MP>.goskope.com | ブラウザのアップデートとインストーラーのダウンロード |
https://nsbrowser-config.<MP>.goskope.com | テナントとユーザーの設定の取得 |
eproxy-<tenant-name>.goskope.com:8090 | インターネット宛先（SaaSアプリ）のセキュアプロキシ |
<tenant-name>.ebnpa.goskope.com:8090 | プライベートアプリ用のセキュアプロキシ (NPAの資格を持つテナントのみ) |
<MP> を管理プレーンのホスト名に置き換え、<tenant-name> を Netskope テナント名に置き換えます。ホスト名の詳細なリストについては、「付録：MPごとのエンドポイント」を確認してください。
セキュリティソフトウェアの互換性
一部のウイルス対策ソリューションおよびエンドポイント検出と対応（EDR）ソリューションは、Enterprise Browserのインストールまたは操作をブロックする場合があります。競合を防ぐため、セキュリティソフトウェアが以下にアクセスできることを確認してください。
Windowsのパス：
- C:\Users\<USERNAME>\AppData\Local\Netskope\Browser
- C:\Users\<USERNAME>\AppData\Local\Netskope\NetskopeBrowserUpdater
- C:\Users\<USERNAME>\AppData\Local\Temp
- C:\Windows\Installer（MSIインストールのみ）
Windowsのレジストリキー：
- HKCU\Software\Netskope\Update
その他の考慮事項
考慮事項には以下が含まれます。
- テナントでNPA機能（Netskope Private Access）を使う場合、eproxyエンドポイントに加えてebnpaエンドポイントが必要です。
- 企業プロキシの背後にあるデバイスは、上記のNetskopeエンドポイントへの直接アクセスを許可する必要があります。別のプロキシを介したチェーンはサポートされていません。
詳細はこちらをご覧ください： Netskope Enterprise Browserのインストールとトラブルシューティング | プラットフォームサポートマトリックス