Netskope Client Windows および macOS デバイスでの FIDO 認証をサポートしており、外部ブラウザと SAML フォワード プロキシの統合を使用します。 Netskope Clientの導入時に外部ブラウザのサポートを有効にすると、認証フローはクライアントに組み込まれているブラウザからオペレーティングシステムのデフォルトブラウザに切り替わります。この調整により、より高度で堅牢な Web 認証メカニズムを使用できるようになります。
Windows
Windowsでは、MS Edge、Google Chrome、Firefoxを既定のブラウザに設定した場合、外部ブラウザのサポートが利用可能です。
Netskope ClientをIDPモード（シングルユーザー環境またはマルチユーザー環境）で展開する場合、MSIEXECコマンドラインにパラメータを追加することで、この機能を有効にできます。
-
idpmode=scheme -
httpmethod=get|post (Optional)
idpmode=scheme含める場合は、以下のパラメータが必須となります。これらがなければインストールは成功しません。 –
installmode –
tenant –
domain例えば、Windows にNetskope Clientデプロイする場合 Intune では、コマンドライン引数フィールドに以下のパラメーターを設定できます。
msiexec /I STAgent.msi installmode=idp|idpOnly tenant=nsclient domain=goskope.com [enrollauthtoken=<Authentication Token>] [enrollencryptiontoken=<Encryption Token>] idpmode=scheme [httpmethod=post]
詳細については、 Intune の外部ブラウザーのサポートを参照してください。
macOS
macOSでは、Safari、MS Edge、Google Chromeをデフォルトブラウザに設定した場合、外部ブラウザのサポートが利用可能です（Firefoxはサポートされていません）。
IDPモードでクライアントをデプロイする場合（シングルユーザー環境またはマルチユーザー環境）、MDMで追加パラメータを設定することでこの機能を有効にできます。次のパラメータは、MDM ポリシー (Jamf ポリシーなど) に追加されます。
-
モード：モードは文字列値です 外部ブラウザのサポートを有効にする
-
Embedded: Default value and opens the existing mini-browser.
-
スキーム: 外部ブラウザ (システムのデフォルトブラウザ) を開きます。
-
-
一時的なものを好む:
-
Trueデフォルトのブラウザから、一時的な（プライベートな）ブラウザウィンドウが起動されます。
-
False: デフォルトのブラウザから、通常の（プライベートではない）ブラウザウィンドウが起動します。
-
-
httpmethod: httpmethod は、Safari ブラウザの問題や冗長な WebAuth.html 通知ポップアップを軽減するために、ウェブ認証フローを変更します。 Safariがデフォルトブラウザでない場合、このパラメータ（httpmethod）は不要です。
httpmethod=get
たとえば、Jamf Pro を使用して macOS デバイスにNetskope Client展開する場合、 Netskopeサポートポータルで利用可能な Jamf スクリプトでこれらのパラメータを使用できます。 詳細については、 Jamf Pro の外部ブラウザサポートをご覧ください。
sudo ./nsclientconfig.sh 1 2 3 idp goskope.com corp 0 mode=scheme preferephemeral=true httpmethod=get