ゴールデンリリースアップデート（バージョン120.0.0～123.0.0）

120.0.0

さまざまなOSバージョンに対応

Netskope Client 、以下のバージョンをサポートしています。

• Windows 365。
• MAC 15.0 (Sequoia)
• iOS 18
• ChromeOS 128

詳細については、サポートされているOSとプラットフォームをご覧ください。

トップレベルドメイン

これは以前はベータ版機能として提供されていました。こちらは現在、すべての入居者様にご利用いただけます。

ステアリング設定は現在、トップレベルドメイン（TLD）をサポートしています。

詳細については、例外事項をご覧ください。

120.1.0

安全な登録機能の強化

新しいEnforce機能により、トークン管理と登録プロセスにおいて、より優れた柔軟性と制御性が得られます。管理者は、この機能を自動的に適用することなくトークンを作成できるようになりました。 新しいウェブ UI Enforce Token(s)オプションを使用すると、管理者はEnforce Token(s)をクリックすることで安全な登録を強制することができます。無効にするにはDo not enforce token(s)をクリックしてください。このオプションを切り替えても、生成されるトークンの値は変わりません。

詳細については、 「安全な登録」をご覧ください。

121.0.7

GETメソッド認証のサポート

HTTP GETメソッドの認証サービスに対するサポートを追加しました。これにより、IDPベースの登録において、冗長なWebAuth.html確認ダイアログに関するSafariの問題を回避できます。

詳細については、 Jamf をご覧ください。

クライアント自己保護構成

新しいテナントのクライアント構成で、デフォルト オプションとしてProtect Client configuration and resourcesが有効になりました。

クラウド ファイアウォール モードで IPv6 非ウェブ トラフィックをブロックする

これは以前、Windowsバージョン 119.0.0以降でサポートされていました。バージョン121.0.7では、NetskopeはmacOSでもこの動作をサポートしています。

不要なIPv6アクセスを回避するために、デバイスでIPv6の非ウェブトラフィックをブロックすることができます。デュアルスタック構成のコンピュータでNetskope Clientが有効になっている場合、アプリケーションはIPv4にフォールバックし、トラフィックはクラウドファイアウォールにトンネルされます。 

詳細については、 IPv6トラフィックステアリングをご覧ください。

中国におけるGSLBフォールバックオプション

中国のユーザー向けNetskope Client 、GSLBが利用できない場合、EDNSとLDNSにフォールバックするようになりました。中国のデバイスは国外の POP への接続が制限されているため、コンプライアンスが確保されています。

詳細については、 Netskope Clientネットワーク構成を参照してください。

122.0.0

複数トークン対応

セキュア登録用に、認証トークンと暗号化トークン（オプション）からなる2つのトークンセットを設定および管理する機能を導入しました。

各トークンセットは個別に設定可能な有効期間を持つことができ、トークン管理において重複する柔軟性を提供します。管理者は、トークンの作成と機能の適用を分離できるようになり、トークンが有効化されるタイミングをより詳細に制御できるようになりました。

詳細については、安全な登録手続きをご覧ください。

新しいプラットフォーム Linux のサポート

Netskope Client 、以下の機能をサポートしています。

• Red Hat Enterprise Linux リリース 9.4 (Plow)。
• Ubuntu 24.04.

詳細については、サポートされているOSとプラットフォームをご覧ください。

クライアントログデータのGoogle Cloud Storage（GCS）への移行

Netskopeは現在、PBMM（パブリックベースメモリ管理）のコンプライアンス要件をより適切に満たすため、クライアントログのストレージをAWSからGCSに移行中です。PBMMのお客様向けの移行作業が完了し、GCSベースのクライアントログストレージが、すべてのテナント様からのご要望に応じてご利用いただけるようになりました。 緊急に GCS ログを有効にする必要がある場合は、 Netskopeサポートにお問い合わせください。 そうでない場合、すべてのテナントの移行が完了するまで、お客様のテナントのクライアントログは引き続きAWSに保存されます。

前提条件の詳細については、デバイスを参照してください。

セキュア登録バナーの削除

Netskope過去数回のリリースで、ユーザーのホーム画面にセキュア登録バナーを表示するようにしました。

Netskopeユーザーがこのバナーを確認し、何らかの対応を取っていると想定しているため、このバナーは現在削除されています。 しかし、Netskopeは引き続きホーム画面にセキュアトークンの有効期限切れに関する警告を表示しています。

Netskope Clientの一時的な無効化のための制御されたGA 

Netskope Client for Windows バージョン 118.0.0 で導入されたOne Time Password based disable option機能は、バージョン 122.0.0 から一般提供 (Controlled-GA) として利用可能になりました。 他のプラットフォーム／OSは今後のリリースで追加される予定です。

管理者は、まずテナント UI のオプションAllow disabling of Internet Securityの下、 Settings > Security Cloud Platform > Client Configuration > Tamperproofでこれを構成する必要があります。有効にすると、各デバイスに対して動的なパスワードが生成され、 Devicesページからアクセスまたは表示できます。このパスワードを使用して、 Netskope Client SWG サービスを無効にします。

詳細については、クライアント構成を参照してください。

IPv6トラフィックをブロックするための制御されたGA

これは以前、バージョン119.0.0でベータ版機能として利用可能でした。バージョン122.0.0では、これはコントロールされた一般提供（GA）機能として利用可能です。

不要なIPv6アクセスを回避するために、デバイスでIPv6の非ウェブトラフィックをブロックすることができます。デュアルスタック構成のコンピュータでNetskope Clientが有効になっている場合、アプリケーションはIPv4にフォールバックし、トラフィックはクラウドファイアウォールにトンネルされます。

詳細については、 IPv6トラフィックステアリングをご覧ください。

122.1.0

デバイス分類の改善

バージョン122.1.0では、デバイス分類 ◇ で使用できる証明書チェック オプションは、次の 3 つのオプションをサポートしています。

• Check UPN: UPNオプションを使用すると、証明書に対する追加のチェックが可能になります。この追加チェックでは、現在ログインしている UserPrincipalName を証明書の 4 つのフィールド (Subject CN、Subject のドメイン、Subject Alternative RFC822、Subject Alternative Principal Name) と比較します。 これら4つの項目のいずれかが一致すれば、UPNチェックは合格となります。
  • 対応OS：WindowsおよびmacOS
• Check Smart Card:  ユーザーがスマートカードオプションを有効にすると、Netskope Clientは個人ストアではなく、カード上の証明書を確認します。次に、 Netskope ClientスマートカードのPINを確認します。
  • 対応OS：Windows
• Check CRL: 証明書失効リスト（CRL）には、発行元の認証局（CA）によって予定されていた有効期限前に失効されたデジタル証明書が含まれており、これらの証明書はもはや信頼すべきではありません。証明書が失効した場合、姿勢（デバイス分類）チェックは失敗します。
  • 対応OS：Windows

詳細については、デバイス分類をご覧ください。

証明書にピン留めされたアプリケーショントラフィックを復号化する技術

Netskope 、証明書ピン留めされたアプリケーションからのトラフィックを復号化できるようになりました。 この画期的な進歩により、これらのアプリケーションをデフォルトでバイパスして適切に動作させるという、従来からの課題が克服されました。

Netskope は、これらの証明書ピン留めアプリケーション向けに新しいステアリング例外オプションを導入しました: “Steer and Decrypt at Netskope Cloud” 。この機能を使用すると、このトラフィックにリアルタイム保護ポリシーを適用し、従来のアプリケーションと同様に扱うことができます。

123.0.0

IPv6トラフィックブロックの一般提供開始

これはバージョン122.0.0で制御型GA機能として利用可能でした。バージョン123.0.0では、すべてのテナントでこの機能が利用可能です。

不要なIPv6アクセスを回避するために、デバイスでIPv6の非ウェブトラフィックをブロックすることができます。デュアルスタック構成のコンピュータでNetskope Clientが有効になっている場合、アプリケーションはIPv4にフォールバックし、トラフィックはクラウドファイアウォールにトンネルされます。

対応OS：WindowsおよびmacOS

詳細については、 IPv6トラフィックステアリングをご覧ください。

これは一般提供開始機能です。この機能はデフォルトでは無効になっています。テナントに対してこの機能を有効にするには、 Netskopeサポートまたは営業担当者にお問い合わせください。

Netskope Client無効化におけるマスターパスワードサポートの一般提供開始

これは以前はベータ版機能として提供されていましたが、バージョン123.0.0以降、すべてのテナントで利用可能になりました。

対応OS：WindowsおよびmacOS

サポートされているクライアントの最小要件: 118.0.0

これは管理者向けのオプションで、WebUI 上でSettings > Security Cloud Platform > Client Configuration > Tamperproofの下の「 Allow disabling of all Client Services together 」を設定する際に、 Master Passwordを設定できるようにします。これはオプションであり、管理者が有効化すると、エンドユーザーがNetskope Client無効にする際にパスワードを入力することが必須になります。

マスターパスワードを追加する主な目的は、災害発生時の事業継続性を確保することであり、ユーザーはNetskope Client無効にしたままにすることができます。

詳細については、 「クライアント構成」をご覧ください。

ワンタイムパスワードベースのクライアント無効化機能が一般提供開始

これは以前、Windows版118.0.0でベータ版機能として提供されていました。バージョン123.0.0以降、この機能はすべてのテナントで利用可能になりました。

対応OS：Windows

サポートされている最小クライアントバージョン: 118.0.0

詳細については、 Netskope Client設定を参照してください。

複数トークンサポートの一般提供開始

これは以前、バージョン122.0.0でベータ版機能として利用可能でした。バージョン123.0.0以降、この機能はすべてのテナントで利用可能です。

サポートされている最小クライアントバージョン: 122.0.0

詳細については、安全な登録手続きをご覧ください。

中国におけるGSLBフォールバックオプションの一般提供開始

これはバージョン121.0.0でベータ版機能として利用可能でした。バージョン123.0.0以降、この機能はすべてのテナントで利用可能です。

サポートされている最小クライアントバージョン: 121.0.0

詳細については、 Netskope Clientネットワーク構成を参照してください。

nsdiag -e オプションの改善

今回のリリースにより、コマンドnsdiag -eが成功したかどうかを確認できるようになりました。コマンドを実行した後、戻り値が0であれば、成功を意味します。そうでなければ、失敗だった。

コマンドプロンプトのユーザーインターフェースには、コマンドが失敗した場合、「登録トークンの保存に失敗しました」というエラーメッセージも表示されます。

サポートされている最小クライアントバージョン: 123.0.0

詳細については、安全な登録手続きをご覧ください。

デバイスステータスページを読む 操作

このリリースでは、デバイス ページでの読む操作に APIv2 を使用できるようになりました。

詳細については、以下の手順に従ってAPIドキュメントをご覧ください。

1. テナントにログインしてください。
2. Settings > Tools > Rest API V2 > API Documentationへ移動してください。

IDP登録

Netskope Client （NSC）がIDPベースの登録を実行するようにする機能フラグを導入しました。 機能フラグが有効になっている場合、NSC が IDP モードでインストールされている場合、NSC は UPN 登録をテストしません。 デフォルト値はfalseに設定されており、これは動作に変更がないことを意味します。

詳細については、 IDP 経由のNetskope Client参照してください。

iOSのデバイス分類から証明書オプションを削除

バージョン123.0.0以降、NetskopeはiOSのデバイス分類の証明書WebUIオプションを削除しています。これは 2024年3月に廃止されたiOS ProfileをインストールしたiOSデバイス向けです。

Chrome以外のブラウザのサポート

以前、 Netskope Chrome ウェブ ブラウザ経由でのみ Android デバイスの IDP 登録を許可していました。 今回のリリースで、Android 版Netskope Client IDP ベースの登録をサポートします。 Microsoft Edge ブラウザ。

新しいテナントに対する安全な登録のデフォルトの強制

バージョン123.0.0では、安全な登録は、デフォルトですべての新しいテナントに適用されます。 この機能はバージョン118.0.0から利用可能になりました。既存のテナントに対しても、このセキュリティ機能を適用する必要があります。

詳細については、安全な登録をご覧ください。

デバイスイベントデータの保持

デバイス イベントは、◇最大 1 年間保存されます。

詳細については、デバイスをご覧ください。

発行番号	デスクリプション
120.0.0
505439	システムプロキシが検出され、Netskope Clientのアクティブプロキシリストに追加された後、削除できなくなる問題を修正するため、機能フラグを追加しました。Netskopeサポートでは、このフラグを有効にすることで、後続のプロキシ検出で検出されなかった場合でも、 Netskope Clientアクティブ プロキシ リストからシステム プロキシを削除できます。
499052	Netskope ClientがMicrosoft OfficeアプリケーションをOSによるバイパスを許可しない問題を修正しました。これには、テナントで特定の機能フラグを有効にする必要があります。コンタクトNetskope機能フラグを有効にするためのサポート。
503670, 496830	Windowsオペレーティングシステムにおいて、証明書ピン留めされたアプリケーションがセッション0で実行されている場合でも、そのプロセスをブロックする新しい機能フラグを導入することで問題を修正しました。デフォルト値はfalseです。つまり、セッション0で実行されている場合、そのプロセスはバイパスされます。
502429	WindowsでUIの配置通知がポップアップしない問題を修正しました。 配置ヒントのテキストが最大文字数である140文字を超えた場合。
429954	マルチユーザー環境では、ユーザーがログアウトするたびに、クライアントステータスの「クライアントインストール時間」が変更されます。この問題は修正され、ユーザーがログアウトした場合でもクライアントのインストール時間は変更されなくなりました。
496412	この修正により、iOSアプリはTCPポート53経由のDNSクエリおよび応答パケットを解析し、iOSアプリ内部でIPアドレスとドメインのマッピングを設定できるようになります。
501419	マルチユーザー環境のWindowsにおいて、WindowsクライアントUIの処理に関する問題を修正しました。ユーザーがクライアントUIの設定を開いた際に、デバイス分類が空欄になっているなど、誤った設定が表示される場合があります。これは、stagentUIがユーザーのセッションIDを誤って取得し、関連するユーザー設定を見つけることができないためです。
500870	Webview2 をNPA再認証に使用すると、他のアプリケーションに使用中に問題が発生しました。 クライアントは、デフォルトのユーザー ディレクトリ フォルダー (UDF) を Webview2 操作の一時フォルダーとして使用します。 他のサードパーティ製 Webview2 アプリケーションが存在する場合 デフォルトの UDF を使用すると、リソースの競合が発生します。 この問題を修正しましたNetskope Clientが Webview2 の操作用にカスタム一時フォルダを作成し、Client が他のアプリケーション操作に干渉しないようにしました。
506543	Linux環境で、ユーザーが理由を入力せずにユーザーアラートを続行できてしまう問題を修正しました。 。
502315	アクセス設定で「クラウドアプリ」機能領域が指定されていない場合、「クライアント構成」の役割に権限を設定できない問題を修正しました。
120.1.2
525139	Always On Always Connected (AOAC) の場合、キャッシュ内の同じセッション ID に対して複数のステータス メッセージが送信されます。理想的には、セッションIDごとに最新のステータスメッセージのみをキャッシュに保存すべきである。しかし、不具合により、同じセッションIDに対して複数のステータスメッセージが保存されてしまった。これにより、システムがAOAC状態から復帰した際に、ユーザーインターフェースがステータスメッセージを処理できないという問題が発生しました。この問題は、セッションIDの最新のメッセージのみをキャッシュすることで今解決されています。 この修正は120.1.2にバックポートされています。117.1.7、および 114.0.15。
531161	セキュア設定が有効になっている場合のIdP登録に関する問題を修正しました。
120.1.3
534944	バージョン120.0.0へのアップグレード時に、クライアントのインストール時間が正しく表示されず、未来の時刻が表示される問題を修正しました。
509978	Netskope Client新しい証明書をダウンロードした後でも、CA インストール変更イベントがデバイス ページに掲載されないというすべてのプラットフォームの問題を修正しました。
121.0.7
522438	lightWAN VPNクライアントとの相互運用性の問題を修正しました。この問題により、トンネル化されたトラフィックがWindowsフィルタリングプラットフォーム（WFP）ドライバー内で無限ループに陥りました。
529561	以前は、セキュア登録が有効になっている場合、デバイスページにワンタイムパスワードが表示されませんでした。この問題を修正するために、リクエストペイロードにtenantIDを設定することで、デバイスのWebUIにワンタイムパスワード（OTP）フィールドが表示されるようにしました。
525139	Always On Always Connected (AOAC) では、キャッシュ内の同じセッション ID に対して複数のステータス メッセージが送信されます。理想的には、セッションIDごとに最新のステータスメッセージのみをキャッシュに保存すべきである。しかし、不具合により、同じセッションIDに対して複数のステータスメッセージが保存されてしまった。これにより、システムがAOAC状態から復帰した際に、ユーザーインターフェースがステータスメッセージを処理できないという問題が発生しました。この問題は、セッションIDの最新のメッセージのみをキャッシュすることで今解決されています。 この修正は120.1.2にバックポートされています。117.1.7、および 114.0.15。
514923	Netskope Client for macOSにおいて、Netskope Clientの設定でFailCloseを無効にし、Netskope ClientがFail Close有効状態になっている場合でも、ステアードされたトラフィックにアクセスできない問題を修正しました。
517882	クライアントが設定変更を認識していなかったため、セキュア登録が有効になっている場合に、新しいユーザーが登録されない問題を修正しました。
438566	DNSセキュリティが有効化された場合、DNSレスポンスがトンネル経由で受信された場合にNetskopeがDNS over TCPレスポンス処理をサポートしていない問題を修正しました。この修正により、Netskopeはトンネル経由でDNS応答が来る場合のDNS対TCP応答処理をサポートします。
509978	Netskope Client新しい証明書をダウンロードした後でも、CA インストール変更イベントがデバイス ページに掲載されないというすべてのプラットフォームの問題を修正しました。
525399	Chromebook上のChromeブラウザにおけるトラフィック制御の問題を修正しました。問題は使う 正則表現 ^(?!.(com.android.chrome))。$ Chromeブラウザ以外のすべてのトラフィックをバイパスする。
531161	クライアントが `Authorization: Bearer` と `authorization: Bearer` に対してケースセンシティブになる問題を修正しました。 クライアントを更新して、特定のキーに対して大文字小文字を区別しないようにする。
534944	バージョン120.0.0へのアップグレード時に、クライアントのインストール時間が正しく表示されず、未来の時刻が表示される問題を修正しました。
509978	Netskope Client新しい証明書をダウンロードした後でも、CA インストール変更イベントがデバイス ページに掲載されないというすべてのプラットフォームの問題を修正しました。
122.0.0
532178	Windowsがスタンバイモードから復帰した後に発生する、ユーザーへの通知が断続的に届かない問題を修正しました。
543242	システムの再起動によってアップグレードが中断され、インストール監視サービス（stAgentSvcMon）が再起動後にアップグレードを再開した場合、パッケージはクライアントを正常にインストールできず、アップグレードが失敗します。故障が発生すると、 Netskope Client が不安定な状態に陥り、原因不明の問題を引き起こします(Microsoftもこの問題はシステム再起動によるアップグレード中断によって起こることを確認しています)。 この問題を解決するため、インストール監視サービス（stAgentSvcMon）は、クライアントのアップグレードが既に進行中の場合でもシステムの再起動を遅延させ、クライアントが矛盾した状態になるのを防ぎます。
540215	自動アップグレード完了後も古いMSIインストーラーが削除されないという、内部変数の同期に関する問題を修正しました。
519955	ユーザーがカスタム言語をインポートしようとすると、ユーザー通知テンプレートの種類が「ブロック」にリセットされる問題を修正しました。 カスタム言語。
533981	DNSヘルスチェックの失敗によるAndroidでのトンネルフラッピングの問題を修正しました sfchecker.goskope.com
538206	プロセス名に無効なUTF-8文字が含まれていることが原因で発生するクラッシュ問題を修正しました。
533125	ユーザーがSSOでログインした際に、デバイス詳細ページでインターネットセキュリティサービスのワンタイムパスワード（OTP）の有効/無効ボタンが無効になる問題を修正しました。
122.1.0
550262	Netskope Clientクラッシュし、stagentsvcが停止してインターネットセキュリティとNPAトンネル、およびEDLPが無効になる問題を修正しました。
550415	この修正プログラムは、識別子STATUS_FWP_ALREADY_EXISTSが原因でWindowsフィルタリングプラットフォーム（WFP）サブレイヤーが失敗した場合に発生する、ドライバstadrv6x64.sys（Netskope Client for Windowsの一部）の異常状態を解消します。この異常状態により、パケットがトンネルに転送される際に失敗する可能性があります。
543661, 551399, 551386	Windows Netskope Client では、ステアリングモードが「CFW All traffic」のときにドライバでウェブトラフィックのドメインとIPバイパスが実行されます。 新しい の変更により、ウェブトラフィックのドメインおよびIPバイパスチェックは、クライアントサービスで「web」モードと「CFW」モードの両方で実行されるようになりました。
123.0.0
549061	オンプレミス環境のステータス表示に誤りが発生するという、断続的な問題が修正されました。今後は、ユーザーがネットワークを切り替える際に、正しいオンプレミス環境の状態が表示されるようになります。
561500	以前は、Web Traffic モード、Steer DNS、および FailClose ステアリング オプションが設定されていました。デバイスがネットワーク切断から回復した後は、DNS トラフィックは誘導されません。 この問題は既に修正され、ネットワーク切断後もDNSトラフィックは適切に処理されるようになりました。
559121	設定ファイルの暗号化が有効になっている場合に機能フラグが壊れるという、Androidのバッテリー消耗問題を修正しました。
557778	セキュア設定とencryptClientConfigの両方が有効になっている場合に発生していたリモートログ収集の問題を修正しました。
546710	Netskope Clientがユーザーごとのモードにインストールされ、Fail Closeが有効になって、プロビジョニングされていないユーザーに切り替わると、Captive Portal検出が有効になっている場合(Grace Period Timeoutが0より大きい場合)、Fail Closeは期待通りに動作しません。キャプティブポータルの検出機能は、プロビジョニングされていないユーザーには適用されません。この問題を解決し、今ではCaptive Portal DetectionTimeoutが0より大きく、Fail Closeが有効である非プロビジョナルユーザー(ユーザーごとのモード)が期待通りに動作します。
549966	P-DEMにおける潜在的な競合状態を修正し、macOS版Netskope Clientクラッシュを回避しました。
543228	Netskope Clientインストールスクリプトにおける、IDPモードとUPNモードの位置とキーワードに関する問題を修正しました。 これは 4番目のパラメータが「idp」の場合のみIDPモード、6番目のパラメータが「upn」の場合のみUPNモードになります。 例えば、IDPシングルモード展開の場合： jamfnsclientconfig.sh idp 0/1 enrollencryptiontoken=
561138	Windowsのモダンスタンバイから復帰後、 Netskope Client UI上でトンネルが切断されていると表示されるが、実際にはトンネルが確立されている問題を修正しました。
551274	C:\Users\XXXX\AppData\Roaming\Netskope\stagentにログが存在しなかった場合、自動アップグレードが失敗する問題を修正しました。この修正により、アップグレードが開始される前に必ずログフォルダが存在することが保証されます。
538734	クラウドファイアウォールモードにおける画面ミラーリングの問題を修正しました。
535028	複数のユーザーセッションがアクティブな場合、最後にログインしたユーザーのカスタムデバイス分類は空欄で表示されます。これは、config lib が正しい sessionID を取得していないために発生します。 この修正により、ログインしているユーザーに対応する正しいセッションIDを取得し、正しいデバイス分類ステータスを表示できるようになります。
540849	ウェブライセンスでNetskope有効にする前に作成されたステアリング設定に関する問題を修正しました。ステアリングプロファイルを複製した後、ドメイン例外が正しく表示されない問題です。