以下は、正式リリース126.0.0と129.0.0の間で公開された最新機能、修正された問題、およびその他のアップデートです。これは、バージョン126.0.0から129.0.0までのリリースノートに掲載されている項目をまとめたリストです。
特定のバージョンに関連するリリース ノートを使用するリリース ノート ウィジェット。
新しい機能と拡張機能のリストは次のとおりです。
126.0.0
証明書ローテーションのサポート
Netskope Client 、テナント内で証明書のローテーションが発生した際に、API 呼び出しの失敗によるNetskope Clientクラッシュなどの問題を防止するために、証明書のローテーションをサポートするようになりました。
マルチユーザー環境におけるCitrix VDI
Netskope Client 、マルチユーザーシナリオにおけるCitrix VDI環境でのNetskope Client展開をサポートします。
詳細については、 「Azure Virtual Desktop を使用した Citrix DaaS へのクライアントのデプロイ」を参照してください。
MacBook M4チップセット
Netskope Clientにおいて、MacBook M4チップセット搭載デバイスのサポートを追加しました。
詳細については、 Netskope Clientサポートする OS とプラットフォーム」を参照してください。
Supported Minimum Client Version: 126.0.0
常時接続VPNのサポート
Netskope今は、Google Workspace によって管理される Chromebook デバイスの Always-On VPN をサポートします。
詳細については、 Google Workspaceをご覧ください。
Supported Minimum Client Version: 126.0.0
クラウド明示プロキシHTTPSのパフォーマンス向上
相互TLS（mTLS）セッション再開を最適化し、可能な限りハンドシェイクのオーバーヘッドを削減することで、クラウド明示プロキシHTTPSのパフォーマンスを向上させます。
定期的なデバイス分類検証間隔の更新
定期分類の推奨検証間隔を更新しました。 分類を5分に更新しました。 5分未満の間隔を選択した場合、パフォーマンスへの影響の可能性を強調する情報メッセージがWebUIに表示されるようになりました。
詳細については、 「クライアント構成」をご覧ください。
127.0.0
デバイス分類機能の改善
現在、デバイス分類ルールのWebUIでは、デバイス分類ルールの条件を選択するための演算子として、「いずれかに一致」または「すべてに一致」のみが用意されています。このリリースでは、デバイス分類ルールの基準間で論理演算子 AND/OR を使用できるようになりました。
詳細については、 「デバイス分類」をご覧ください。
デバイス分類証明書の確認
今回のリリースで、 Netskope 、分類WebUIで Non-Exportable Private KeyのCertificatesをチェックする機能を追加しました。この機能は、証明書と秘密鍵が特定のマシンに安全に紐付けられ、秘密鍵がエクスポートできないことを保証します。 このオプションは、証明書キーが別のマシンに転送または再利用されるのを防ぐのに役立ちます。
管理者がこのオプションを選択すると、証明書チェックは追加の検証を実行し、秘密鍵が証明書ストアに存在し、エクスポート不可としてマークされていることを確認します。証明書またはキーがこのコンプライアンス要件を満たしていない場合、デバイス分類検証ではデバイスにUnmanagedマークが付けられます。
Supported minimum Client version: 127.0.0
Supported OS: WindowsとmacOS。
詳しくは「 デバイス分類」をご覧ください。
Windows Server 2012 R2 のサポート
今回のリリースにより、NetskopeはNetskope ClientにおけるWindows Server 2012 R2のサポートを再開しました。マイクロソフトが2023年10月にWindows Server 2012のサポート終了（EOS）を発表したため、サポートはすでに終了していました。
この機能強化の一環として、 Device Classification > OS Check > Minimum OS Editionドロップダウンオプションに Windows Server 2012 R2 オプションが追加されました。
詳細については、 「サポートされているOSとプラットフォーム」をご覧ください。
Supported minimum Client version: 127.0.0
デバイス分類のためのREST APIv2サポート
REST API v2 の作成、読む、更新、削除 (CRUD) 操作がデバイス分類でサポートされています。
APIドキュメントを表示するには、WebUIでSettings > Tools > Rest API V2 > API Documentationに移動してください。
Supported minimum Client version: 127.0.0
iOS向けIDP登録
Netskope Client iOS版）にIDP登録サポートを追加しました。
Supported minimum Client version: 127.0.0
127.1.0
データセンターの選択または固定オプション
ユーザーが手動でPoP（Point of Presence）にピン留めできる機能を導入しました。 nsdiagコマンド。
詳細については、 「Netskope Client でのデータセンターのピン留め」をご覧ください。
Supported OS: Windows、macOS、Linux。
Supported minimum Client version: 127.1.0
128.0.0
マルチグループ/OUおよびOSマッチサポートの一般提供（GA）の開始
これは以前、バージョン124.0.0でベータ版機能として利用可能でした。今回のリリースにより、WebUIのオプションが制御型GAモードで利用可能になりました。
今回の機能強化により、ステアリングマッチングの基準の一部として、複数ユーザーグループの選択とOSの選択が可能になります。
詳細については、ステアリング構成を参照してください。
これは、一般提供開始時期が限定された機能です。テナントに対してこの機能を有効にするには、 Netskopeサポートまたは営業担当者にお問い合わせください。
Supported minimum Client version: 124.0.0
NS Client REST APIv2 によるデバイスステータスページのサポート
Rest APIv2 は、◇デバイスページで利用可能です。 ワンタイムパスワード（OTP）の取得など、さまざまな操作は REST APIv2 で実行できます。
Supported minimum Client version: 128.0.0
Netskope Clientデバッグモード
Netskope Clientデバッグモードは、問題のトラブルシューティングに必要な情報を集約するのに役立ちます。
問題が発生した場合は、デバッグモードを有効にして問題を再現してください。問題が発生したら、デバッグモードを停止し、生成されたアーカイブファイルをNetskopeに共有してください。
Supported minimum Client version: 128.0.0
詳細については、 Netskope Clientデバッグモード」をご覧ください。
AndroidおよびChromeOSのリモートログ記録を有効にする
Android版Netskope Clientでリモートログ収集がサポートされるようになりました。 ログをリモートで収集するには、テナントのWebUIでSettings > Secure Cloud Platform > Devicesにアクセスしてください。ログの収集が完了すると、テナントにはログのダウンロードリンクに関する通知が届きます。
詳細については、 「ログの収集」をご覧ください。
Supported minimum Client version: 128.0.0
iOSにおける外部パケットキャプチャ
Netskope Client今は、iOS デバイスのOuter Packet Captureをサポートします。 ユーザーインターフェースにOuter Packet Captureトグルボタンを導入しました。
iOSに外部パケットキャプチャ機能が導入されたことで、ユーザーはトンネル経由のトラフィックとLWIPバイパス経由のトラフィックの両方をキャプチャできるようになりました。 Netskope Client 、除外ルートまたはVPNプロファイル設定を通じて、外部パケットキャプチャに含まれないネットワークトラフィックを除外します。 iOSシステムのトラフィック全体をキャプチャするには、依然としてMacへの接続が必要です。詳細については、 「iOSパケットトレースの設定」を参照してください。
詳細については、 「高度なデバッグ」を参照してください。
128.1.0
安全な登録リスク確認通知
テナントのウェブUI内にSecure Enrolment Enablement Notificationというメッセージが表示されます。 この通知は、テナントに対してセキュア登録を有効にしないことに関連するリスクについて、管理者が認識していることを文書化するためのものです。管理者には2つの選択肢が提示されます。
- 内在するリスクを理解し、認識する。
- この機能を有効にするには、セキュア登録のWebUIにアクセスしてください。
管理者がI acknowledge and accept the risk選択した場合、6 か月後に同じ通知が再度表示されます。
129.0.0
デバイス分類機能の改善に関する一般提供開始（CCSA）
これは以前、バージョン127.0.0でベータ版機能として利用可能でした。バージョン129.0.0では、この機能を限定提供機能として扱います。
詳しくは「 デバイス分類」をご覧ください。
Supported minimum Client version: 127.0.0
Android 16のサポート
Netskope Client今は Android 16 (Baklava) をサポートします。
詳細については、 Netskope Client OS とプラットフォームをご覧ください。
セキュア登録サービス切り替えオプション
バージョン129.0.0では、Settings > Security Cloud Platform > MDM Distributionの下にあるセキュア登録ウェブUIには、管理者がセキュア登録サービスを有効にするための別のトグルオプションが表示されます。
詳細については、 Netskope Client登録ページをご覧ください。
セキュア構成サービス切り替えオプション
管理者は、セキュア構成サービスオプションを有効または無効にできるようになりました。 セキュア構成サービスオプションを有効にするには、セキュア登録サービスを有効にする必要があります。
詳細については、 Netskope Client登録ページをご覧ください。
セキュア登録リスク確認通知の一般提供開始
テナントのウェブUI内にSecure Enrolment Enablement Notificationというメッセージが表示されました。このUIメッセージはベータ版機能として提供されていました。バージョン129.0.0では、このメッセージはすべてのテナントのテナントUIに表示されます。
セキュア構成サービスの一般提供開始
Netskope Client Secure設定は、クライアントとNetskope Cloud間の設定ダウンロードAPIを暗号化することで、中間者攻撃（MITM攻撃）のリスクを軽減する新しいセキュリティ強化機能です。これには、「セキュア登録がグローバルに有効化されていること」が前提条件となります。
Netskope Clientのセキュア構成ダウンロード機能は、構成ファイルのダウンロード中に暗号化を行うことで、Netskope Clientのセキュリティをさらに強化します。
詳細はこちら: Netskope Client 登録。
Supported minimum Client version: 123.0.0
デバイス分類証明書チェック – ユーザー秘密鍵検証の改善
これは以前、バージョン127.0.0のベータ版機能として提供されていました。バージョン129.0.0では、デバイス分類WebUIのCertificatesの下にあるNon-Exportable Private Keyすべてのテナントで利用可能です。
Supported OS: WindowsとmacOS。
Supported minimum Client version:127.0.0
詳しくは「 デバイス分類」をご覧ください。
マスターパスワード用の新しい nsdiag オプション
nsdiag -t disableコマンドと一緒に使用できる新しいnsdiagオプション--passwordが導入されました。 これにより、ユーザーはNetskope Client無効にするための引数としてマスターパスワードをnsdiagに指定できます。
例えば、 nsdiag -t disable --password <master password in plain-text>
詳細については、 Netskope Clientを使う」を参照してください。
WSLv2サポートの一般提供開始
これは以前、バージョン113.0.0でベータ版機能として提供されていましたが、現在は正式版機能として利用可能です。
- WSLのバージョンと
systemdフラグを有効にして、クライアントのインストール中にユーザーに警告を表示します。systemdが無効になっている場合は、フラグを有効にしてディストリビューションを再起動する必要があります。 - Netskope Private Accessはサポートされていません。
Supported minimum Client version: 113.0.0
詳細については、 Netskope Client for Windows を参照してください。
126.0.0から129.0.0までの修正済み問題の一覧は以下のとおりです。
| 発行番号 | デスクリプション |
|---|---|
| 126.0.0 | |
| 645301 | Apple macOS 15.4では、Netskope ClientをCloud Firewallのステアリング構成で実行している場合に、エンドユーザーのネットワークアクセスが損なわれるバグが発生しました。具体的には、エンドユーザーは 有線USBイーサネットアダプタを使用している場合、USBアダプタをUSBポートから物理的に取り外して再度挿入すると、DHCPエラーが発生し、ネットワークアクセスが失われる可能性があります。 この現象は、USBイーサネットアダプタがマシンの主要なネットワークインターフェースとして設定されている場合にのみ発生しています。この問題は既に解決済みです。 |
| 634854 | ロングポーリング接続はNetskope Clientが GRE、IPsec などの他のトラフィック転送方法が存在する場合にバックオフすると、 Netskope Clientプロキシにユーザー属性情報を渡すために使用します。 Netskope Clientのロングポーリング接続を1時間に設定した場合、GRE/IPsecトンネルのフェイルオーバーが発生した際にユーザー属性の特定が失敗する問題を修正しました。この修正により、長時間ポーリングのキープアライブタイマーが60分から30秒に短縮されました。 |
| 630024 | Netskopeは、セキュア登録トークンの検証に関するセキュリティ上の脆弱性を修正しました。この脆弱性により、あるテナントのトークンが悪用され、別のテナントのユーザーになりすますことが可能でした。 |
| 635063 | Linux版Netskope Clientクラッシュし、トンネルを再確立できなくなる問題を修正しました。 |
| 622617 | 修正された問題 ユーザーがWebUI経由でNetskope Clientを一括有効化した際に、が正しく有効化されなかった問題。 この問題は、サービスキャッシュがクリアされなかったために発生し、その結果、 Netskope Client最新のサポートサービスコマンドを取得できなかった。 |
| 621381 | ユーザーが証明書（.pemファイル）をアップロードした後、デバイス分類ルールのWebUIにエラーが表示される問題を修正しました。証明書フィールドに、ファイル名が長いファイルを入力してください。この修正により、ユーザーは証明書（.pemファイル）をアップロードできるようになりました。 ファイル名は最大255文字までとし、問題の発生を防いでください。 |
| 635104 | アクションを「ブロック」に設定した証明書ピン留めアプリケーションがファイアウォールトラフィックをブロックしない問題を修正しました。 |
| 618357 | この修正により、「 Private Access 」のみが有効になっている場合に、 Netskope Clientオンプレミスチェックを実行しないという問題が解決されます。 この修正により、 Netskope Private Accessが有効になっている場合、他のNetskope Clientサービスが無効になっている場合でも、オンプレミスチェックが実行されるようになります。 |
| 614741 | 特定のデバイス分類フィールドに一致するデバイスが有効になっているいくつかの証明書ピン留めアプリ ステアリング例外で空のフィールドが表示されるという WebUI の問題を修正しました。 この問題は、例外内のカスタムデバイス分類フィールドに、誤ってnull値を持つデバイス分類が追加された場合に発生します。 |
| 614375 | 到達可能性チェックがスキップされるシナリオに対処することで、PoP（Point of Presence）の到達可能性の回復力を向上させました。この問題により、Netskope Clientが最適ではないPoPに接続してしまうことがありました。 |
| 127.0.0 | |
| 647666 | Netskope Client （Android版）において、 Netskope Private Accessトンネルが無効状態のままになる問題を修正しました。 これは、デバイスがスリープモードから復帰した後、バッテリー節約機能フラグとパスワードによるワンタイム無効化オプションが有効になっている場合に発生します。 |
| 649593 | TCP接続が開始されると、OSは各接続に対して一時的なポートを割り当てます。この接続が完了すると、ポートは閉じられます。このポートは別のTCP接続のために再度割り当てられます。しかし、特定のケースでは、 Netskope Clientによってポート情報が削除されませんでした。 この問題は、Windows システム設定でローカルプロキシが構成されている状態で、証明書ピン留めアプリケーションが「トンネル経由でバイパス」に設定されている場合に発生しました。 |
| 634822 | Netskope Client AD参加済みマシンにperuserconfigモードとIDPモードでインストールされた場合、クライアントはユーザー登録を完了します。 IDP登録ではなくUPN登録を行います。 この問題は、新しい MSI パラメータ idpOnly を導入して、AD 参加デバイスのホスト パラメータとトークン パラメータによる IDP のみの登録を強制することで修正されました。 |
| 637576 | 設定更新中に発生した、PDEMのユーザースコアが空になる問題を修正しました。この問題は、無効なセキュア登録認証トークンが原因で発生しました。 |
| 639622 | ネットワーク切り替え後、 Netskope Private Access用のトンネルが無効状態のままになる問題を修正しました。 この問題は、トンネルの自動復旧メカニズムが原因で発生し、クライアント構成のWebUIで「クライアントの無効化を許可する」オプションが有効になっている場合に発生しました。 |
| 637794 | Netskope ClientではなくAndroid OSがIP例外をバイパスする機能フラグを使用していたため、 Netskope Private Accessからのトラフィックがトンネリングされない問題を修正しました。 |
| 644925 | T-Mobileの特定のIPv6専用携帯電話ネットワークで、iOS版Netskope Clientアプリが動作しない問題を修正しました。 |
| 627806 | Netskope Client LWIP（軽量IP）オブジェクトがゾンビセッションに関連付けられたポートをアクティブなセッションにマッピングした際にクラッシュしました。 この問題は既に解決済みです。 |
| 649419 | BitLockerが原因でデバイス分類に断続的な問題が発生する問題を修正しました。この問題は、固定ディスクまたはリムーバブルディスクのドライブタイプを取得する際に発生しました。 Windows Management Instrumentation (WMI) GetDriveTypeW API をフォールバックとして使用することで、この問題を修正しました。 |
| 652754 | Android版Netskope Clientアプリが「 Netskope Client接続中」状態になる問題を修正しました。 この問題は、携帯電話の電波が弱いなど、不安定なネットワーク環境下で発生しました。 |
| 458404 | WindowsシステムでTamperproof > Protectクライアントの設定およびリソースが有効になっている場合、ユーザーはいかなる Netskope Client プロセス(stagentsvc.exeまたはstagentui.exe)に対してクラッシュダンプファイルを作成できません |
| 633830 | クライアント設定UI画面が無限に読み込み状態になる問題を修正しました。この問題は、ユーザーがオンプレミス検出を有効にしずにクライアント設定を保存しようとし、対応するグループのステアリング設定プロファイルで動的ステアリングが有効になっている場合に発生しました。 |
| 127.1.0 | |
| 538602 | Netskope Client Netskope Clientクライアントがクラッシュする問題を修正しました。 |
| 128.0.0 | |
| 659009 | ネットワーク変更があった場合、GSLBは期待通りに動作せず、誤ったPOPに接続 Netskope Client しました。 インターネット接続が復旧したらすぐにトンネルの再接続を試みる前に、GSLBの拠点（POP）を強制的に更新することで、この問題を解決しました。 |
| 624754 | ユーザーがキャッシュされたMSIパッケージやC:\Windows\Installerからインストーラーフォルダを削除した場合、 Netskope Client がアンインストールやアップグレードの問題を起こす問題を修正しました。この修正により、ユーザーがインストーラーフォルダを削除しても、 Netskope Client バックアップインストーラー(stAgent_backup.msi)を維持できます C:\ProgramData\Netskope\stagent\データの下に、次の Netskope Client アップグレードで使うことができます。 また、この修正以前は、Netskope Clientアップグレード後にC:\ProgramData\Netskope\stagent\データの下に複数のMSIパッケージが存在していました。この問題を解決し、C:\ProgramData\ に\stagent\データNetskopeMSIパッケージが1つだけstAgent_backup.msiることになります。 |
| 630626 | Netskope Clientがperuserconfigモードでインストールされ、Netskope Clientのインストール後にNetskope Client構成ファイルを暗号化する機能フラグが有効になっている場合に、ユーザーがリモートログ収集を実行しようとすると発生する問題を修正しました。 |
| 129.0.0 | |
| 679477 | Linux環境でNetskope Client使用している際に、断続的な切断が発生する問題を修正しました。 この問題は、 NPAとインターネットセキュリティの両方のトラフィックに影響を与えていました。 この問題により、日中、不定期に数分間、接続が途切れるという事態が発生した。 |
| 679420 | P-DEMにおいて、ネットワークパス遅延のNetskopeアイコンがアンダーレイダッシュボードに表示されてしまう問題を修正しました。この問題は、Polaris Route Controlからのデータが誤ってP-DEMに送信されたことが原因で発生しました。この修正により、Polaris Route ControlのデータはP-DEMに送信されなくなります。 |
| 671884 | macOS デバイスでNetskope Clientアンインストールした後、デバイス ページに誤ったクライアント ステータスが表示される問題を修正しました。 この問題は、ブランディングファイルを暗号化する機能フラグが有効になっている場合に発生しました。この修正により、ブランディングファイルを暗号化する機能フラグが有効になっている場合でも、アンインストールステータスが正しく表示されるようになります。 |
| 671659 | iOS版Netskope Clientにおいて、DNSリゾルバがIPv6リンクローカルアドレスの場合にクライアントアプリが動作しない問題を修正しました。 例えば、デバイスが別のiPhoneやiPadのホットスポット経由でインターネットに接続する場合などです。 |
| 693785 | 同一ユーザーに対して重複レコードが存在する場合に、誤ったステアリング設定が割り当てられる問題を修正しました。 |
| 660522 | Windowsのウイルス対策チェックの実装は、Windowsセキュリティセンター（WSC）のAPIに依存します。システムの再起動時にWSCサービスが有効になるまでに時間がかかる問題を修正しました。これにより、デバイス分類のウイルス対策評価が失敗し、クライアントは管理対象外の状態になりました。この修正により、クライアントは WSC サービスが起動するまで、前回の評価でキャッシュされた DC ステータスを保持します。 AVステータスの変更が検出されると、DC評価が再度実行されます。 |
| 701750 | セキュア構成APIの応答に関する問題を修正し、API応答の改ざんを防止しました。 |
| 680392 | iOS版Netskope ClientアプリがIPv6専用ネットワークで動作しない問題を修正しました。 |
| 680385 | Netskope Client for macOS デバイスにおいて、macOS 15.5 でクライアントバージョン 126.0.0 以降を使用している場合に、DHCP が失敗するというユーザーからの報告を修正しました。macOS版では、DHCPトラフィックを除外することでこの問題を解消できます。ユーザーがこの問題に遭遇した場合は、デバイスを再起動して正常な状態に戻してから、Netskope Clientを最新バージョンにアップグレードする必要があります。 |
| 670199 | デバイスのWebUIに表示される「最終イベント時刻」列が、ランダムに「55年前」と表示される問題を修正しました。 |
バージョン126.0.0と129.0.0の間で確認されている問題点の一覧は以下のとおりです。
| 発行番号 | デスクリプション |
|---|---|
| 126.0.0 | |
| 466448 | Protect Clientの設定とリソースが有効になっている場合、セキュア登録トークンを更新するためのMSIの再実行は機能しません。nsdiag を使用してセキュア登録トークンを更新できます。 |
| 127.0.0 | |
| 466448 | Protect Clientの設定とリソースが有効になっている場合、セキュア登録トークンを更新するためのMSIの再実行は機能しません。nsdiag を使用してセキュア登録トークンを更新できます。 |
| 636784 | Windows 2012 ServerでIDPログインを実行する際に、OktaからHTTP 404ページが見つかりませんエラーが表示される場合があります。ブラウザウィンドウを更新して再度ログインすると、問題は解決します。 |
| 127.1.0 | |
| 466448 | Protect Clientの設定とリソースが有効になっている場合、セキュア登録トークンを更新するためのMSIの再実行は機能しません。nsdiag を使用してセキュア登録トークンを更新できます。 |
| 128.0.0 | |
| 466448 | Protect Clientの設定とリソースが有効になっている場合、セキュア登録トークンを更新するためのMSIの再実行は機能しません。nsdiag を使用してセキュア登録トークンを更新できます。 |
| 670199 | デバイスページが読み込まれると、「最終イベント時刻」列に「55年前」とランダムに表示される。 |
| 128.1.0 | |
| 684014 | IDPユーザーが無効化された際、 Netskope Clientすぐに無効化されませんでした。 |
| 466448 | Protect Clientの設定とリソースが有効になっている場合、セキュア登録トークンを更新するためのMSIの再実行は機能しません。nsdiag を使用してセキュア登録トークンを更新できます。 |
| 129.0.0 | |
| 684014 | IDPユーザーが無効化された際、 Netskope Clientすぐに無効化されませんでした。 |
| 466448 | Protect Clientの設定とリソースが有効になっている場合、セキュア登録トークンを更新するためのMSIの再実行は機能しません。nsdiag を使用してセキュア登録トークンを更新できます。 |