IdP（Azure AD、Oktaなど）との統合は、Netskopeテナントの設定において非常に重要な部分です。IdPのディレクトリ内のユーザーとグループは、セキュリティのためにNetskopeに同期されます。 セキュリティ およびアクセス制御。
例えば、SSHブロックには、IT、クラウド運用、およびセキュリティ運用チームのメンバーを除くすべてのユーザー向けのプロトコルが用意されています。
Netskopeポータル内で全てのポリシーを定義することで、セキュリティの観点から、IdPが唯一の信頼できる情報源となることが可能になります。
詳細については、 「ユーザープロビジョニングと認証」のセクションを参照してください。
ユーザープロビジョニング
新しい従業員を採用する際には、その従業員を社内ディレクトリと適切なActive Directory/セキュリティグループに追加する必要があります。この情報はNetskopeに即座に同期され、そこで（ID属性に基づいた）セキュリティポリシーがそのユーザーに対して即座に適用されます。
ユーザーとグループを同期するための主な方法は以下のとおりです。
-
SCIMプロビジョニング（推奨）：これは、IDプロバイダーとNetskope間のAPIリンクであり、ユーザー情報とグループ情報を自動的に同期します。
-
ディレクトリインポーターツール：ディレクトリインポーターは、ローカルで実行されるツールで、オンプレミスのActive DirectoryドメインコントローラーからNetskopeにディレクトリ情報を同期します。これは、Entra IDやOktaのようなクラウドベースのIDサービスを利用していない場合にのみ推奨されます。
-
手動インポート：ユーザーディレクトリやIDプロバイダーを運用していない場合、Netskope管理コンソール内でユーザーとグループを手動で作成することもできます。
この方法は、 SCIMをサポートするIDプロバイダーをお持ちでない場合にのみ使用してください。
SCIMユーザープロビジョニング
クロスドメインID管理システム（SCIM）は、IDドメイン間、つまりITシステム間でユーザーのID情報を自動化するための標準規格です。
SCIMは、Entra IDやOktaを含む主要なクラウドIDプロバイダーすべてでサポートされています。Netskopeとの連携方法については、下記のリンクをクリックして、ご利用のIDプロバイダー（IdP）のガイドをご覧ください。
完了したら、 Settings > Security Cloud Platformに移動し、[Netskope Client] の見出しの下にあるUsersクリックすることで、ユーザーが Netskope に正しく同期されているかどうかを確認できます。
 |
グループメンバーシップが正常に同期されたことを確認するには、ユーザー名をクリックして、そのユーザーがどのグループに所属しているかを確認してください。
 |
ディレクトリインポーター
もしあなたの組織が使う cloud idPでなければ、使う Netskopeの Directory Importer ツールを使って、オンプレミスの Active Directory ドメインコントローラーからユーザーを同期させることができます。 詳細については、ディレクトリインポーターの設定をご覧ください。
手動インポート
クラウドIDプロバイダーやActive Directoryサーバーを運用していない小規模組織の場合、Netskopeは管理コンソールUIまたはCSVインポートによる手動ユーザー作成もサポートしています。