このトピックでは、SCIMを介してユーザーをプロビジョニングするためのOktaとの統合について説明します。統合ワークフローには、Oktaテナントにおけるプロビジョニングパラメータの設定が含まれます。
サポートされているプロビジョニング機能とサポートされていないプロビジョニング機能
| サポートされている機能 | サポートされていない機能 |
|---|---|
| Push Users：Netskopeアプリケーションに割り当てられたOkta内のユーザーは、Netskopeテナントの組織のメンバーとして自動的に追加されます。 | ユーザー属性を更新します |
| Push Groups：Okta内のグループとそのメンバーをNetskopeテナントにプッシュできます。 | パスワードの同期 |
| Import Users | |
| グループのインポート | |
| プロフィール更新をインポート |
始める前に
-
Netskopeテナントが強化されている場合IPアローリスト（ Settings > Administration > IP Allowlist ）では、IdPのそれぞれの送信元IPアドレスをカスタムIPリストに追加してください。
ユーザープロビジョニングの設定 OKTAでは、以下の手順を実行します。
- OktaでNetskope SCIMプロビジョニングを設定する
- SCIMプロビジョニング構成の検証
OKTAによる認証設定の手順については、こちらをクリックしてください。
OktaでNetskope SCIMプロビジョニングを設定する
このセクションでは、OktaテナントでNetskopeユーザー登録アプリを設定する手順について説明します。Okta の Netskope ユーザー登録アプリは、インラインアクセス方式のユーザー認証と登録機能の両方を統合しており、Okta から取得したユーザーとグループを Netskope プラットフォームにプロビジョニングする役割も担っています。
- OKTA管理UIにログインし、（ページヘッダーにある） Adminボタンをクリックして管理セクションにアクセスします。
- Applications > Applicationsへ移動してください。アプリケーションページで、 Browse App Catalogをクリックし、Netskope を検索して、 Netskope User Enrollmentアプリを選択します。
- Netskopeユーザー登録ページにあるAdd Integrationクリックしてください。
- このアプリに名前（ Application Label ）を付けてください。例えば: Netskope SAML 認証。Select Do Not Display Application Icon to Users。 Netskopeユーザー登録アプリはユーザープロビジョニングと認証専用のため、ユーザーがOktaダッシュボードから操作する必要はないアプリケーションです。Doneをクリックしてください。
- Provisioningタブに移動してConfigure API Integrationボタンをクリックしてください。
- Enable API Integration Select 。 トークンの生成方法とREST API v2 URLの取得方法については、「ユーザープロビジョニングのためのSCIM設定」のトピックを参照してください。
- Provisioningタブ > To Appで、 Create Users 、 Update User Attributes 、およびDeactivate Usersを選択して、Netskope および Okta ライフサイクル管理機能を完了します。
- Assignmentsタブに移動し、テストユーザーおよび/またはグループを割り当てます。Netskopeでユーザーをグループごとに管理する必要がある場合は、[プッシュグループ]タブに移動して、適切なグループをNetskopeにプッシュしてください。
SCIMプロビジョニング構成の検証
この段階では、Netskope内でIDがプロビジョニングされていることを確認するために、テストグループとユーザーを選択するのが最善です。ユーザー/グループが正常に作成されたかどうかを確認するには、次の手順を実行します。
- Netskopeテナントにログインしてください。
- Settings > Security Cloud Platform > Netskope Clientへ移動してください。ユーザーとグループの両方Select 、両方が正常に作成されたことを確認してください。