Microsoft エンドポイント構成マネージャー

Microsoft エンドポイント構成マネージャーを使用すると、ユーザーの介入なしで Windows エンドポイントにNetskopeクライアントをインストールできます。 インストール後、クライアントはログインしているユーザーのActive Directoryログイン名を検出し、Netskopeクラウドからそのユーザーのブランディング情報をダウンロードできます。

ブランディングファイルとは、ユーザーの詳細情報（例： 住所）、アドオンサーバーのURL、およびそのユーザーに関するその他の設定ルールを含むJSONファイルです。

前提条件

• Directory Importerをインストールして構成し、Active Directory から電子メール アドレスとユーザー名を取得します。 NetskopeシステムにADユーザーをインポートするには、ディレクトリインポーターバージョン2.24以降が必要です。 これは、ユーザーのメイン名（UPN）とユーザーの IDを取得する機能を備えています。

  Netskopeアダプターの設置および設定の詳細については、 Netskopeアダプターを参照してください。

• Netskope Clientインストーラーファイルは、 Netskopeサポートポータルからダウンロードしてください。 Windows用のMSIファイルをダウンロードしてください。 

• SCCM を使用する場合は、まずインストーラー パッケージを作成し、それを使用してNetskope Clientエンド ユーザーのデバイスにインストールします。

• 管理者はNetskope Client クライアント登録方法を確認し、自社環境で利用可能なクライアントユーザー登録方法を理解しなければなりません。

• ユーザーをNetskopeテナントにインポートしてください。Netskope Clientについては「ユーザーのプロビジョニング」を参照してください。

クライアントのインストール

クライアントをインストールするには、次のコマンドを実行してください。 マルチユーザー環境にMSIファイル（インストールパッケージ）をインストールします。

msiexec /I NSClient.msi tenant=<tenant-name> domain=[region.]<tenant-domain> installmode=idp [enrollauthtoken=<Authentication Token>] [enrollencryptiontoken=<Encryption Token>] [mode=peruserconfig [npavdimode=on] [userconfiglocation=<path>]] [fail-close=no-npa|disable] [prelogonuser=<prelogon username>@prelogon.netskope.com] [autoupdate=on|off] [enforceenrollsteeringprofileid=<steering profile ID>] [enforceenrollfrequency=<time in minutes>]  [/l*v %PUBLIC%nscinstall.log] [/qn]

msiexec /I NSClient.msi host=addon-<tenant-name>.[region.]<tenant-domain> token=<Organization ID> [enrollauthtoken=<Authentication Token>] [enrollencryptiontoken=<Encryption Token>] [mode=peruserconfig [npavdimode=on] [userconfiglocation=<path>]] [fail-close=no-npa|disable] [prelogonuser=<prelogon username>@prelogon.netskope.com] [autoupdate=on|off] [/l*v %PUBLIC%nscinstall.log] [/qn]

マルチユーザー環境にNetskope Clientをインストールする

クライアントを単一ユーザー向けにインストールするだけでなく、複数のユーザーが同じシステムを共有しているケースにおいて、ユーザーの可視性を提供するためにインストールすることもできます。 その例としては以下のようなものがあります。