Netskope Client Enforcement を使う Okta

NetskopeとOktaの連携により、組織はクラウドアプリケーションのトラフィックをNetskopeのクラウドに誘導し、非常に正確で詳細な分析を行うことができます。Netskope Client存在しない場合 IDPに届く送信元IPアドレスはNetskopeプロキシIPアドレスにはなりません。 ユーザーは、クライアントのインストールとアクティベーションを行うために、Netskopeのページ（クライアントチェッカー）にリダイレクトされます。

エンド ユーザーのマシンにNetskope Clientをインストールする IdP は、SCCM や JAMF などの配布メカニズムとは別に、自動化されたメカニズムの 1 つです。

前提条件

Netskope UIにユーザーをインポートする必要があります 以下のいずれかの方法でインポートしてください：

• CSVを手動でインポートする
• AD importer
• Okta(SCIM)
• IDP上にSAML 2.0アプリを作成する

再生ボタンをクリックして動画をご覧ください。

Oktaアプリの設定

1. Oktaの管理ダッシュボードにアクセスしてください。
2. アプリケーションに移動して、 Create App Integrationをクリックします。
3. リストからSelect SAML 2.0してNextをクリックします。
4. アプリ名を入力してください。
5. NetskopeテナントからSAML設定の詳細をコピーしてください。Security Cloud Platform > Enforcementに移動してOktaを選択してください。
6. SAML設定のオーディエンスURIフィールドにACS URLを貼り付け、 Nextをクリックします。
7. OktaのSAMLアプリケーションから公開証明書をダウンロードし、Netskopeテナントにアップロードしてください。

Netskope IPアドレス用のセキュリティゾーンを作成する

1. OktaでSecurity > Networksに移動し、 Add zoneをクリックします。
2. ゾーン名を入力し、すべてのNetskopeのIPをコピーして、そこにGateway IPセクションを貼り付けます。NetskopeのすべてのIPを取得するには、 Security Cloud Platform > Enforcement > Netskope IP Rangesへ行ってください。すべてのIPアドレスを貼り付けたら、 Saveをクリックしてください。



3. ネットワークゾーンが作成されました。

認証ポリシーを作成する

1. Security > Authentication Policiesに移動してAdd a policyをクリックしてください。
2. Add ruleをクリックしてください。
3. 特定のグループとゾーンを選択してルールを作成します（例：NetskopeZones) は最後のセットアップセクションで作成され、アクセスをdeniedに設定しました。この構成では、 Netskope Clientインストールされて実行されていないエンドポイントから Okta にログインするユーザーには、OKTA ダッシュボードにこのアプリケーションのみが表示されます。 このアプリを使えば、 Netskope Clientをインストールでき、ユーザーはコンプライアンスを遵守し、許可されたすべてのアプリケーションを表示できるようになります。
4. Saveをクリックしてください。
5. また、ポリシーに顧客執行アプリケーションを追加してください。

クライアントの強制適用を検証する

1. 1. クライアントを有効にすると、 Netskope Client強制アプリケーションにロックが表示されます。
   2. 同様に、クライアントがない場合、アプリケーションはロック解除された状態になります。
   3. ロック解除されたアプリケーションをクリックすると、テナント用のNetskope Clientのダウンロードページにリダイレクトされます。