Netskope Client Enrollment 使う UPN - Netskope Technical Documentation

この方法では、ユーザーマシンがドメインジョインされています。 Netskope Clientはディレクトリサービスを監視し、ユーザープリンシパル名でユーザーを特定します。

前提条件

ユーザー認証と登録を正常に完了させるには、MDM構成に登録トークンを追加してください。トークンの詳細については、登録トークン管理をご覧ください。
ユーザープロビジョニング：すべてのユーザーをNetskope管理コンソールにプロビジョニングします。Netskope管理コンソール内のユーザーのドメインUPN（ユーザープリンシパル名）は、ユーザーのデバイスのUPN値と一致している必要があります。
ユーザーのデバイスがドメイン参加されている必要があります。

Advantages

ユーザー登録はエンドユーザーにとって透過的なため、組織は容易に導入できます。
Active Directory環境とシームレスに連携します。

Disadvantages

管理者は、認証トークンが適切に配布され、トークンの侵害が防止されていることを確認する必要があります。
管理者による定期的なトークンメンテナンスが必要です。

Netskope Client導入と登録トークンの使用

このモードでは、ユーザーのUPN（ユーザープリンシパル名）がログインしているドメイン参加システムからのユーザーIDとして使用されます。この方法がかどうかを確認するには、インストールコマンドまたは方法を参照し、以下のパラメータを確認してください。

token=” ”

host= “ “ (tenant name)

そして含まない installmode=IDP

使うエンロールメントトークン Netskope Client 展開を始める前に、必ずSecure Enrollment Servicesを有効にし、トークンを Settings > Security Cloud Platform > Netskope Client > MDM Distributionに追加してください。

登録を成功させるためには、トークンの使用を必ず徹底してください。

展開オプション		インストールコマンド
UPNベースの登録におけるシングルユーザーモードでのインストール	認証トークン付き	`< OS utility > < NSClient > host= < addon URL > token= < orgID > enrollauthtoken= < auth token >` 例えば、WindowsのMSIEXECコマンドは次のようになります。 `msiexec /I NSClient.msi host=addon-corp.eu.goskope.com token=XXX enrollauthtoken=XXX /qn`
	認証トークンと暗号化トークンを使用	`< OS utility > < NSClient > host= < addon URL > token= < orgID > enrollauthtoken= < auth token > enrollencryptiontoken= < encryption token >` 例えば、WindowsのMSIEXECコマンドは次のようになります。 `msiexec /I NSClient.msi host=addon-corp.goskope.com token=XXX enrollauthtoken=XXX enrollencryptiontoken=XXX /qn`
UPNベースの登録におけるマルチユーザーモードのインストール	認証トークン付き	`< OS utility > < NSClient > host= < addon URL > token= < orgID > mode=peruserconfig enrollauthtoken= < auth token >` 例えば、WindowsのMSIEXECコマンドは次のようになります。 `msiexec /I NSClient.msi host=addon-corp.goskope.com token=XXX enrollauthtoken=XXX mode=peruserconfig /qn`
	認証トークンと暗号化トークンを使用	`< OS utility > < NSClient > host= < addon URL > token= < orgID > mode=peruserconfig enrollauthtoken= < auth token > enrollencryptiontoken= < encryption token >` 例えば、WindowsのMSIEXECコマンドは次のようになります。 `msiexec /I NSClient.msi host=addon-corp.goskope.com token=XXX enrollauthtoken=XXX enrollencryptiontoken=XXX mode=peruserconfig /qn`

ユーザーインパクト

クライアントバージョン116.0.0以前（これらのバージョンへのアップグレードを含む）

デバイス	既存ユーザー	新しいユーザー登録		再登録が必要な既存登録ユーザー
		クライアントバージョン116.0.0以前（これらのバージョンへのアップグレードを含む）	クライアントバージョン 116.1.0またはそれ以降（アップグレード中を含む）	クライアントバージョン116.0.0以前（これらのバージョンへのアップグレードを含む）	クライアントバージョン 116.1.0またはそれ以降（アップグレード中を含む）
パーソナル・コーポレート・マシン	変更なし	Netskope Clientパッケージ（登録トークン付き）	Netskope Clientパッケージ（登録トークン付き）	クライアントをアンインストールするセキュア登録トークンを使用してクライアントパッケージを再インストールしてください。	セキュア登録トークン付きクライアントパッケージ、または Windows および macOS でトークンを使う nsdiag を適用する
共有デスクトップ/VDIなど	変更なし	クライアントをアンインストールする登録トークンを使用してクライアントパッケージを再インストールしてください。	登録トークンを含むクライアントパッケージ、または Windows でトークンを使う nsdiag を適用する	クライアントをアンインストールするセキュア登録トークンを使用してクライアントパッケージを再インストールしてください。	セキュア登録トークン付きクライアントパッケージ、または Windows でトークンを使う nsdiag を適用する

Windows以外のすべてのオペレーティングシステムでは、バージョン116.1.0より前のバージョンではアンインストールと再インストールは不要です。

コマンド例：

新しいトークンを使用して、MSIEXECコマンドを再実行してください。

この柔軟性はWindowsでのみ利用可能ですクライアント構成WebUIでProtect Client configuration and resourcesオプションを選択した場合、MSIの再実行はサポートされません
次のnsdiagコマンドを使用してトークンを更新します。
```
nsdiag -e enrollauthtoken=<token> enrollencryptiontoken=<token>
```
前述のnsdiagコマンドは、Windows および macOS プラットフォームでのみサポートされます。パスC:\Program Files (x86)\ Netskope \STAgentを使用してnsdiagコマンドを実行できます。

Windowsで管理者権限でこのコマンドを実行してください。

WindowsとmacOSでは、 nsdiag -eコマンドが失敗した場合、コマンドプロンプトにエラーメッセージが表示されます。