Netskope Client （AndroidおよびChromeOS版） - Netskopeナレッジポータル

このドキュメントでは、AndroidおよびChromeOSにNetskope Clientをインストールする際の利用可能な展開方法とユーザー登録オプションについて説明します。 .

サポートされているバージョン

Android および ChromeOS でサポートされるバージョンの詳細については、 Netskope Clientサポートされる OS とプラットフォーム」を参照してください。

AndroidおよびChrome OSにクライアントをデプロイする

AndroidおよびChromeOSにおける様々なクライアント展開方法については、以下のセクションを参照してください。:

Netskope Clientインストール方法は、Android と ChromeOS デバイスで同じです。

Android Netskope Clientは、新しいサービスが始めると既存サービスが停止するというAndroidの制限により、サードパーティのVPNアプリケーションとは共存しません。詳細については、 VPNを参照してください。

電子メールで招待

電子メールの招待状固有の指示については、以下をご覧ください:

電子メールで招待
Enrollment for 電子メール招待

MDM導入オプション

Netskopeは幅広いMDMソリューションのサポートを提供しています。MDM固有の手順については、以下を参照してください。

Google管理コンソール

Google管理コンソール固有の手順については、以下を参照してください。

Google Workspace
手動展開使う IDP Enrollment

ChromeOS および Android デバイスの登録ワークフロー

次の手順は、Google Play ストアからの ChromeOS および Android デバイスでのNetskope Client展開と登録のワークフローを示しています。

重要

Netskopeは、導入を進める前に以下の点を考慮することを推奨します。

エンドユーザーのデバイスは、自動登録プロセスに対応するため、Android AppLink機能をサポートしている必要があります。
ファイアウォールはApplinkへのアクセスを許可する必要があります。Android OSがApplinkへの接続中にネットワークの不具合やAndroid OS ApplinkバインディングAPIエラーに遭遇した場合、 Netskope問題を解決するためにNetskope Clientアンインストールして再インストールすることを推奨します。
Netskope 、Google Admin ConsoleやMDMツールを使ったCA証明書の展開を推奨しています。詳細については、「トラフィックステアリング」＞「明示的なプロキシ」＞「Chromebookからのトラフィックステアリング」を参照してください。

使う MDM はマネージドデバイス、手動デプロイは非マネージドデバイス。電子メール招待は柔軟で、両方に対応できます。

Enrollment for 電子メール招待

電子メール招待専用の登録 Netskope Client方法については、電子メール招待( 電子メール招待)をご覧ください。

手動展開使う IDP Enrollment

以下の手順は、Google PlayストアからのChromeOSおよびAndroidデバイスにおける Netskope Client マニュアルのデプロイおよび登録ワークフローを示しています。

Google Play ストアにアクセスしてNetskope Clientをダウンロードしてください。
Netskope Clientをインストールしてください。インストールが完了すると、ユーザーにポップアップが表示され、 tenant nameを入力し、それぞれのIT担当者から共有されたtenant domainを選択します。
登録手続きを続行するには、 Nextをクリックしてください。ユーザーは、IDプロバイダーのログイン画面にリダイレクトされます。認証ステータスメッセージがブラウザに表示されます。
ユーザー登録が完了すると、クライアントは設定ファイルのダウンロードを開始し、トンネルを確立します。
クライアントが接続された後、ユーザーはモバイルメニューアイコン（クライアントの右上隅にある縦に並んだ3つの点）をクリックして、設定の詳細を表示するオプションを選択できます。

MDMデプロイメント使う IDP Enrollment

以下の手順は、ChromeOSおよびAndroidデバイス上でMDMを通じて展開した際の Netskope Client 登録ワークフローを示しています:

Netskope Clientがデバイスにインストールされたらアプリを開いてください。
認証ページを開くためにブラウザをSelectしてください。
認証ページで、以下の手順を実行してください。
1. UsernameにIDP登録の電子メールアドレスを入力します。
2. Passwordに、IDPに登録済みのパスワードを入力してください。
3. Sign Inをクリックしてください。
システムはAuthentication Successful. Configuration will automatically be downloaded. You are being redirectedと表示される画面にリダイレクトし、設定をダウンロードします。
ダウンロードが完了すると、画面にNetskope Client Connected表示されます。

ユーザーはモバイルメニューのアイコン(クライアント右上にある3つの縦の点)をクリックすると、設定の詳細を見ることができます。

Android向けSSL検査

SSL/TLS検査は、Netskopeが効率的な脅威およびデータ保護サービスを実施するための基盤機能です。NetskopeはSSL検査を行い、中間者として機能します。ソースアプリケーションとNetskope間の信頼を確立するためには、適切なOSストアにCA証明書をインストールする必要があります。詳細については、「SSL/TLS検査用証明書」をご覧ください。

SSL復号ポリシーにより、Netskopeによるリアルタイム保護ポリシーを通じて、Netskopeによるさらなる解析を避け、暗号化したままにしたいトラフィックを指定できます。詳細については、「SSL復号化」をご覧ください。

Android デバイスでは、デバイスの所有権や登録方法に関係なく、CA 証明書はユーザー証明書ストアにのみインストールできます。 Android Nougat（7.0）以降、ユーザー証明書ストアに保存されているNetskope証明書は、Googleがユーザー証明書ストアにインストールされた証明書を信頼していないため、Androidおよびサードパーティのアプリサービスによって信頼されなくなりました。これにより、信頼の連鎖が途切れるため、SSL 検査中にエラーが発生します。Netskope SWG によって提示されたサーバー証明書が信頼できるものとして認識されないため、ネイティブまたはサードパーティのモバイルアプリケーションは SSL ハンドシェイクを破棄します。しかし、ウェブブラウザ（Chrome、Edgeなど）は引き続きユーザー証明書ストアに対して信頼チェーンを検証できるため、SSLインスペクションは問題を引き起こしません。

Androidの制限を回避するには、2つの方法があります。

AndroidでのSSL検査を無効にします。Netskope Client配布および登録時（登録方法や所有権に関係なく）CA証明書の配布はスキップできます。 Netskope Client 、CA証明書をで見つけることができず、アップストリームプロキシにSSL検査を実行すべきではないと通知します。ステアリング設定に従って、トラフィックは引き続きNewEdge経由でトンネルされます。
Android端末において、ソースアプリに基づいて選択的なSSL検査を有効にする。Netskope Clientによってデバイス上で CA 証明書が検出されると、デバイス全体 (またはデバイスの登録方法に応じて作業プロファイル) に対して SSL 検査が有効になります。ブラウザを除くすべてのアプリをNetskopeのステアリング例外に追加する必要があります。

例外を追加することで、SSL インスペクションからのトラフィックのバイパスを開始できます。

証明書ピン留めアプリケーションの例外タイプを追加するには、証明書ピン留めアプリケーションを参照してください。Definitionフィールドでは、 RegEXオプションを選択して、目的のアプリ識別子を追加できます。

アプリケーションIDは、Google PlayストアのURLの一部として確認できます。以下の例は、CNNアプリがPlayストアでcom.cnn.mobile.android.phoneとして定義されていることを示しています。

すべてのアプリケーションを例外として追加する代わりに（これは拡張性に欠ける）、正規表現をすることができます。目標は最小限の構成で、アプリケーションをブルで説明することです。例えば com\.google\.android\..* 。この正規表現には以下の内容が含まれています。

com.google.android.tts
com.google.android.apps.maps
com.google.android.calendar
com.google.android.gms
com.google.android.gms.persistent
com.google.android.webview
com.google.android.play.a.h.e
com.google.android.googlequicksearchbox

Microsoft Edge以外のすべてのアプリをバイパスする方法の例は次のようになります。 : ^(?!.*(com\.microsoft\.emmx)).*$

Microsoft EdgeとGoogle Chrome以外のすべてのアプリをバイパスする方法の例は次のようになります。

^(?!.*(com\.microsoft\.emmx|com\.android\.chrome|com\.sample\.application)).*$

証明書ピン留めアプリを介して SSL 検査を回避すると、トラフィックはBlockまたはBypassになります。

AndroidおよびChromeOSにおけるトラフィックステアリングの例外

Netskopeは、証明書ピン留めされたアプリケーション、ドメイン、および宛先ロケーションの例外として設定されたトラフィックを除き、すべてのトラフィックをルーティングします。Netskopeは、設定されたステアリングで設定された例外を検証し、選択された送信元からのトラフィックをバイパスして、それぞれの宛先に直接送信します。Netskope による検査が必要なアプリを除き、ステアリング構成でアプリをバイパスしたい場合は、 Settings > Security Cloud Platform > Steering Configuration > Your <Steering Configuration> Exception で設定できます。詳細については、「例外」をご覧ください。

AndroidでNetskope Clientをアンインストールする

個人アカウントを使用して Android デバイスからNetskope Clientをアンインストールするのは簡単です。

Google Playストアアプリを開きます。
プロフィールアイコンをタップしてください。
「アプリとデバイスの管理」>「管理」をタップします。
Netskope Clientをタップします。
「アンインストール」をタップします。

詳細については、「Android でアプリをアンインストールする」をご覧ください。

Netskope 、ユーザーがNetskope Client （組織によって提供されたもの）を職場プロファイルからアンインストールすることを制限しています。

制限

Netskope Private Accessの定期的な再認証は、AndroidおよびChromebookではサポートされていません。