Netskopeはアイデンティティプロバイダーと連携し、IPSecやGREトンネルを経由するトラフィックのユーザーID情報を収集します。このガイドでは、Netskope Forward ProxyをIPSecまたはGREトンネル経由でAzure AD SAML認証を設定する方法を説明しています。このガイドでは、IPSecやGREトンネルの設定方法や、トンネル経由でウェブに接続するデバイスにNetskope証明書をインストールする方法については触れていません。これらの指示を進める前に、 IPSec と GRE を参照してトンネルの設定やデバイスに証明書をインストールしてください。
ワークフロー
統合には、以下の手順を記載された順序で実行する必要があります。
- NetskopeのSAML設定を取得します。
- Microsoft Azure Active Directory でエンタープライズ アプリケーションを SAML 認証用に構成する。
- Netskope SAML – Forward Proxyにアカウントを追加します。
- 認証を有効にし、SAML認証ドメインバイパス設定を構成します。
- IPSecまたはGREトンネル経由でSAML認証をテストする
- Skope ITのイベントをチェックしてください
- SAML認証をバイパスする