このソリューションガイドでは、NetskopeとOktaの包括的な統合について説明します。トピックには、セキュリティ担当者が必要なアクションを実行するために、NetskopeとOktaが必要なデータを交換するさまざまな統合ポイントが含まれます。
OktaからNetskopeへのテナント管理者ロールの引き継ぎ
このソリューションでは、OktaとNetskope間でロールベースアクセス制御（RBAC）を設定する方法について説明します。これは、 SAMLアサーションを通じて特定の管理者ロールを渡す方法を示し、ユーザーがログイン時に適切な権限を自動的に付与されるようにします。
このドキュメントでは、アプリケーションごとに単一のSSO構成という制限内で、Oktaのグループまたは属性をNetskopeのロールにマッピングするという技術的な要件について説明します。これは、Netskopeテナントへのローカルアクセス権を持ち、チームの役割プロビジョニングを自動化する必要がある管理者向けに設計されています。
OktaからNetskopeへのテナント管理者ロールの引き継ぎ
NetskopeとOktaのSSO連携
NetskopeとOktaを連携させたSSOは、Netskope環境のセキュリティ、効率性、管理性を向上させるためのシンプルかつ効果的な方法です。NetskopeとOktaを統合することで、ユーザー管理を一元化し、ユーザーにシームレスなログイン体験を提供できます。
Netskope Client Enforcement を使う Okta
Netskope Clientによる強制 Oktaを使用すると クラウドアプリケーションのトラフィックをNetskopeのクラウドに誘導し、非常に正確で詳細な分析を行うことができます。 この統合により、 Netskope Client有効になっている場合、ユーザーはOktaダッシュボードからアプリケーションにアクセスできるようになります。
Netskope Client Enforcement を使う Okta
Cloud Exchangeを使用した Okta 認証ポリシー
Okta認証Cloud Exchangeとの連携は Oktaによって保護されているCloud Exchangeやその他のアプリケーションへのユーザーのサインイン方法を制御できます。 認証ポリシーは、ユーザーにパスワードやワンタイム パスコードなどの特定のクレデンシャルの提供を要求したり、モバイル デバイスや指紋スキャナなどの特定の方法で認証を行ったりすることができます。
Cloud Exchangeを使用した Okta 認証ポリシー
OktaとNetskopeのSCIMプロビジョニング
OktaとNetskopeのSCIMプロビジョニングは、ユーザー管理を効率化し、セキュリティ体制全体を向上させるのに役立つ強力なツールです。ユーザーとグループのプロビジョニングとデプロビジョニングを自動化することで、手作業に費やす時間と労力を削減し、エラーのリスクを排除し、承認されたユーザーのみがリソースにアクセスできるようにすることができます。
Netskope 次世代 API データ保護（Okta 向け）
Netskope Next Generation API Data Protection for Okta は、 SaaS API、クラウド API、オンプレミス API を含む幅広い API の保護に使用できます。
Netskope 次世代 API データ保護（Okta 向け）
NetskopeリバースプロキシとOkta
NetskopeリバースプロキシとOktaはNetskope SAMLリバースプロキシとして利用することで、OktaとSaaSアプリケーション間のシングルサインオン（SSO）を確立できます。 これにより、ユーザーはSaaSアプリケーションに一度サインインするだけで、Netskopeに自動的に認証され、Netskopeがアプリケーションへのトラフィックを検査および制御できるようになります。
Oktaを使用したCloud Exchange SSO
OktaによるCloud Exchange SSOは、Cloud Exchange環境のセキュリティ、効率性、管理性を向上させるためのシンプルかつ効果的な方法です。Cloud ExchangeとOktaを統合することで、ユーザー管理を一元化し、ユーザーにシームレスなログイン体験を提供できます。
Oktaユーザーリスク交換プラグイン
Netskope Cloud Exchangeプラットフォームの Okta プラグイン User Risk Exchange モジュールは、ユーザー リスクに基づいてユーザー アクセス制御とセキュリティ ポリシーを自動化することで、セキュリティ体制の向上に役立つツールです。 このプラグインを使用すると、ユーザーがどこからリソースにアクセスしているかに関わらず、各ユーザーのリスクを包括的に把握できます。
この情報は、 強力なセキュリティルールを作成するために使用できます。 例えば、リスクの高いユーザーが機密性の高いリソースにアクセスすることを自動的にブロックするルールを作成したり、多要素認証を必須とするルールを作成したりできます。ユーザーのリスクスコアが変化した際にアラートを生成することで、潜在的な脅威に迅速に対応することも可能です。
Ticket Orchestrator 用 Okta Webhook プラグイン
Okta Webhook とNetskope Cloud Exchangeプラットフォームの Ticket Orchestrator モジュールの統合により、Okta とNetskope間のリアルタイム通信が可能になり、ユーザー データとイベントの自動同期が可能になります。 この統合により、特別なセキュリティイベントを検出し、Okta のワークフローを使用してユーザー側で特別なアクションをトリガーすることができます。
Ticket Orchestrator 用 Okta Webhook プラグイン
OktaインスタンスによるSaaSセキュリティ態勢管理
このドキュメントは、組織がOktaをNetskopeのSaaSセキュリティ態勢管理ソリューションとシームレスに統合し、Oktaインスタンス全体で一貫したセキュリティポリシーと制御を適用できるようにするための包括的なガイドを提供することを目的としています。
SaaSセキュリティ態勢管理のためのOktaインスタンスの設定
Okta + Netskope = ゼロトラスト
OktaとNetskopeの統合により、OktaのIAMを活用してユーザーIDを検証し、NetskopeのSSEを活用して安全なクラウドアクセスとデータ保護を実現することで、ゼロトラストセキュリティフレームワークが実装されます。この連携により、ユーザーの状況に基づいた適応型アクセス ポリシーが確保され、全体的なセキュリティとコンプライアンスが強化されます。このソリューションは、機密データに対する強固な制御を提供し、不正アクセスのリスクを低減します。