Netskopeを環境に導入するには、以下の2つの基本的な手順が必要です。
プラットフォームにユーザーとグループを追加する
これは通常、IDサービス（Microsoft Entra ID、Oktaなど）との統合、 SCIM（API）との統合、またはオンプレミスのActive Directoryの同期、 ディレクトリインポーターツールの使用によって行われます。
Netskopeプラットフォームにユーザーと ID 属性を含めることは、次の 2 つの理由から重要です。
- トラフィックはユーザーのIDと紐づけられているため、組織内で誰が何にアクセスしているかを把握できます。
- ポリシーは主に、ブロックや許可といったユーザーの識別属性を中心に構成されています。
Netskope Clientをデバイスに展開する
Netskopeクラウドにトラフィックを誘導して規制を適用する方法は数多くありますが、主な方法はNetskope Client使用することです。 これはユーザーのデバイスに展開されるソフトウェアで、以下の機能を持ちます。
- 最寄りのNetskope POPに自動的に接続し、インターネット宛てのすべてのトラフィックを検査および執行のために転送します。
- デバイスに出入りするトラフィックに、ユーザーの識別情報を付与する。
Netskope Client非常に軽量です。なぜなら、すべての検査はNetskopeクラウド内で行われるため、ユーザーのマシン上でトラフィック処理は一切行われないからです。
Netskope Clientのデフォルト設定では、ウェブトラフィックを検査のためにNetskopeに送信するようになっているため、クライアントをすぐに動作させるための基本設定は必要ありません。
このガイドを使用する
このガイドでは、一般的な企業がNetskopeを自社の環境で効果的に稼働させるために必要なすべての手順を網羅しています。具体的には以下の内容が含まれます。
- Accessing the Netskope tenant (Admin Console)
- ファイアウォールがNetskope Client接続を許可していることを確認してください。
- 必要な交通誘導バイパスが設置されていることを確認する
- クライアントの設定をカスタマイズする。