クライアントSSO統合により、組織はクラウドアプリケーションのトラフィックをNetskope Cloudに誘導し、非常に正確で詳細な分析を行うことができます。Netskope Clientエンドユーザーの環境に存在するか無効になっている場合 シングルサインオン（SSO）ポータルから、 Netskope Clientダウンロードするか、クライアントをリクエストできる場所にリダイレクトされます。
エンタープライズアプリケーションを作成する
エンタープライズアプリケーションを作成するには：
-
Microsoft Azureにログインしてください。
-
Microsoft Entra ID > Manage > Enterprise Applicationsへ移動してください。
-
+New Applicationをクリックしてください。
-
Create your own applicationをクリックしてください。
-
Create your own applicationにおいて、以下を実行します。
-
Netskpeクライアントを追加する What’s the name of your app?
-
What are you looking to do with your application?ではデフォルトオプションIntegrate any other application you don’t find in the gallery (Non-gallery)で続行します
-
Createをクリックしてください。
-
シングルサインオンの設定
アプリケーションの作成が完了したら、シングルサインオンの設定に進んでください。概要ページでGetting StartedのSet up single sign onをクリックしてください。
シングルサインオンを設定するには：
-
Set up Single Sign On > SAMLをクリックしてください。
-
Set up Single Sign-On with SAMLで、 Basic SAML Configurationの編集アイコンをクリックします。
-
Basic SAML Configurationウィンドウに以下を入力してください。
-
識別子（エンティティID）
-
返信URL（アサーションコンシューマーサービスURL）
-
-
Saveをクリックしてください。
-
SAML Certificatesの下で、証明書をBase64形式でダウンロードします。
エンタープライズアプリケーションを割り当てる
エンタープライズアプリケーションを目的のユーザーとグループに割り当てます 以下の手順に従ってください。
-
Manage > Users and groupsへ移動してください。
-
+User/groupをクリックしてください。
-
アプリケーションにユーザーとグループを割り当てます。
-
Assignをクリックしてください。
Netskope SAMLアカウント設定
Netskopeテナントでアカウントを設定するには、以下の手順を実行してください。
-
Settings > Security Cloud Platform > Netskope Client > SAMLへ移動してください。
-
New Accountをクリックしてください。
-
New Accountウィンドウに、以下の詳細を入力してください。
-
Name: アプリの名前を入力してください。
-
Application: Microsoft アカウント。
-
ACS URL: Microsoft Entra識別子。Entra管理センターから取得した識別子を貼り付けてください。
-
IdP SSO URL: Entra管理センターからコピーしたログインURLを貼り付けてください。
-
IdP Certificate: Entra管理センターからダウンロードしたSAML署名証明書の内容を貼り付けてください。
-
-
Save and View Netskope Settingsをクリックしてください。
Netskopeの設定を確認したら、SAMLプロキシIdP URLとSAMLプロキシACS URLをそれぞれコピーして、基本SAML設定の「識別子」フィールドと「応答URL」フィールドに貼り付けてください。
Netskope Clientを表示
全ての設定が完了すると、ユーザーは自分のSSOにNetskope Clientが追加されていることを確認できます。