バージョン139.0.0では、管理者はUIまたはAPIを通じて1つ以上のデバイスを選択して削除できます。デバイスを削除すると、影響を受けたユーザーのマシン上の Netskope Client もアンロール解除されます。 これにより、デバイスリストの正確さを直接かつセルフサービスで保ち、デバイスがアクセスを失う必要があった場合に迅速に対応できます。
– 管理者ロールにDevicesページを管理する権限が含まれていることを確認してください。これらの権限を持つ管理者のみが削除操作を実行できます。
対応OS：Windows、macOS
この機能は、次のような状況で役立ちます。
-
A user leaves the organization. 関連するデバイスを Devices ページに表示しないように削除してください。
-
A device changes hands. ノートパソコンが別のユーザーに移行された場合、以前のユーザーに関連付けられた古いエントリを削除します。
-
Off-boarded users leave empty device entries. テナントからユーザーを削除すると、ユーザー名の代わりにデバイスエントリが表示されます。これらのエントリをフィルタリングして一括削除します。
Configuration
このセクションでは、管理者がNetskopeテナントのwebUIでデバイス削除をどのように設定し実行するかを説明します。
-
NetskopeのテナントWebUIで Settings > Security Cloud Platform > Netskope Client > Devicesに移動します。
-
Select 取り外したいデバイスが一つ以上あります。
-
ドロップダウンメニューからDeleteをクリックしてください。特定のデバイスだけを削除したい場合は、そのデバイスの省略記号(…)をクリックして Deleteを選択します。
-
確認ウィンドウで、 Deleteを選択して削除を確定してください。
削除処理には数分かかる場合があります。
-
一度外すと、システムはポップアップ Netskope Client is unenrolledを表示します。 例えば、以下のようなポップアップが表示されます。
IDP enrolled devices
UPN and Email enrolled devices
Netskope Client REST APIを通じてデバイスを削除するには、API バージョン2で公開されている更新および削除操作を使う。APIドキュメントを見るには、webUIのSettings > Tools > Rest API V2 > API Documentationにアクセスし、APIv2エンドポイント/datasearch/delete/clientstatusを確認してください。
削除を確認後：
-
デバイスはソフトで取り外しています。 このエントリはデフォルトビューには表示されなくなりましたが、削除されたデバイスを表示するフィルターをかけると引き続き利用可能です。これにより、監査およびフォレンジック調査のためにイベントログが保存されます。
-
ソフト削除されたデバイスは30日後に永久に削除されます。
-
監査ログはデバイス削除操作を記録します。
-
Netskope Clientレポートが登録解除ステータスをテナントに返した後、デバイス イベント ログには状態Admin Deletedとトンネル ステータスが無効になっていることが示されます。
-
Linux、Android、iOSデバイスがウェブUIから削除された場合、ユーザーは再登録を必要としません。 ユーザーが引き続き使うクライアントアプリケーションを使うすると、デバイスはデバイス webUIに再び現れ、デバイス削除後に新しい イベントをキャプチャし始めます。
デバイスがオフラインで削除をトリガーした場合、 Netskope Client は定期的に(~5分間隔)でテナントにステータス更新を問い合わせ、デバイスがオンラインになったら削除を完了します。 例えば、 Netskope Client 午前10時にクエリを実行しました。 クライアントからの次の問い合わせは午前10時05分に行われます。
-
管理者は午前10時1分にUIからデバイスを削除します。
-
午前10時01分から10時4分の間にデバイスは稼働し続け、デバイスが生成したすべてのイベントを記録します。