SOTI MobiControl

プロファイルは主にデバイス設定やアプリケーションをデバイスに適用するためのコンテナとして機能します。詳細については、プロフィールをご覧ください。複数のプロファイルを作成し、異なるデバイスやデバイスグループに割り当てることが可能です。 詳細については、 「プロフィールの追加」をご覧ください。

SOTI MobiControlプロファイルを作成するには：

1. Soti MobiControlコンソールで、左ペインから選択 Profiles.

   

2. Profilesで Add Profileをクリックします。

   

3. Add Profileで、Create new タブの下にある希望するAndroid登録モードを選択します。この文書はAndroid > Work Managedプロファイルに沿って進みます。

   

4. 「プロファイルの作成」で、「一般」タブをクリックし、以下を入力します。

   • Profile Name: プロフィール名を入力してください。例えば、Netskopeプロファイル 

   • Description: このプロフィールについて、もう少し詳しい説明を加えてください。

   

5. Saveをクリックしてください。

使うプロファイル設定では、必要な設定を追加してデバイス設定に割り当てることができます。 詳細については、 「プロファイル設定」をご覧ください。本ドキュメントでは、Netskopeは証明書、認証、機能制御のプロファイル構成を追加しています。

プロファイル設定を追加するには：

1. SOTI MobiControlからProfilesへ移動します。

2. ProfilesでAdd Profilesをクリックします。

3. 既存のプロファイル名を選択して、Editをクリックしてください。

4. Edit Profile画面で、以下のセクションの手順を実行してください。

証明書を追加する

証明書は主に使うの セキュリティプロファイル構成 で、デバイス内にルート証明書や中間証明書をインストールするためのものです Netskope 。

Netskopeのルート証明書および中間証明書を追加するには:

1. Configurations タブ.をクリックしてください

2. 新しいプロファイル設定を追加するには + をクリックします。

   

3.  Add profile configurationでは、Security >Certificates.を選択します。

   

4. Certificatesでは、ルートおよび中間のNetskope証明書を閲覧しインポートします。Netskopeのルート証明書をアップロードするには、 Certificate フィールドの右側にあるボタンをクリックしてください。 

5. Browse そして、ルート証明書をアップロードしてください。

6. Importをクリックしてください。

7. 同じ手順を繰り返してNetskope中間証明書をアップロードします。

   プロファイル内でNetskopeのルート証明書と中間証明書を有効にしてください。

   

   

8. Saveをクリックしてください。

   「構成」タブには、新しく追加された証明書の詳細が表示されます。

 Add Authentication Policy

SOTI MobiControlは証明書のプッシュに使う Authentication ポリシーが必要です。デバイスのユーザー名とパスワードを設定するための認証ポリシーを追加してください。詳細については、 「認証」をご覧ください。

認証ポリシーを追加するには:

1. Configurations タブ.をクリックしてください

2. 新しいプロファイル設定を追加するには + をクリックします。

3. Add profile configurationでSecurity > Authenticationをクリックします。

   

4. Administrator タブでPasswordを設定します（必須）。

   

   その他のオプションは任意であり、Netskopeの展開とは関係ありません。

5. Saveをクリックしてください。

   プロファイル設定セクションには、新しく追加された認証プロファイルの詳細が表示されます。

Configure VPN Settings

Netskope展開にはNetskope Clientに関連する VPN configuration が必要です。制限 の「機能制御」オプションを使えるVPN設定を設定してください。 詳細については、 「機能制御」をご覧ください。

VPN設定を追加するには：

1. Configurations タブ.をクリックしてください

2. 新しいプロファイル設定を追加するには + をクリックします。

3. Add profile configurationでRestrictions > Feature Controlをクリックします。

   

4. Securityタブで、Always-On VPNをcom.netskope.netskopeclientに設定します。

   フェイルクローズ機能が必要なロックダウン展開がある場合は、Block Connections Without VPNを有効にしてください。

   

5. Saveをクリックしてください。

Save and Assign

必要なプロファイル設定を追加したら、必要なユーザーまたはデバイスグループにプロファイル Save and Assign をクリックします。

このセクションでは、ユーザーのためにアプリケーションを選択し配布するための指示 Netskope Client 参照できます。 配布は主にSOTI MobiControlのアプリポリシーを通じて行われます。詳しくは アプリポリシーをご覧ください。

アプリのポリシーを追加するには:

1. SOTI MobiControl の左側のペインから Policies をクリックします。

2. Policiesで Apps > New App Policyをクリックします。

   

3. Create App Policyでは、Android > Android Enterprise. を選択します。 

4. Generalタブでポリシー名を入力してください。

5. Apps タブで Apps > Add New をクリックします。

6. Select Appsにおいて、以下を実行します。

   1. SelectManaged Google Play App Sourceで。   

   2. AppsセクションでNetskope Clientを検索して見つけてください。

   3. Netskope Clientアプリの横にある3つの点をクリックして、Configureをクリックします。

      

   4. Advanced ConfigurationsでInstallation Optionsをクリックし、以下を選択してください。

      • Deployment Type: Mandatory

      • Priority: 優先度が高い

      • Launch App After Installation: このオプションを有効にするには、切り替えてください。

        

   5. Configuration Optionsの下にあるManaged App Config をクリックしてください。

   6. オプションEnable Managed App Configを有効にして、以下の値を入力してください。

      使う UPN登録用の以下のアプリ設定。

      • User Email Address

        • SotiでユーザーIDがデバイスに割り当てられている場合、値を %ENROLLEDUSER_EMAIL%に設定します。

        • サービスアカウントが Netskope 登録用に使うの場合は、カスタム属性として設定し、値を %CustomAttr:NETSKOPE% または他のカスタム属性名に設定します。

      • host: addon-<tenant>.goskope.com

      • token: ORG-IDトークン値

      • ns_mdm_check: 管理対象構成トークン値（設定されている場合）

      • enrollencryptiontoken: Secure Enrollment 暗号化トークン値(設定済みの場合)

      • enrollauthtoken: セキュア登録認証トークン値（設定されている場合）

        展開に必要な値を特定するために 、Netskopeの展開オプション を参照してください。

   7. Saveをクリックしてください。

7. AddをクリックしてSelect App ウィンドウを閉じます。

8. Save and Assignをクリックしてください。

9. Assignでは、割り当てに適したグループを選択してください。

10. Assignをクリックしてください。

ユーザーアフィニティなしでデバイスを登録する場合、カスタム属性は通常必要です。このようなケースでは、Netskope service accountsSoti MobiControlのデバイスグループにマッピングし、店舗番号やオフィス番号などのビジネスロジックに従います。

Create a Custom Attribute

このセクションでは、SOTI MobiControl にカスタム属性を作成する方法について説明します。

カスタム属性を作成するには：

1. SOTI MobiControlではGlobal Settings > Device Settingsを選択してください。

2. デバイス設定のカスタム属性をSelectしてください。

3. カスタム属性で + をクリックして新しい属性を追加してください。

   

4. Add Custom Attributesウィンドウで、以下を設定します。

   • Name: NETSKOPE

   • Data Type: 文章

   • Data Type: 文章

   

5. Saveをクリックしてください。

6. Devices >に移動して、該当するデバイスグループを選択してください。

7. 右クリックして選択 Advanced Configuration.

   

8. Group DetailsタブでEditを選択し、デバイスグループのカスタム属性の値を入力します。

   

   サービスアカウントはNetskopeでプロビジョニングする必要があります。