Oktaによるシングルサインオン

Netskopeは、複数のサードパーティ製アプリケーションと連携することで、幅広いソリューションを提供します。Netskope管理コンソールでシングルサインオン（SSO）を設定することで、認証の有無にかかわらずこれらのアプリケーションに接続できます。Netskope管理コンソールのSSO有効化機能を使用すると、Okta経由でサードパーティアプリケーションに接続する際に、強制認証を設定できます。

これらの手順において、 Netskope Admin Console とは、Okta アプリケーション ダッシュボード内のアプリを指します。Netskope UIとは、Netskopeテナントを指します。

再生ボタンをクリックして動画をご覧ください。

OktaとNetskopeを統合し、管理者がNetskope管理コンソールにアクセスできるようにします。統合 Oktaで定義されたカスタムグループに基づいてユーザーをプロビジョニングするために、 Netskope管理コンソールアプリ（Oktaで利用可能）を使用します。

カスタム管理者ロールのプロビジョニング

以降のセクションでは、Okta を介してプロビジョニングされた Netskope 管理者に対してカスタム ロールを割り当てる方法について説明します。これはローカル管理者アカウントでは機能しません。「テナント管理者」のような事前定義された役割では、この役割を持つ管理者しかプロビジョニングできないため、Okta を通じてプロビジョニングされた管理者にさまざまな役割を割り当てるための、より拡張性の高い方法が必要です。

前提条件

このセクションを完了するには、まず以下の手順を実行する必要があります。

まず、Netskope内でカスタムロールが作成済みであることを確認してください。この統合を機能させるには、これらの役割は図に示すような命名規則に準拠している必要があります。Oktaアプリ内でcontainsステートメントを使用するため、各カスタムロールに同じ値をプレフィックスとして付けることが重要です。 例えば：

すべてのカスタムロールには、接頭辞「ns」が必要です。各カスタムロールには、お好きな属性を割り当ててください。

Okta内でカスタムグループを作成します。 これらのグループは、Netskope内で先ほど作成したグループと一致している必要があります。

Okta 内のNetskope管理コンソール アプリで、admin-role 属性をnsに設定します。

Oktaを介してNetskope管理者向けにカスタムロールを割り当てるための統合が完了しました。