Netskopeは、複数のサードパーティ製アプリケーションと連携することで、幅広いソリューションを提供します。Netskope管理コンソールでシングルサインオン（SSO）を設定することで、認証の有無にかかわらずこれらのアプリケーションに接続できます。Netskope管理コンソールのSSO有効化機能を使用すると、Okta経由でサードパーティアプリケーションに接続する際に、強制認証を設定できます。
これらの手順において、 Netskope Admin Console とは、Okta アプリケーション ダッシュボード内のアプリを指します。Netskope UIとは、Netskopeテナントを指します。
再生ボタンをクリックして動画をご覧ください。
Netskope UIでSSO設定を探してください。
- テナントの SSO/SLO 設定にアクセスするには、 Settings > Administration > SSOにアクセスしてください。
- IdP設定を表示および編集するには、 Edit Settingsをクリックしてください。
- IdPのURL、IdPエンティティID、IdP証明書は以下のとおりです。Okta で新しい IdP 情報を生成するときに、IdP エンティティ ID を使うためにコピーします。
Okta で新しい IdP 情報を生成する
- OktaダッシュボードでApplications > Browse App Catalogに移動します。
- Search for Netskope and select Netskope Admin Console.
- Addをクリックしてください。
- サブドメインフィールドにサブドメインを入力し、 Nextをクリックしてください。
- Netskope UIのサービスプロバイダーエンティティIDフィールドまでスクロールし、サービスプロバイダーエンティティIDを入力してから Doneをクリックします。
- 「サインオン」タブに移動してください。
- SAML署名証明書までスクロールダウンして、 View SAML setup instructionsをクリックします。
Netskope UIにコピーする必要のあるIdP URL、IdPエンティティID、IdP証明書は以下のとおりです。
- Okta から新しい IdP 情報をコピーし、 Netskope IdP フィールドに入力します。
- NetskopeのUIで Settings > Administration > SSO に行き、SSO/SLOの Edit Settingsをクリックします。Okta情報を入力してSaveをクリックしてください。
- 「割り当て」タブに移動してAssign > Add People/Groupをクリックし、Netskope 管理コンソールへのアクセスが必要なユーザー/グループを追加します。
- Oktaアプリケーションダッシュボードから、Netskope管理コンソールの古いインスタンスをすべて無効化してください。
Okta を使用してカスタム ロールをプロビジョニングするNetskope管理コンソールを使用する
OktaとNetskopeを統合し、管理者がNetskope管理コンソールにアクセスできるようにします。統合 Oktaで定義されたカスタムグループに基づいてユーザーをプロビジョニングするために、 Netskope管理コンソールアプリ（Oktaで利用可能）を使用します。
カスタム管理者ロールのプロビジョニング
以降のセクションでは、Okta を介してプロビジョニングされた Netskope 管理者に対してカスタム ロールを割り当てる方法について説明します。これはローカル管理者アカウントでは機能しません。「テナント管理者」のような事前定義された役割では、この役割を持つ管理者しかプロビジョニングできないため、Okta を通じてプロビジョニングされた管理者にさまざまな役割を割り当てるための、より拡張性の高い方法が必要です。
前提条件
このセクションを完了するには、まず以下の手順を実行する必要があります。
- OktaおよびNetskopeの管理者アカウントを既にお持ちの方
- NetskopeテナントでSSOを有効にする
- Netskope Admin Console アプリを Okta にデプロイする
Netskopeでカスタムロールを作成する
まず、Netskope内でカスタムロールが作成済みであることを確認してください。この統合を機能させるには、これらの役割は図に示すような命名規則に準拠している必要があります。Oktaアプリ内でcontainsステートメントを使用するため、各カスタムロールに同じ値をプレフィックスとして付けることが重要です。 例えば：
- ns tenant admin
- ns delegated admin
すべてのカスタムロールには、接頭辞「ns」が必要です。各カスタムロールには、お好きな属性を割り当ててください。
 |
Okta内でカスタムグループを作成する
Okta内でカスタムグループを作成します。 これらのグループは、Netskope内で先ほど作成したグループと一致している必要があります。
- Directory > Groups > Add Groupへ移動してください。
- 管理者を割り当てるすべてのカスタムグループに、接頭辞「ns」が含まれていることを確認してください。
- Netskope内で各グループに割り当てた役割に基づいて、管理者をそれぞれのグループに割り当ててください。
Netskope管理コンソールで管理者ロール属性を定義します。
Okta 内のNetskope管理コンソール アプリで、admin-role 属性をnsに設定します。
- Netskope管理コンソールを開き、「サインイン」タブから「 Edit」をクリックします。
- SAML 2.0 の admin-role 属性を
Starts withとnsに設定し、次にSaveをクリックします。
Oktaを介してNetskope管理者向けにカスタムロールを割り当てるための統合が完了しました。