Netskope Client 、プライベートアプリへのアクセス時にユーザーに再認証を要求する場合があります。 この機能を使用するには、IdP フェデレーションを構成する必要があります。 クライアントとIdPの前提条件は以下のとおりです。
- すべてのユーザーは、IDプロバイダー（IdP）を介して認証され、Netskopeテナントにインポートされる必要があります。ユーザーの アドレスは、すべての IdP 認証済みユーザーが利用できる必要があります。
- NetskopeテナントUIのSettings > Security Cloud Platform > SAML (under the Forward Proxy section )でIdPを設定してください。詳細については、 SAMLフォワードプロキシを参照してください。
- URL
nsauth-<tenant-URL>が一般公開されていることを確認してください。そうでない場合は、Netskopeサポートにお問い合わせください。 - Netskope Clientで再認証が設定され、有効化されています。
クライアントの再認証を設定するには：
- Settings > Security Cloud Platform > Netskope Client > Client Configurationに移動してNew Client Configurationをクリックしてください。
- 構成名を入力し、ドロップダウンリストからユーザーグループ（または組織単位）を選択してください。
- プライベートアプリセグメントタブで、 Periodic re-authentication for Private App Segmentsチェックボックスを有効にします。
- 再認証を行う頻度を、「間隔」ドロップダウンメニューからSelect 。
- 指定された間隔時間が経過した後、ユーザーが再認証する時間を与えるには、 Grace Periodチェックボックスをオンにして、分数を入力します。猶予期間は、その間隔よりも短くなければならない。
- Saveをクリックしてください。
Netskope Clientメ は再認証が有効になっているときに表示し、メ のそのオプションをクリックすることで再認証を行うことができます。
指定された間隔が経過すると、 Netskope Client再認証のためにIdPサインインウィンドウを表示します。 猶予期間が終了すると、 Netskope Client Netskope Private Accessから切断されます。
ヒント
IdPのカスタマイズが必要な認証頻度のカスタマイズについては、「NPA定期再認証のためのIdentity Provider Settingsの最適化」を参照してください。
ログオン時に再認証する
Netskope Private Access 、ユーザーのデバイスが再起動した場合や、ユーザーがPCからログアウトして再びデバイスにログインした場合に、ユーザーに Netskope Client への再認証を強制する機能をサポートしています。 コンタクト テナントでこの機能を有効にする サポート 。