Android にクライアントを導入する Omnissa Workspace ONE を使う

この記事では、Android デバイスを使う Omnissa Workspace ONE にNetskope Clientを展開する方法について説明します。

前提条件

管理者は、Omnissa Workspace ONE UEMに関する十分な実務知識を有している必要があります。
管理者は、 Netskope Clientクライアント登録方法を確認し、自身の環境で利用可能なクライアントユーザー登録方法を理解する必要があります。
Netskopeテナントにユーザーをインポートします。Netskope Netskope Clientのユーザーのプロビジョニングを参照してください。
Netskopeのルート証明書およびテナント証明書をダウンロードし、必要なときに証明書が利用可能であることを確認しましょう。
「IdP 経由でNetskope Clientデプロイする場合」を参照してください。ユーザー登録方法として IDP を使用します。
Workspace ONE UEMコンソールにログインし、マネージドGoogle Playアカウントを通じてAndroidエンタープライズを登録してください。詳細については、「Android デバイスの登録」をご覧ください。

対応プラットフォーム

この記事では、次のユーザー登録方法とサポートされているプラットフォームに関するNetskope Client展開手順の概要を説明します。ここに記載されていないユーザー登録方法は、現時点ではサポートされていません。

Workspace ONE UE バージョン: Workspace ONE UEM バージョン 9.4 以降。
Netskope Client Playstore バージョン: 96.0.0.1009

Android Enterprises 向け Omnissa Workspace One の設定

Omnissa Workspace One で Android Enterprise デバイスを使用するには、管理対象 Google Play アカウントをセットアップします。

Android Enterprise モード

Netskope 、次の Android デバイスモードをサポートしています。

Android マネージド
Android BYOD
Android COPE

さまざまなAndroidデバイスモードについて詳しく知りたい方は、デバイスモードをご覧ください。

Androidアプリケーションのデプロイ

Androidアプリケーションをデプロイするには、以下の手順を実行してください。

Resources > Apps > Native > Public > +Add Applicationへ移動してください。
必須項目を入力し、 Nextをクリックしてください。
Netskope Client Select 。
Approveをクリックしてください。
Edit Application – Netskope Clientでは、既存の詳細を確認してください。
Save and Assignをクリックしてください。
Netskope Client – Assignmentページで、 Netskope Clientデバイスモードに割り当てます。
Createをクリックしてください。
Save and PublishをクリックしてNetskope Clientをウェブに接続します。
アプリケーションの設定と可用性の制御を行うには、 Deploymentをクリックしてください。
以下のパラメータを入力してください。
- プッシュモード：アプリケーションを必要に応じて自動的にインストールするか（自動）、手動でインストールするか（オンデマンド）を設定します。
- アプリケーション設定を送信する：このチェックボックスをオンにしてください。
- アプリケーション構成：以下のフィールドの構成キー/値情報を入力してください。
  - 電子メールアドレス: {EmailAddress}
    
    ユーザーコンテキストが利用できない環境 (共有デバイス、キオスクなど) では、静的電子メールアドレスを使用します。この電子メールは、 Netskopeテナントでプロビジョニングされたユーザーアカウントの電子メールと一致する必要があります。
- トークン:<Orgkey> (組織 ID in the Netskope UI)
- ホスト:<tenant hostname> addon-.goskope.com
- enrollauthtoken: 認証トークンを入力してください。
- enrollencryptiontoken: 暗号化トークンを入力してください。

ゼロタッチ登録を使う VPN プロファイル

カスタムVPNプロファイルは、Android端末のサイレント登録を有効にするために設定に追加できるキーと値のペアのリストです。。 Omnissa Workspace ONEからVPNプロファイルを作成することで、以下の課題を解決できます。

Android デバイスにクライアントをデプロイし、登録プロセスを完了したら、VPN プロファイルを作成するために、通知と権限のプロンプトを承認する必要があります。
Netskope経由での接続無効化をユーザーが行えないようにする。

Android デバイスにクライアントをデプロイする際にどのような方法を採用するかに関わらず、VPN プロファイルを作成してください。

VPNプロファイルを作成するには：

Workspace One UEM コンソールで、 Resources > Profiles > Add > Add Profileをクリックします。
Androidをクリックしてください。
プロフィールに名前を付けてください。例えば、Netskope Android VPNなど。
Custom Settingsオプションを展開してAddをクリックします。
以下のコードスニペットをテキストフィールドにコピー＆ペーストしてください。
```
<characteristic uuid="00000000-0000-0000-0000-000000000000" type="com.airwatch.android.androidwork.app:com.netskope.netskopeclient">
<parm name="profileName" value="VPN" type="string" />
<parm name="action" value="0" type="string" />
<parm name="EnableAlwaysOnVPN" value="True" type="boolean" />
<parm name="LockDown" value="false" type="boolean" />
<parm name="EnableLockDownWhitelist" value="True" type="boolean" />
<parm name="LockdownWhitelistedPackageIds" value="com.netskope.netskopeclient" type="string" />
<parm name="authentication_type" value="2" type="string" />
</characteristic>
```
LockDownモードの場合は、 LockdownWhitelistedPackageIdsにcom.netskope.netskopeclient 含めます。ステアリング設定で設定されている証明書ピン留めアプリケーションをこのリストに追加してください。例えば、パッケージ ID: com.example.app1 の Example App1 とパッケージ ID: com.example.app2 の Example App2 のトラフィックをバイパスしたい場合、そして、使う「;」区切り(パッケージID間に空白不要)を付け加えて、これら2つのアプリのパッケージIDをリストに追加します。
<parm name="LockdownWhitelistedPackageIds"value="com.netskope.netskopeclient;com.example.app1;com.example.app2"type="string"/>
Credentialsを展開してADDをクリックします。
SSL傍受を成功させるために必要なルート証明書の詳細をアップロードしてください。
Nextをクリックしてください。
Assignmentセクションで、 Smart Groupドロップダウンメニューに表示されるオプションのリストから、プロファイルをスマートグループに割り当てます。
Save and Publishをクリックしてください。