Облачное приложение Netskope

Используя стандарт SAML 2.0, вы можете настроить единый вход (SSO) для ряда облачных приложений. После настройки SSO ваши пользователи смогут использовать свои учетные данные Google Workspace для входа в приложение с помощью SSO.

Используйте SAML для настройки единого входа (SSO) для Netskope.

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

Шаг 1: Настройте Google в качестве поставщика идентификации SAML.

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите «Добавить приложение». а потом Поиск приложений .
  3. В поле «Введите название приложения» введите Netskope .
  4. В результатах поиска наведите указатель мыши на Netskope Web (SAML) и нажмите «Выбрать» .
  5. В окне сведений о поставщике идентификации Google , для варианта 2: скопируйте URL-адрес SSO, идентификатор сущности и сертификат :
    1. Рядом с полем «URL-адрес SSO» нажмите «Копировать». и сохраните URL-адрес.
    2. Рядом с полем «Идентификатор организации» нажмите «Копировать». и сохраните URL-адрес.
    3. Рядом с пунктом «Сертификат» нажмите «Скачать». чтобы загрузить сертификат.
      Эти данные необходимы для завершения настройки в Netskope.
  6. Оставьте консоль администратора Google открытой. После выполнения шагов настройки в приложении вы продолжите настройку в консоли администратора.

Шаг 2: Настройте Netskope в качестве поставщика услуг SAML 2.0.

  1. Откройте окно браузера в режиме инкогнито, перейдите на страницу входа в Netskope и войдите в систему, используя свою учетную запись администратора Netskope.
  2. Перейдите в Настройки а потом Платформа облачной безопасности а потом Прокси-сервер переадресации а потом SAML .
  3. Нажмите «Создать учетную запись» .
  4. В поле «Имя» введите описательное название.
  5. Для указания URL-адреса SSO IDP вставьте URL-адрес SSO из шага 1.
  6. В поле "IDP Entity ID" вставьте идентификатор организации из шага 1.
  7. Для получения сертификата IDP нажмите «Выбрать файл» , найдите загруженный сертификат из шага 1, выберите его и нажмите «Выбрать» .
  8. Нажмите « Сохранить ».
  9. Нажмите «Настройки Netskope» .
  10. Для поля "Идентификатор сущности SAML" скопируйте и сохраните значение.
  11. Для URL-адреса SAML ACS скопируйте и сохраните значение.

    Эти значения понадобятся вам при завершении настройки в консоли администратора.

  12. Нажмите «Закрыть» .

Шаг 3: Завершите настройку единого входа (SSO) в консоли администратора.

  1. Вернитесь на вкладку браузера консоли администратора.
  2. В окне сведений о поставщике идентификации Google нажмите «Продолжить» .
  3. Для полей ACS URL и Entity ID вставьте значения, скопированные из Netskope на шаге 2.
  4. Нажмите «Продолжить» .
  5. (Необязательно) Чтобы сопоставить атрибуты каталога Google с соответствующими атрибутами приложения, в окне «Сопоставление атрибутов» выполните следующие действия :
    1. Нажмите «Добавить сопоставление».
    2. Нажмите «Выбрать поле» а потом Выберите атрибут каталога Google.
    3. В поле «Атрибуты приложения» введите соответствующий атрибут приложения.
  6. (Необязательно) Чтобы ввести названия групп, имеющих отношение к этому приложению:
    1. Для выбора членства в группе (необязательно) нажмите «Поиск группы» , введите одну или несколько букв названия группы и выберите название группы.
    2. При необходимости добавьте дополнительные группы (максимум 75 групп).
    3. В поле «Атрибут приложения» введите соответствующее имя атрибута группы поставщика услуг.

    Независимо от количества введенных вами названий групп, ответ SAML будет включать только те группы, в которые пользователь входит (прямо или косвенно). Для получения дополнительной информации перейдите в раздел «О сопоставлении членства в группах» .

  7. Нажмите «Готово» .

Шаг 4: Включите приложение для пользователей.

Перед началом работы: чтобы включить или выключить услугу для определенных пользователей, добавьте их учетные записи в организационное подразделение (для управления доступом по отделам) или в группу доступа (для предоставления доступа пользователям из разных отделов или внутри них).

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите Netskope .
  3. Нажмите «Доступ пользователя» .

  4. Чтобы включить или выключить службу для всех сотрудников вашей организации, нажмите «Включить для всех» или «Выключить для всех» , а затем нажмите «Сохранить» .

  5. (Необязательно) Чтобы включить или выключить службу для организационного подразделения:
    1. В левой части экрана выберите организационное подразделение.
    2. Чтобы изменить статус службы, выберите «Вкл. » или «Выкл.» .
    3. Выберите один вариант:
      • Если для параметра «Статус службы» установлено значение «Наследуется» , и вы хотите сохранить обновленную настройку, даже если изменится родительская настройка, нажмите «Переопределить» .
      • Если для параметра «Статус службы» установлено значение «Переопределено» , нажмите «Наследовать» , чтобы вернуться к настройкам родительского параметра, или нажмите «Сохранить» , чтобы сохранить новые настройки, даже если настройки родительского параметра изменятся.

        Узнайте больше об организационной структуре .

  6. (Необязательно) Чтобы включить службу для группы пользователей в рамках организационных подразделений или внутри них, выберите группу доступа. Подробности см. в разделе «Настройка доступа к службе с помощью групп доступа» .
  7. Убедитесь, что домены электронной почты вашей учетной записи Netskope совпадают с основным доменом управляемой учетной записи Google вашей организации.

Шаг 5: Убедитесь, что SSO работает.

Netskope поддерживает только инициируемый поставщиком услуг единый вход (SSO).

  1. Закройте все окна браузера.
  2. Перейдите на страницу входа в Netskope и войдите в систему, используя свою учетную запись администратора Netskope.
  3. Перейдите в Настройки а потом Платформа облачной безопасности а потом Прокси-сервер переадресации а потом SAML .
  4. Нажмите «Дополнительные действия» а потом Тест .

    Вас должны перенаправить на страницу входа в Google.

  5. Введите свои учетные данные Google Workspace.

После подтверждения ваших учетных данных приложение должно открыться.

Шаг 6: Настройка предоставления прав доступа пользователям.

Будучи суперадминистратором, вы можете автоматически создавать учетные записи пользователей в приложении. Подробности см. в разделе «Настройка создания учетных записей пользователей Netskope» .


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.