> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/aikido-device-protection/deploying-aikido-endpoint/device-protection-compatibility-with-vpns-ztnas/device-protection-and-netskope.md).

# Mac 向け Device Protection と Netskope

このガイドでは、Aikido Device Protection が Netskope と並行して安定して動作するように、Netskope の Steering Configuration を構成する方法を説明します。

{% hint style="warning" %}
これらの手順は macOS 専用です！Windows に適用すると問題が発生する可能性があります。
{% endhint %}

## なぜこれが必要なのか

Device Protection は、ソフトウェアサプライチェーンのトラフィック、開発者が package registries（npm、PyPI、Maven、NuGet、Go）や developer tool marketplaces（Visual Studio、Cursor、Chrome Web Store）に接続する際の通信、そして Aikido 自身の保護サービスを検査・保護します。

企業向け VPN/ZTNA と Aikido Device Protection の両方が同じトラフィックを steering または inspect しようとすると、両者が競合して不安定な動作につながることがあります。これを避けるには、VPN/ZTNA を次のように構成してください **Device Protection が処理するドメインをバイパス（除外）する**.

## 手順

1. 次にログインします **Netskope 管理コンソール**.
2. 次へ移動: **設定 → Security Cloud Platform → Steering Configuration。**
3. New Steering Configuration をクリックし（Default テナント構成は編集しないでください）、たとえば「macOS tenant config」のような新しい名前を付けます。
4. Match Criteria で OS Family = macOS に設定します（User Group/OU = Any のままにするか、Default config が対象としているのと同じグループに絞り込みます）。これにより、バイパスが Mac に限定されます。
5. Steered Traffic では、Default config をそのまま反映し、Mac の steering が変更されないようにします。通常は All Traffic（HTTP/HTTPS と Non-web）および All Private App Segments です。
6. 変更したい該当の Steering Configuration（Config）プロファイルの設定用の 3 つの点をクリックします。Edit Configuration → Traffic Steering を開き、「**例外トラフィックをバイパスする場所:**」が次のように設定されていることを確認します: **クライアント**.
7. これを確認したら、プロファイルを開きます。
8. を開き、 **例外** タブ。
9. クリック **新しい例外 → ドメイン**.
10. 以下に記載されているドメインを入力してください（1 行に 1 つ、またはお使いのインターフェースのバージョンでサポートされている形式で）。
11. 構成を保存します。変更は通常、 **1 時間**.

{% hint style="info" %}
すぐにテストしたい場合は、ローカルの Netskope クライアントを開き、Configuration をクリックしてから「構成の更新が利用可能です」を確認してください。表示されていれば、Update をクリックして最新のポリシーを取得します。
{% endhint %}

## 除外するドメイン

これらは Aikido Device Protection が傍受するドメインです。この一覧には、パッケージレジストリ、開発者向けツールのマーケットプレイス、および Aikido 独自の保護エンドポイントが含まれています。

```
ai-gateway.vercel.sh
api.nuget.org
api.groq.com
api.deepseek.com
api.mistral.ai
api.cerebras.ai
api.together.xyz
api.moonshot.ai
app.aikido.dev
endpoint-server.aikido.dev
aikido-endpoint-binaries.s3.eu-west-1.amazonaws.com
central.maven.org
chromewebstore.google.com
chromewebstore.googleapis.com
clients2.google.com
clients2.googleusercontent.com
crates.io
index.crates.io
static.crates.io
device-protection.aikido.help
files.pythonhosted.org
gallery.vsassets.io
gallerycdn.vsassets.io
github.com
globalcdn.nuget.org
marketplace.cursorapi.com
marketplace.visualstudio.com
ollama.com
open-vsx.org
proxy.golang.org
pypi.org
pypi.python.org
registry.npmjs.com
registry.npmjs.org
registry.yarnpkg.com
repo.maven.apache.org
repo1.maven.org
repository.apache.org
router.huggingface.co
rubygems.org
index.rubygems.org
repo.packagist.org
sum.golang.org
update.googleapis.com
www.nuget.org
```


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/aikido-device-protection/deploying-aikido-endpoint/device-protection-compatibility-with-vpns-ztnas/device-protection-and-netskope.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
