登録コードでユーザーを有効化する

この記事では、登録コードを使用してユーザーを有効化する方法について説明します。

概観

登録コード方法は新規ユーザーに対する有効化プロセスを簡素化します。 各ユーザーには、Catoクライアントを登録するために利用するワンタイムコードが割り当てられます。 コードが検証されると、Catoクライアントはコードが管理者によって取り消されるか、管理アプリケーションでユーザーが無効化されるまで認証され続けます。 ユーザーは複数のデバイスを登録可能で、それぞれのデバイスには別個のコードが必要です。

登録コードが有効である間隔も設定可能です。 その後、該当デバイスのCatoクライアントを認証するための新しい登録コードが必要となります。 セキュリティのため、登録コードの有効期間は最大7日です。

注：

登録コードでプロビジョニングされたユーザーに対しては、多要素認証 (MFA) がサポートされていません。 登録コードユーザー プロビジョニング方法を有効にする前に、アカウント内のユーザーがMFAで設定されていないことを確認してください。

登録コードの実装における高レベルの概要

以下は、あなたのアカウントのユーザーをプロビジョニングするための登録コードの実装に関する高レベルなプロセスの概要です。 有効期限が切れる前に有効な登録コードをどのくらいの期間に設定するかを構成できます。 コードが期限切れになると、それ以上Catoクライアントの認証に使うことはできません。 そのユーザーの新規コードを生成する必要があります。以下を参照してください 特定のユーザー用の登録コードの生成

全てのユーザーに登録コードのプロビジョニングを実装するには：

1. ナビゲーションメニューからアクセス > ディレクトリサービスをクリックします。

2. ユーザープロビジョニングタブまたはセクションをクリックします。

3. プロビジョニングメソッドを登録コードに設定します。

4. 登録コードが失効するまでにて、コードが有効である時間設定を行います。 登録コードが失効する時期（値と日または時間のいずれか）を設定します。 許可される時間の最大は7日で、新規ユーザー全てに適用されます。

5. 登録コードを生成してダウンロードし、リモートユーザーに送信するための外部ソリューションを使用します。

登録コードの管理

このセクションでは、アカウント内のユーザーに対する登録コードの生成と管理方法について説明します。 各コードは文字と数字の組み合わせです：

• コードは大文字と小文字を区別しません

• 混乱を避けるため、コードには次の文字は含まれていません: 0, o, 1, I, L

ユーザーに対する登録コードの生成

まだコードを使用していないすべてのリモートユーザーのために登録コードを生成できます。 これには、新しいユーザー、コードが期限切れになったユーザー、または取り消されたユーザー、および未使用のコードを現在持っているユーザーが含まれます。 CSVでは新規ユーザーが最初に表示されます。

このアクションは、個々のユーザーに対して複数のコードを作成できます。 これらのコードのいずれかを使用して認証することができます。一度いずれかのコードが使用された場合、そのユーザーの残りのコードはすぐに取り消されます。 これは、ユーザーが複数のコードを持っている場合、彼らが使用する最初のコードのみが認証を許可することを意味し、残りのコードは追加のアクションなしですぐに取り消されます。

ユーザーの登録コードを生成するには:

1. ナビゲーションメニューから、アクセス > ディレクトリサービスをクリックします。

2. ユーザープロビジョニングタブをクリックします。

3. ドロップダウンから登録コードを選択します。

4. 登録コードの生成とダウンロードをクリックします。

5. 警告確認ウィンドウで、OKをクリックします。
   CSVと共に登録コードがダウンロードされます。

特定のユーザーのために登録コードを生成する

特定のユーザーのために登録コードを生成できます。 例えば、コードが期限切れになったユーザーの場合。

特定のユーザーのために登録コードを生成するには：

1. ナビゲーションメニューから、アクセス > ユーザーをクリックします。

2. 一人または複数のユーザーを選択します。

3. アクションをクリックし、次にドロップダウンメニューから、登録コードの生成とダウンロードをクリックします。

4. 確認ウィンドウで、OKをクリックします。 これらのユーザーに対して新しいコードが生成され、CSVでダウンロードされます。

登録コードを取り消す

パスワードリセットメニューオプションを使用して、登録コードを取り消し、ユーザーのネットワークへのVPNアクセスをリセットします。

ユーザーのために新しいコードを生成し、成功裏に入力されると、ユーザーはCatoクライアントに対して再度認証されます。

注記

注: 次に詳述するように、ユーザーの登録コードを取り消す際、新しい登録コードは自動的に生成されません。 アクションドロップダウンメニューから招待コードを生成するを選択して、新しいコードを生成します。

登録コードを取り消すには：

1. ナビゲーションメニューから、アクセス > ユーザーをクリックします。

2. 一人または複数のユーザーを選択します。

3. アクションをクリックし、ドロップダウンメニューからパスワードのリセットを選択します。

4. 確認ウィンドウ内で、OK をクリックします。 現在のコードはユーザーに対して取り消されます。

登録コードイベントの解析

イベント探索ウィンドウは、アカウントに関するすべての登録コードのイベントを表示します。 強力な検索ツールにより、必要なデータを含むイベントを絞り込んで特定できます。

ネットワーク内のイベントを解析するで、イベント画面の使用についてさらに詳しく知ることができます。

登録コードイベント探索アクションの説明

これらは登録コードイベントのサブタイプに関するアクションです：