--- title: "ディレクトリサービスへのユーザーアウェアネスの追加" slug: "adding-user-awareness-to-directory-services" updated: 2026-07-30T01:28:33Z published: 2026-07-30T01:28:33Z canonical: "knowledge.catonetworks.com/adding-user-awareness-to-directory-services" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # ディレクトリサービスへのユーザーアウェアネスの追加 この記事では、内部ネットワーク上のADユーザーの可視性を向上させるためにUser Awarenessを設定する方法を説明します。 ## User Awarenessの概要 Cato管理画面は、ユーザーがCatoクライアントに認証したために企業ネットワークに接続しているリモートユーザーを簡単に識別できます。 しかし、サイトの背後にいるユーザーにとっては、彼らがクライアントと接続していないので、IPアドレスやコンピュータ名しか見ることができません。 内側のアナリティクスを使用するには、名前（姓や名前）の個人情報が必要です。 User Awareness機能はActive Directory（AD）と統合され、IPアドレスとユーザー名の相関関係を作成します。 PoPはDCのログインログをクエリし、ユーザーを彼らのコンピューターのIPアドレスにマッピングできます。 ユーザーデータはほぼリアルタイムで使用でき、遅延はわずか30秒です。 User Awarenessによりトポロジウィンドウとアナリティクスで、内部ユーザーの名前が表示され、IPアドレスだけではありません。 ## User Awarenessを設定する準備 User Awarenessを有効にする前に、ドメインのディレクトリサービスを設定する必要があります。 ディレクトリサービスの構成について詳しくは、[LDAPによるユーザーのプロビジョニング](/v1/docs/provisioning-users-with-scim-and-ldap)を参照してください。 監査ポリシーが、ユーザーアウェアネスがWindowsセキュリティログで使用するイベントIDと一緒に構成され、ユーザーをIPアドレスにマッピングするように設定されていることを確認してください。 詳細については、[ディレクトリサービスとユーザーアウェアネスのエラーと問題のトラブルシューティング](/v1/docs/directory-services-and-user-awareness-errors-troubleshooting)を参照してください。 次のセクションでは、サードパーティのファイアウォールの背後にあるIPsecサイトのためのUser Awarenessの設定方法を説明します。 IPsecサイトを持っていない場合は、[リアルタイムドメインコントローラーの定義](/v1/docs/adding-user-awareness-to-directory-services#defining-real-time-domain-controllers)を続けてください。 ### User Awareness同期のためのサードパーティファイアウォールを設定する User Awarenessの同期では固定IPアドレスをシステム範囲用に使用します。 DCへのアクセスを制御するためにサードパーティのファイアウォールを使用する顧客は、すべてのポートとサービスのため、このIPアドレスを許可するようにファイアウォール設定を更新する必要があります。 ユーザーアウェアネスの同期に使用するIPアドレスは、デフォルトのシステム範囲またはカスタムシステム範囲を使用するアカウントによって異なります。 Cato CloudでのDNSサーバー用のデフォルトおよびカスタム範囲について詳しくは、[Cato CloudでのDNSフローの取り扱い](/v1/docs/example-dns-flows-using-cato-as-your-dns-server)を参照してください。 #### デフォルトのシステム範囲を使用するアカウント Cato Networks用に予約されているデフォルトのシステム範囲は10.254.254.0/24です。 このデフォルト範囲を使用するアカウントでは、ユーザーアウェアネス同期のための固定IPアドレスは：**10.254.254.12**です。 #### カスタムシステム範囲を使用するアカウント デフォルトではなくカスタムシステム範囲を使用するアカウントでは、ユーザーアウェアネス同期に基づいて固定IPアドレスを計算するためにカスタム範囲を使用します。 固定IPアドレスはカスタム範囲における9番目です。 例として、カスタム予約範囲が10.10.10.0/16である場合、固定IPアドレスは10.10.10.9です。 より小さいIP範囲を使用するアカウントでも、カスタム範囲で9番目を使用します。 例えば、カスタム予約範囲が10.200.200.64/28である場合、固定IPアドレスは10.200.200.73 (10.200.200.64 + x.x.x.9) です。 ## 共有ホストでのUser Awareness User Awarenessは、四つの異なるユーザーが同一デバイスに二時間内にサインインすることを検出した場合、そのデバイスは共有ホストと見なされます。 ファイアウォールとネットワークルールは、**すべての共有ホスト**ユーザーグループやホストIPアドレスに適用され、SDPユーザーのルールに適用されません。 ## リアルタイムドメインコントローラーの定義 WMIクエリをリアルタイムで監視するWMIコントローラーをドメインコントローラー（DC）上で定義します。 サイトの背後にあるADsのため、ドメインコントローラー（DC）をそのサイトのホストとして定義するように確認してください（**Networks > Site Settings > Host**）。 > [!NOTE] > 注： > > 複数のDCを使用するアカウントでは、リアルタイムドメインコントローラーにログインイベントを追加するために全てのDCを追加する必要があります。 **リアルタイムドメインコントローラーを定義するには：** 1. ナビゲーションメニューから、**Access > User Awareness**をクリックします。 2. **リアルタイムドメインコントローラー**のセクションまたはタブで、**新規**をクリックします。 **リアルタイムドメインコントローラー追加**パネルが開きます。 3. **ドメインコントローラー**のドロップダウンメニューからADドメインを選択します。 4. その場所に応じて、DCへの接続設定を定義します： > [!NOTE] > 注： > > DCにはパブリックIPアドレスを使用する必要があります。 - サイトの背後に定義されているホスト上のDC用に、**内部ホスト**を選択し、LDAPサーバーの静的ホストを選択します - サイトの背後にいないDC用に、**外部IPまたはドメイン**を選択し、DCのIPアドレスまたはドメインを入力します 5. ADユーザーの**ユーザ名**と**パスワード**を入力します。 6. **OK**をクリックします。 リアルタイムドメインコントローラーがUser Awareness設定に追加され、Cato Cloudにプッシュされます。 7. 各ドメインコントローラーに対して前の手順を繰り返します。 ### ドメインコントローラー接続ステータスのテスト リアルタイムドメインコントローラーを定義した後、接続ステータスをテストし、Cato管理画面およびCato CloudがDCに接続できることを確認します。 ポップアップウィンドウは、接続が成功したか、Cato CloudがDCとの接続に失敗したかを表示します。 > [!NOTE] > 注： > > サイトの背後にある定義済みホストのDCの場合にのみ接続ステータスをテストすることができます。 **リアルタイムドメインコントローラーの接続ステータスをテストするには：** 1. ナビゲーションメニューから、**Access > User Awareness**をクリックします。 2. **リアルタイムドメインコントローラー**タブで、ドメインの**接続**列から、**接続テスト**をクリックします。 ポップアップウィンドウは接続テストの結果を表示します。 ## User Awarenessのためにドメインを同期する User Awarenessのために同期されているドメインのADグループを定義します。 ADを毎日自動的に同期するか、手動でのみ同期を行うか選択できます。 User Awarenessの同期設定は、アカウント内のすべてのドメインで同じである必要があります。 ドメインのADグループまたはユーザーが削除された場合、ルールまたはグループで使用されていない限り、アカウントは無効になります。 ディレクトリサービスの同期設定について詳しくは、[SCIMおよびLDAPを使用したユーザーのプロビジョニング](/v1/docs/provisioning-users-with-scim-and-ldap)を参照してください。 ### Active Directory GroupsのUser Awarenessの定義 ADドメイン内のUser Awarenessのために同期されるユーザーを含むADグループを選択し、日々の同期設定を定義します。 リアルタイムドメインコントローラーが設定されているか、アイデンティティエージェントが有効になっている場合にのみ、ユーザーはCatoアカウントに同期されます（Access > User Awareness > Identity Agent）。 User Group名には`sAMAccountName`属性がCato管理画面で使用されます。 **User Awarenessと同期されたADグループを定義するには：** 1. ナビゲーションメニューから、**Access > Directory Services**をクリックします。 2. LDAPタブまたはセクションを選択し、ドメインをクリックします。 パネルが開きます。 3. パネルナビゲーションメニューから、**ユーザーグループ**を選択します。 親グループを選択すると、ネストされたグループも同期されます ![UA_AddGroups.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218247699101.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A01Z&se=2026-11-10T17%3A49%3A01Z&sr=c&sp=r&sig=ESS4ffsy8VvA6ZwCz4FckxKPKsqjwE%2FZC7%2FLAUwo8wg%3D) 4. User AwarenessのためのADグループを選択します。 **注:** グループが選択されていない場合、すべてのADグループがUser Awarenessのためにインポートされます。 5. User Awarenessグループを自動的に同期するには、![enable.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218216818845.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A01Z&se=2026-11-10T17%3A49%3A01Z&sr=c&sp=r&sig=ESS4ffsy8VvA6ZwCz4FckxKPKsqjwE%2FZC7%2FLAUwo8wg%3D)**User Awarenessグループの日次同期**有効化してください。 6. **適用**をクリックします。 ## リアルタイムドメインコントローラーの削除 **リアルタイムドメインコントローラーを削除するには：** 1. ナビゲーションメニューから、**Access > User Awareness**をクリックします。 2. **リアルタイムドメインコントローラー**セクションまたはタブで、ドメインの行にある![Delete.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218231761053.svg-xml?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A01Z&se=2026-11-10T17%3A49%3A01Z&sr=c&sp=r&sig=ESS4ffsy8VvA6ZwCz4FckxKPKsqjwE%2FZC7%2FLAUwo8wg%3D)をクリックします。 3. **保存**をクリックします。 リアルタイムドメインコントローラーは削除されました。