この記事では、ユーザーをCatoアカウントに追加してネットワークに安全に接続できるようにする方法を説明します。
概要
ユーザーがアカウントに追加されると、Catoはそのユーザーを識別し、(SSOなどを使用して) 認証されていることを確認し、そのアイデンティティに基づいてポリシーを適用できます。 SCIMまたはLDAPを使用して、IDプロバイダーから直接ユーザーをプロビジョニングできます。 これにより、IDプロバイダーがユーザーとユーザーグループを管理するための中心的な場所として機能します。 IDプロバイダー内のユーザーへの変更は自動的にCatoと同期されます（SCIMプロビジョニングではリアルタイムで反映され、LDAPプロビジョニングでは24時間以内に反映されます）。 Cato管理アプリケーションを使用して、手動でユーザーをアカウントに追加することもできます。
新しいユーザーをアカウント内で作成した際には、Catoを使用したリモートアクセスを紹介するメールを送信することを選択できます。
ユーザーをアカウントに追加した後、ライセンスを割り当ててポリシーに追加できます。 ユーザーをポリシーに追加した後、そのユーザーがサイトの背後にいるかリモートであるかに関係なくポリシーが適用されます。
ユーザープロビジョニング
CatoはSCIMやLDAPを使用したIDプロバイダーからのユーザープロビジョニングをサポートしており、手動でユーザーを追加することも可能です。
プロビジョニングユーザープロセスフロー
このプロセスは、IDプロバイダーからユーザーがプロビジョニングされ、その後ライセンスを割り当てられ、ポリシーに追加されてネットワークに安全に接続できるようになる方法を説明します。
IDプロバイダーで、Catoにプロビジョニングするユーザーやグループを定義します。
Catoと自動ユーザー同期を構成します。
同期された後、ユーザーはユーザーディレクトリページから表示でき、User Awarenessで識別されます。
必要なユーザーにライセンスを割り当てます
ポリシーをユーザーに適用します
ユーザーが接続する場所は問わず、ポリシーは適用されます。
SCIMを使用したユーザープロビジョニング
次のIdPは、SCIMでのユーザープロビジョニングをサポートしています：
Azure
Okta
One Login
各IdPのSCIMプロビジョニングの構成方法について詳しくは、Provisioning Users with SCIMをご覧ください。
LDAPを使用したユーザープロビジョニング
次のIdPは、LDAPでのユーザープロビジョニングをサポートしています：
Azure
Okta
One Login
Jump Cloud
各IdPのLDAPプロビジョニングの構成方法について詳しくは、Provisioning Users with LDAPをご覧ください。
ユーザーの手動作成
ユーザーは名前とメールアドレスを入力して手動で作成することもできます。 ユーザーを手動で作成する方法の詳細については、Working with Usersを参照してください。
オンボーディングメールの送信
ユーザーがアカウントに追加されたとき、Catoを紹介するためのメールを受け取るように設定できます。 デフォルトでは、ユーザーにはオンボーディングメールが送信されません。 これらのオンボーディングメールを送信することを選択できます：
オンボーディングメール: ユーザーが受け取ることができるオンボーディングメールには2つの種類があります。 有効化されている場合、これらのメールはユーザーが作成されたときに自動的に送信されます。
Catoクライアントをダウンロードするためのリンクを含むメール。 これは、Cato管理アプリケーションでユーザーが作成されたときに送信されます。 SSOを認証方法として構成している場合、メールは送信されません。
アカウントが無効であることをユーザーに通知するメール。 これは、Cato管理アプリケーションでユーザーが無効化されたときに送信されます。
登録コード: ユーザーは1回限りのコードを入力してアカウントを有効化できます。 詳細については、登録コードによるユーザーの有効化を参照してください。
有効化メール: ユーザーがクライアントのパスワードを作成するためのリンクを含むメール。 これは自動的に送信されるものではありませんが、ユーザー名とパスワード（およびMFA）で認証するユーザーに個別に送信できます。 SSOを認証方法として構成している場合、メールは送信されません。
オンボーディングメールの送信
アカウントの詳細とCatoクライアントをクライアントダウンロードポータルからダウンロードするためのリンクを含むメールをユーザーに送信することを選択できます。
オンボーディングメールを設定するには：
ナビゲーションメニューから、アクセス > ディレクトリサービスをクリックします。
ユーザープロビジョニングタブをクリックします。
メソッドをオンボーディングメールに設定します。
クライアントをダウンロードするためのリンクを含むメールを送信するには、新規SDPユーザーにウェルカムメールを送信するを選択します。
リモートアクセスが無効になっていることをユーザーに知らせるには、アカウントで無効になっているSDPユーザにメール通知を送信するを選択します。
保存をクリックします。
有効化メールの送信
ユーザー名とパスワード（およびMFA）で認証するユーザーに対しては、クライアントにサインインするときにパスワードを作成するためのメールが送信されます。 このメールを個別のユーザーに再送信することを選択できます。 SDPライセンスを持つユーザーにのみ有効化メールを送信できます。
注：
ヘッドレスLinuxデバイスのユーザーは、クライアントにサインインするために有効化メールを送信する必要があります。
有効化メールを送信するには
ナビゲーションメニューから、アクセス > ユーザーをクリックします。
ユーザーディレクトリタブで、アクティベーションメールを送信するユーザーを選択します。
アクションドロップダウンから、アクティベーションメールを再送信するを選択します。