Press CTRL+K to open search

Aruba Networks: デバイス管理統合の設定

  • 更新日 Nov 10, 2026
  • 公開日 Nov 9, 2026
  • 1 分で読めます
Prev Next

概観

デバイスインテリジェンスを強化するために、ClarotyのデバイスデータをCatoのIoT/OTセキュリティサービスのデバイス探索と統合することができます。両プラットフォームからのデータが統合され、可視性と分類を強化する統一されたデバイスプロファイルが作成されます。

統合ビューはホーム > デバイス > インベントリタブに表示され、管理されたアセットと未管理のアセットの識別を向上させます。より正確で完全なデバイスデータを活用して、ネットワーク全体でセキュリティ決定をより適切に行うことができます。デバイスインベントリに関する詳細は、What is Device Inventory?をご覧ください.

デバイス管理統合を設定するためには、以下を実行します：

  • Aruba Networksで統合を設定

  • CMAでAPIコネクタを作成

この機能には、IoT/OTセキュリティライセンスが必要です。

Aruba Networks統合の設定

Aruba Networks統合を設定するには、CentralまたはClassic Central用のAPI資格情報を作成し、それをCato管理アプリケーション(CMA)に入力します。

事前準備

  • HPE Aruba Networking CentralまたはClassic Centralアカウントがあり、監視したいサイトにアクセスしてください

  • Centralの場合：HPE GreenLakeで、Centralインスタンスを管理するための個人用APIクライアントの作成権限

  • Classic Centralの場合：Classic CentralのAPI Gatewayでアプリケーションとトークンを作成する権限

  • Centralのみ: CentralのモニタリングAPIはサイトに割り当てられたデバイスのテレメトリーのみを報告しますので、サイトに割り当てられたデバイスが必要です

アクセストークンは、Centralユーザーロールと同じ権限と許可を継承します。監視データを収集するために読み取りアクセス権を持つロールのアカウントを使用してください。

手順 1: Aruba Networksで統合を設定

このコネクタは、Central（新しいCentral）とClassic Centralの両方をサポートします。 CentralアカウントごとにAruba Networksコネクタを作成します

  • Central: このオプションは、単独のCentralアカウントまたはAOS 10を実行中のアクセスポイントに使用します

  • Classic Central: Classic Centralの切り替えが表示される場合、またはClassic Centralで管理されているAOS 8のInstant APがある場合はこのオプションを使用します

Aruba Centralを設定するには：

  1. HPE Aruba Networking Centralアカウントにログインします。

  2. メニュー> API Gatewayに移動し、REST APIタブを選択します。

  3. ベースURLの横にあるコピーをクリックします。ベース URLをコピーして保存し、それをCMAに入力できるようにします。

    ベースURLは、アカウントのホスティング地域に固有のものです。間違ったURLを使用すると、リクエストは失敗します。

  4. HPE GreenLakeで、ワークスペース管理を選択します。

  5. 個人APIクライアントカテゴリーを選択し、個人APIクライアントの作成をクリックします。

  6. Cato Network Infrastructureのような認証情報のニックネームを入力し、サービスマネージャーのドロップダウンから中央インスタンスを選択します。

  7. 個人APIクライアントを作成をクリックします。

  8. クライアントIDとクライアントシークレットをコピーして保存し、CMAに入力できるようにします。

  9. 監視したいアクセスポイントがサイトに割り当てられていることを確認してください。未割り当てのデバイスは、モニタリングデータを返さず、Catoに表示されません。

Aruba Classic Centralを構成するには：

  1. アカウントのクラスター用のClassic APIゲートウェイURLを指定します。 Classic CentralはCentralとは異なるAPIゲートウェイドメインを使用します。

    • US-1: https://app1-apigw.central.arubanetworks.com

    • US-2: https://apigw-prod2.central.arubanetworks.com

    • US-East1: https://apigw-us-east-1.central.arubanetworks.com

    • US-West4: https://apigw-uswest4.central.arubanetworks.com

    • US-West5: https://apigw-uswest5.central.arubanetworks.com

    • EU-1: https://eu-apigw.central.arubanetworks.com

    • EU-Central2: https://apigw-eucentral2.central.arubanetworks.com

    • EU-Central3: https://apigw-eucentral3.central.arubanetworks.com

    • Canada-1: https://apigw-ca.central.arubanetworks.com

    • China-1: https://apigw.central.arubanetworks.com.cn

    • APAC-1: https://api-ap.central.arubanetworks.com

    • APAC-EAST1: https://apigw-apaceast.central.arubanetworks.com

    • APAC-SOUTH1: https://apigw-apacsouth.central.arubanetworks.com

    • UAE-NORTH1: https://apigw-uaenorth1.central.arubanetworks.com

    Classic API Gateway URLをコピーして保存し、CMAに入力できるようにします。

  2. Classic Centralにログインします。アカウントホームページのグローバル設定の下でAPIゲートウェイをクリックします。

  3. My Apps & Tokensタブを開きます。（管理者は、システムアプリ&トークンタブを使用できます）

  4. + アプリとトークンを追加をクリックします

  5. Cato Network Infrastructureのようなアプリケーション名を入力します。リダイレクトURIを空のままにし、アプリケーションとしてネットワーク運用を選択します。

  6. 生成をクリックします。アプリケーションがテーブルに追加され、トークンリストにトークンが追加されます。

  7. アプリケーションの行からクライアントIDとクライアントシークレットをコピーして保存し、CMAに入力できるようにします。

  8. トークンリストで新しいトークンのトークンをダウンロードをクリックします。リフレッシュトークン（refresh_token）をコピーして保存し、CMAに入力できるようにします。

    トークン生成から15分以内にCato接続を完了します。このアプリケーションとトークンはCatoのみに使用します。トークンが更新されると、Classic Central は新しいトークンペアを発行します。別のツールまたはスクリプトが同じトークンを更新すると、Catoのコピーは動作を停止します。

  9. Classic APIゲートウェイURLに/oauth2/tokenを追加してトークンエンドポイントを構築します US-2の場合、https://apigw-prod2.central.arubanetworks.com/oauth2/tokenを使用します。

ステップ 2: CMAでのAPIコネクタ作成

必要なアプリケーションと統合を設定した後に、詳細をCMAに追加します。

Aruba Networksの場合、アカウントに合った認証オプションを使用します。

  • Aruba CentralのOAuth2クライアントクレデンシャル認可: クライアントID、クライアントシークレット、およびAruba Central APIゲートウェイURL

  • Aruba Classic CentralのOAuth2リフレッシュトークン認証: クライアントID、クライアントシークレット、リフレッシュトークン、トークンエンドポイント、Aruba Classic Central APIゲートウェイURL

CMA で API コネクタを作成するには：

  1. ナビゲーションメニューからリソース > 統合をクリックします。

  2. 「設定済み統合」のタブをクリックします。

  3. 新規 をクリックします。新しい統合 パネルが開きます。

  4. 追加するSaaSアプリケーションを選択します。

  5. 機能ドロップダウンでデバイス管理を選択します。

  6. ステップ1で作成された詳細を追加する。

  7. 保存をクリックします。

アプリケーションは統合されたアプリケーションテーブルに、接続済みステータスとして表示されます。

Centralを使用すると、Catoはアカウント内のすべてのサイトを自動的に検出し、各サイトからのイベントを収集し始めます。 Classic Centralを使用すると、Catoはアカウント全体のイベント、アクセスポイント、および無線クライアントを収集し、トークンを自動的に更新します。

接続にAruba Classic Centralリフレッシュトークン無効と表示された場合、トークンの有効期限が切れたか、取り消されたか、または他のツールによってリフレッシュされました。 APIゲートウェイ > My Apps & Tokensでアプリケーションに対して新しいトークンを生成します。リフレッシュトークンをコピーして保存し、CMAに入力できるようにします。 Catoでコネクタを編集し、新しいリフレッシュトークンを貼り付けます。

確認された制限事項

  • 有線クライアントは、Classic Centralでは収集されません。 Classic Centralオプションは無線クライアントのみを収集します。

  • ユーザー名は802.1Xネットワークのみで利用可能です。 Arubaは、SSIDがRADIUSバックエンドに対して802.1X / WPA-Enterpriseを使用する場合にのみクライアントユーザ名を設定します。事前共有キーSSID: 通常、ゲスト、IoT、BYODネットワーク: これらのネットワークからのクライアントイベントにはユーザ帰属がなく、報告する個別のユーザアイデンティティも存在しません

  • Centralでは、サイトに割り当てられたデバイスのみが報告されます。 Centralのサイトに割り当てられていないデバイスは、Central APIには表示されません。デバイスがClassic Centralで管理されている場合は、代わりにClassic Central認証オプションを使用してください。

  • Classic CentralトークンはCatoに専用でなければなりません。別のツールが同じトークンを更新する場合、またはトークンが15日間使用されない場合、接続は停止し、新しいトークンを生成する必要があります。

  • APIクォータ。 Centralは、Centralアカウント全体で毎秒10回のAPIコールの共有レート制限を強制します。 Classic Centralは、毎秒7回のAPIコールと毎アカウント5,000回の毎日APIコールクォータを強制します。この基準は、加入しているデバイスごとに基礎デバイスで30回、上級デバイスで90回/日増加します。この合計が5,000を超えると増加します。 Classic Centralコネクタは、1日に約400回のコールを使用します（最低でも各ポールでtoken refresh、アクセスポイント、クライアント、およびイベント用に4回）。大規模アカウントでは、各リストが1,000件のページで読み込まれるため、より多くのコールを使用しますアカウントを共有している他のツールも同じクォータに対してカウントされます。

関連記事