---
title: "Aruba Networks: デバイス管理統合の設定"
slug: "aruba-networks-configuring-the-device-management-integration"
updated: 2026-11-10T00:10:18Z
published: 2026-11-10T00:10:18Z
canonical: "knowledge.catonetworks.com/aruba-networks-configuring-the-device-management-integration"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Aruba Networks: デバイス管理統合の設定

## 概観

デバイスインテリジェンスを強化するために、ClarotyのデバイスデータをCatoのIoT/OTセキュリティサービスのデバイス探索と統合することができます。両プラットフォームからのデータが統合され、可視性と分類を強化する統一されたデバイスプロファイルが作成されます。

統合ビューは**ホーム > デバイス > インベントリ**タブに表示され、管理されたアセットと未管理のアセットの識別を向上させます。より正確で完全なデバイスデータを活用して、ネットワーク全体でセキュリティ決定をより適切に行うことができます。デバイスインベントリに関する詳細は、[What is Device Inventory?](/v1/docs/what-is-device-inventory)をご覧ください.

デバイス管理統合を設定するためには、以下を実行します：

- Aruba Networksで統合を設定
- CMAでAPIコネクタを作成

この機能には、IoT/OTセキュリティライセンスが必要です。

## Aruba Networks統合の設定

Aruba Networks統合を設定するには、CentralまたはClassic Central用のAPI資格情報を作成し、それをCato管理アプリケーション(CMA)に入力します。

### 事前準備

- **HPE Aruba Networking Central**または**Classic Central**アカウントがあり、監視したいサイトにアクセスしてください
- Centralの場合：HPE GreenLakeで、Centralインスタンスを管理するための**個人用APIクライアント**の作成権限
- Classic Centralの場合：Classic Centralの**API Gateway**でアプリケーションとトークンを作成する権限
- Centralのみ: CentralのモニタリングAPIはサイトに割り当てられたデバイスのテレメトリーのみを報告しますので、サイトに割り当てられたデバイスが必要です

アクセストークンは、Centralユーザーロールと同じ権限と許可を継承します。監視データを収集するために読み取りアクセス権を持つロールのアカウントを使用してください。

### 手順 1: Aruba Networksで統合を設定

このコネクタは、Central（新しいCentral）とClassic Centralの両方をサポートします。 CentralアカウントごとにAruba Networksコネクタを作成します

- **Central:** このオプションは、単独のCentralアカウントまたはAOS 10を実行中のアクセスポイントに使用します
- **Classic Central:** **Classic Central**の切り替えが表示される場合、またはClassic Centralで管理されているAOS 8のInstant APがある場合はこのオプションを使用します

**Aruba Centralを設定するには：**

1. HPE Aruba Networking Centralアカウントにログインします。
2. **メニュー> API Gateway**に移動し、**REST API**タブを選択します。
3. ベースURLの横にある**コピー**をクリックします。**ベース URL**をコピーして保存し、それをCMAに入力できるようにします。

ベースURLは、アカウントのホスティング地域に固有のものです。間違ったURLを使用すると、リクエストは失敗します。
4. HPE GreenLakeで、**ワークスペース管理**を選択します。
5. **個人APIクライアント**カテゴリーを選択し、**個人APIクライアントの作成**をクリックします。
6. `Cato Network Infrastructure`のような認証情報のニックネームを入力し、サービスマネージャーのドロップダウンから**中央インスタンス**を選択します。
7. **個人APIクライアントを作成**をクリックします。
8. **クライアントID**と**クライアントシークレット**をコピーして保存し、CMAに入力できるようにします。
9. 監視したいアクセスポイントがサイトに割り当てられていることを確認してください。未割り当てのデバイスは、モニタリングデータを返さず、Catoに表示されません。

**Aruba Classic Centralを構成するには：**

1. アカウントのクラスター用のClassic APIゲートウェイURLを指定します。 Classic CentralはCentralとは異なるAPIゲートウェイドメインを使用します。

**Classic API Gateway URL**をコピーして保存し、CMAに入力できるようにします。
  - US-1: `https://app1-apigw.central.arubanetworks.com`
  - US-2: `https://apigw-prod2.central.arubanetworks.com`
  - US-East1: `https://apigw-us-east-1.central.arubanetworks.com`
  - US-West4: `https://apigw-uswest4.central.arubanetworks.com`
  - US-West5: `https://apigw-uswest5.central.arubanetworks.com`
  - EU-1: `https://eu-apigw.central.arubanetworks.com`
  - EU-Central2: `https://apigw-eucentral2.central.arubanetworks.com`
  - EU-Central3: `https://apigw-eucentral3.central.arubanetworks.com`
  - Canada-1: `https://apigw-ca.central.arubanetworks.com`
  - China-1: `https://apigw.central.arubanetworks.com.cn`
  - APAC-1: `https://api-ap.central.arubanetworks.com`
  - APAC-EAST1: `https://apigw-apaceast.central.arubanetworks.com`
  - APAC-SOUTH1: `https://apigw-apacsouth.central.arubanetworks.com`
  - UAE-NORTH1: `https://apigw-uaenorth1.central.arubanetworks.com`
2. Classic Centralにログインします。**アカウントホーム**ページの**グローバル設定**の下で**APIゲートウェイ**をクリックします。
3. **My Apps & Tokens**タブを開きます。（管理者は、**システムアプリ&トークン**タブを使用できます）
4. **+ アプリとトークンを追加**をクリックします
5. `Cato Network Infrastructure`のようなアプリケーション名を入力します。**リダイレクトURI**を空のままにし、アプリケーションとして**ネットワーク運用**を選択します。
6. **生成**をクリックします。アプリケーションがテーブルに追加され、**トークンリスト**にトークンが追加されます。
7. アプリケーションの行から**クライアントID**と**クライアントシークレット**をコピーして保存し、CMAに入力できるようにします。
8. **トークンリスト**で新しいトークンの**トークンをダウンロード**をクリックします。**リフレッシュトークン**（`refresh_token`）をコピーして保存し、CMAに入力できるようにします。

トークン生成から**15分**以内にCato接続を完了します。このアプリケーションとトークンはCatoのみに使用します。トークンが更新されると、Classic Central は新しいトークンペアを発行します。別のツールまたはスクリプトが同じトークンを更新すると、Catoのコピーは動作を停止します。
9. Classic APIゲートウェイURLに`/oauth2/token`を追加して**トークンエンドポイント**を構築します US-2の場合、`https://apigw-prod2.central.arubanetworks.com/oauth2/token`を使用します。

### ステップ 2: CMAでのAPIコネクタ作成

必要なアプリケーションと統合を設定した後に、詳細をCMAに追加します。

**Aruba Networks**の場合、アカウントに合った認証オプションを使用します。

- **Aruba CentralのOAuth2クライアントクレデンシャル認可**: クライアントID、クライアントシークレット、およびAruba Central APIゲートウェイURL
- **Aruba Classic CentralのOAuth2リフレッシュトークン認証**: クライアントID、クライアントシークレット、リフレッシュトークン、トークンエンドポイント、Aruba Classic Central APIゲートウェイURL

**CMA で API コネクタを作成するには：**

1. ナビゲーションメニューから**リソース > 統合**をクリックします。
2. 「**設定済み統合**」のタブをクリックします。
3. **新規** をクリックします。**新しい統合** パネルが開きます。
4. 追加する**SaaSアプリケーション**を選択します。
5. **機能**ドロップダウンで**デバイス管理**を選択します。
6. ステップ1で作成された詳細を追加する。
7. **保存**をクリックします。

アプリケーションは**統合されたアプリケーション**テーブルに、**接続済み**ステータスとして表示されます。

Centralを使用すると、Catoはアカウント内のすべてのサイトを自動的に検出し、各サイトからのイベントを収集し始めます。 Classic Centralを使用すると、Catoはアカウント全体のイベント、アクセスポイント、および無線クライアントを収集し、トークンを自動的に更新します。

接続に**Aruba Classic Centralリフレッシュトークン無効**と表示された場合、トークンの有効期限が切れたか、取り消されたか、または他のツールによってリフレッシュされました。 **APIゲートウェイ > My Apps & Tokens**でアプリケーションに対して新しいトークンを生成します。**リフレッシュトークン**をコピーして保存し、CMAに入力できるようにします。 Catoでコネクタを編集し、新しい**リフレッシュトークン**を貼り付けます。

## 確認された制限事項

- **有線クライアントは、Classic Centralでは収集されません。** Classic Centralオプションは無線クライアントのみを収集します。
- **ユーザー名は802.1Xネットワークのみで利用可能です。** Arubaは、SSIDがRADIUSバックエンドに対して802.1X / WPA-Enterpriseを使用する場合にのみクライアントユーザ名を設定します。事前共有キーSSID: 通常、ゲスト、IoT、BYODネットワーク: これらのネットワークからのクライアントイベントにはユーザ帰属がなく、報告する個別のユーザアイデンティティも存在しません
- **Centralでは、サイトに割り当てられたデバイスのみが報告されます。** Centralのサイトに割り当てられていないデバイスは、Central APIには表示されません。デバイスがClassic Centralで管理されている場合は、代わりにClassic Central認証オプションを使用してください。
- **Classic CentralトークンはCatoに専用でなければなりません。**別のツールが同じトークンを更新する場合、またはトークンが15日間使用されない場合、接続は停止し、新しいトークンを生成する必要があります。
- **APIクォータ。** Centralは、Centralアカウント全体で毎秒10回のAPIコールの共有レート制限を強制します。 Classic Centralは、毎秒7回のAPIコールと毎アカウント5,000回の毎日APIコールクォータを強制します。この基準は、加入しているデバイスごとに基礎デバイスで30回、上級デバイスで90回/日増加します。この合計が5,000を超えると増加します。 Classic Centralコネクタは、1日に約400回のコールを使用します（最低でも各ポールでtoken refresh、アクセスポイント、クライアント、およびイベント用に4回）。大規模アカウントでは、各リストが1,000件のページで読み込まれるため、より多くのコールを使用しますアカウントを共有している他のツールも同じクォータに対してカウントされます。