管理者を認証する

この記事では、管理者がCato管理画面(CMA)にログインするために定義できるさまざまな認証方法を説明します。管理者についての詳細を知るには、管理者と役割ベースのアクセス制御 (RBAC) とはをご覧ください。

概要

貴社の要件に最適に合わせるため、以下の方法を使用してCMAの認証方法を定義できます：

• SSO (推奨) - アカウントに設定されたシングルサインオン(SSO)プロバイダで認証する アクセス > シングルサインオン

• Cato 認証資格 - CMA で設定したユーザー名（管理者メール）とパスワードでログインします。

• MFA - Cato資格情報を使用する際、管理者は認証アプリで多要素認証(MFA)を使用します。このオプションは新規管理者に対してデフォルトで有効になっており、2023年12月10日以降に作成されたアカウント内の管理者には常に有効です。

CMA認証方法の設定

Cato管理画面の管理者がログインに使える方法を定めます。これらの設定は、アカウント内のすべての管理者に適用されます。

CMA管理者とのSSOに対応しているツールは以下の通りです：

• Microsoft Entra ID

• Google

• PingFederate

• KeyCloak

• OneLogin

• Okta

ツールで必要なIPを許可リストに追加していることを確認してください。詳細は、CMA IP許可リストをご覧ください。 CMA管理者のメールアドレスは、SSOプロバイダの対応するユーザーのメールアドレスと同じでなければなりません。

CMA管理者のための認証方法を設定するには：

1. 管理者がSSOで認証することを許可するには：

   1. SSOプロバイダの手順に従ってください（上記リンクを参照）。

   2. ナビゲーションメニューからアクセス > シングルサインオンをクリックします。

   3. Cato管理画面の管理者セクションで、シングルサインオンでのログインを許可を選択します。

   4. 保存をクリックします。

2. ユーザ名とパスワードで管理者が認証することを許可するには：

   1. ナビゲーションメニューからアカウント > ログイン制限を選択します。

   2. Cato管理アプリケーションのログイン認証方法セクションで、Catoユーザ資格情報でのログインを許可を選択します。

   3. 保存をクリックします。

管理者向けの多要素認証 (MFA) の使用

追加のセキュリティを提供するため、CMAにログインする際、管理者に多要素認証(MFA)を使用させるように設定できます。 MFA は、Google Authenticator のような認証アプリを使用して、管理者がログイン時に入力する一回限りのパスワード（OTP）を生成します。そうでない場合、管理者はCMAに認証してログインできません。

メモ：

• MFAはCatoユーザ資格情報のみサポートされています。管理者がSSOでログインすると、MFAコードの入力を要求することはできません。

• 2023年12月10日以降に作成されたアカウントでは、Cato ユーザー資格情報の認証を使用する管理者に MFA が常に有効になります。

管理者のための多要素認証の無効化

MFAの無効化をサポートするアカウントでは、管理者を作成後、その管理者にはデフォルトでMFAが有効になります。 MFAが有効な場合、管理者がCMAに初めてログインするときに、QRコードが表示されるウェブページにリダイレクトされます。管理者は認証アプリを使ってQRコードをスキャンし、CMA MFAをその認証アプリに追加します。

管理者にMFAを有効にするには：

1. ナビゲーションメニューからアカウント > 管理者をクリックします。

2. 管理者を選択します。

3. ログイン詳細セクションで、MFA有効を選択します。

4. 保存をクリックします。

多要素認証のリセット

管理者のMFA権限をリセットできます。 MFA権限をリセットした後、管理者は現在の認証アプリを使ってCMAにログインできなくなります。次回管理者がCMAにログインするとき、QRコードが表示されるウェブページにリダイレクトされます。管理者は認証アプリを使ってQRコードをスキャンし、CMA MFAをその認証アプリに追加します。

管理者のMFA権限をリセットするには：

1. ナビゲーションメニューからアカウント > 管理者をクリックします。

2. 1 人以上の管理者を選択します。

3. アクションドロップダウンメニューから、MFAリセットを選択します。

4. 確認ウィンドウで、OKをクリックします。管理者にメール通知が送信されます。

管理者パスワードを管理する

デフォルトでは、管理者はCMAのパスワードを90日ごとに変更する必要があり、パスワードの有効期限14日前と3日前にはメール通知を受け取ります。管理者にパスワードの有効期限なしオプションを有効にすると、その管理者はパスワードを変更する必要がありません。

管理者パスワードには小文字、大文字、数字、特殊文字をそれぞれ1つ含む必要があり、8～32文字の範囲でなければなりません。また、管理者パスワードにはメールアドレスを含めることはできず、一般的なパスワードリストにも含まれるべきではありません（例：「Password1!」）。

管理者のパスワード有効期限を設定する

ログイン制限画面のパスワードの有効期限設定を使用して、CMAパスワードが有効である期間を定義します。その後、管理者が変更する必要があります。パスワードは14から730日間有効です。

この設定は、管理者にパスワードの有効期限なしオプションが有効になっている場合、適用されません。

管理者のためにパスワード有効期限を設定するには：

1. ナビゲーションメニューからアカウント > ログイン制限を選択します。

2. パスワードの有効期限セクションで、パスワードが有効な日数を入力します。

3. 保存をクリックします。

管理者パスワードのリセット

管理者がアカウントからロックアウトされた場合、パスワードリセットオプションを使用して再びログインできるようにします。

管理者のパスワードをリセットするには：

1. ナビゲーションメニューからアカウント > 管理者をクリックします。

2. 1 人以上の管理者を選択します。

3. アクションをクリックし、ドロップダウンメニューからパスワードのリセットを選択します。

4. 確認ウィンドウで、OKをクリックします。

   管理者にパスワードを変更するリンク付きのメールが送信されます。

5. メール内で、管理者はこちらのリンクをクリックして、パスワード変更ウィンドウに進むことができます。

   このメールが届いたが、リクエストしていない場合は、それは私ではありませんリンクをクリックします。

管理者のログイン制限を設定する

無許可のアクセスリスクを軽減し、放置されたセッションからの露出を制限するために、様々な管理者のログイン制限を設定することができます。詳細については、管理者ログイン制限の設定をご参照ください。

CAPTCHAを使用した安全なログインの理解

アカウントのセキュリティを強化するために、CMAの管理者認証フローにはCAPTCHA保護が含まれています。 CAPTCHA保護は管理者からは見えず、バックグラウンドで実行されて、ボットによる不正アクセスを防ぎます。ログインプロセスを通常通り中断することなく、より安全な体験を保証します。稀なケースでは、管理者は自分が人間であることを証明し、ログインを完了するために再度資格情報の入力が求められる場合があります。 CAPTCHA保護はSSOで認証された管理者には関連しません。