一度SDPユーザーとグループをアカウントに追加（または同期）したら、どのように認証し、ネットワークアクセスを許可するかを決定できます。 異なる認証オプションによって、組織のセキュリティ要件を満たしながら、エンドユーザーに最適な体験を提供できます。
Catoのユーザー認証の概要
一部の認証オプションや設定は、Cato管理アプリケーション（CMA）およびCato Catoユーザーポータルで管理されます。 シングルサインオン（SSO）の場合、ユーザーデータとパスワードはアイデンティティプロバイダー（IdP）ポータルまたはコンソールで管理され、SSOトークンの動作はCMAで設定されます。
こちらは、CatoがエンドユーザーのCato Cloudへの接続をサポートする際に使用可能な異なる認証方法です：
CMAとユーザーポータルで管理される認証オプション：
パスワード
多要素認証（MFA）
CMAで管理される認証オプション：
登録コード
CMAとIdPで管理される認証オプション：
SSO
ユーザー認証におけるベストプラクティス
SSOとIdPを使用し、ユーザーを認証するためにMFAを使用することをお勧めします。 これにより一貫したセキュリティとコンプライアンスを提供し、ITコストを削減できます。
Catoの認証方法についての理解
このセクションでは、SDPユーザー用の異なる認証メソッドについて説明します。
パスワードによる認証
CMAで管理されているユーザーは、Cato Cloudに対するパスワードで認証することができます。 彼らは自分のパスワードを作成し、ユーザーポータルでパスワードをリセットできます。 管理者もCMAからパスワードをリセットできます。
ユーザーがクライアントで接続を試みる際には、クライアントでパスワードを入力して認証し、ネットワークに接続する必要があります。
パスワードを使った認証について詳しくは、Working with Usersをご覧ください。
MFAを使用した認証
CMAで管理されているユーザーに対して2つ目の認証要素を要求すること、アカウント全体または特定のユーザーに対してMFAを有効にすることができます。 Catoは以下のMFA方式をサポートしています：
一時的なコードを生成する認証アプリ（例えばGoogle Authenticator）
SMSコード
アカウントを設定して、一方または両方の方法をサポートすることができます。 両方の方法をサポートするアカウントでは、ユーザーはユーザーポータルにログインし、MFAメソッドを選択します。
ユーザーがクライアントで接続を試みる際には、最初にパスワードで認証し、次にクライアントでMFAコードを入力する必要があります。
MFAの使用について詳しくは、Catoクライアントのための認証ポリシー設定をご覧ください。
登録コードによる認証
CMAを使用して、クライアントに認証するためのコードを含むCSVファイルを生成することができます。 ユーザーがコードで認証に成功した後は、再度の認証は必要ありません。
登録コードを使った認証について詳しくは、登録コードを使ったユーザーの有効化をご覧ください。
SSOによる認証
Catoは、既存のIdentity Provider (IdP) 認証メカニズムとのシームレスなSSOを有効にするために、OIDCを使用したユーザー認証をサポートしています。 さらに、SSOプロバイダーのMFA機能を活用して、ユーザー認証のセキュリティを強化できます。
SSOのサポートは、より優れたセキュリティとコンプライアンスを提供し、一貫したユーザー認証、改善されたユーザビリティと満足度、及びITコストの削減を可能にします。 OIDCはシンプルさを提供し、現代のアプリケーションでのユーザー認証においてますます人気が高まっています。
SSOプロバイダーのリストとSSOの設定については、Single Sign-Onセクションの資料を参照してください。
IdPとCatoについて詳しくは、あなたのCatoアカウントのためのIdPの使用をご覧ください。