--- title: "SDPユーザーを認証する" slug: "authenticating-sdp-users" updated: 2026-07-30T01:24:57Z published: 2026-07-30T01:24:57Z canonical: "knowledge.catonetworks.com/authenticating-sdp-users" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # SDPユーザーを認証する 一度SDPユーザーとグループをアカウントに追加（または同期）したら、どのように認証し、ネットワークアクセスを許可するかを決定できます。 異なる認証オプションによって、組織のセキュリティ要件を満たしながら、エンドユーザーに最適な体験を提供できます。 ## Catoのユーザー認証の概要 一部の認証オプションや設定は、Cato管理アプリケーション（CMA）およびCato [Catoユーザーポータル](/v1/docs/managing-sdp-clients-with-the-cato-user-portal)で管理されます。 シングルサインオン（SSO）の場合、ユーザーデータとパスワードはアイデンティティプロバイダー（IdP）ポータルまたはコンソールで管理され、SSOトークンの動作はCMAで設定されます。 こちらは、CatoがエンドユーザーのCato Cloudへの接続をサポートする際に使用可能な異なる認証方法です： - CMAとユーザーポータルで管理される認証オプション： - パスワード - 多要素認証（MFA） - CMAで管理される認証オプション： - 登録コード - CMAとIdPで管理される認証オプション： - SSO ### ユーザー認証におけるベストプラクティス SSOとIdPを使用し、ユーザーを認証するためにMFAを使用することをお勧めします。 これにより一貫したセキュリティとコンプライアンスを提供し、ITコストを削減できます。 ## Catoの認証方法についての理解 このセクションでは、SDPユーザー用の異なる認証メソッドについて説明します。 ### パスワードによる認証 CMAで管理されているユーザーは、Cato Cloudに対するパスワードで認証することができます。 彼らは自分のパスワードを作成し、ユーザーポータルでパスワードをリセットできます。 管理者もCMAからパスワードをリセットできます。 ユーザーがクライアントで接続を試みる際には、クライアントでパスワードを入力して認証し、ネットワークに接続する必要があります。 パスワードを使った認証について詳しくは、[Working with Users](/v1/docs/working-with-users)をご覧ください。 ### MFAを使用した認証 CMAで管理されているユーザーに対して2つ目の認証要素を要求すること、アカウント全体または特定のユーザーに対してMFAを有効にすることができます。 Catoは以下のMFA方式をサポートしています： - 一時的なコードを生成する認証アプリ（例えばGoogle Authenticator） - SMSコード アカウントを設定して、一方または両方の方法をサポートすることができます。 両方の方法をサポートするアカウントでは、ユーザーはユーザーポータルにログインし、MFAメソッドを選択します。 ユーザーがクライアントで接続を試みる際には、最初にパスワードで認証し、次にクライアントでMFAコードを入力する必要があります。 MFAの使用について詳しくは、[Catoクライアントのための認証ポリシー設定](/v1/docs/configuring-the-authentication-policy-for-cato-clients)をご覧ください。 ### 登録コードによる認証 CMAを使用して、クライアントに認証するためのコードを含むCSVファイルを生成することができます。 ユーザーがコードで認証に成功した後は、再度の認証は必要ありません。 登録コードを使った認証について詳しくは、[登録コードを使ったユーザーの有効化](/v1/docs/activating-users-with-a-registration-code)をご覧ください。 ### SSOによる認証 Catoは、既存のIdentity Provider (IdP) 認証メカニズムとのシームレスなSSOを有効にするために、OIDCを使用したユーザー認証をサポートしています。 さらに、SSOプロバイダーのMFA機能を活用して、ユーザー認証のセキュリティを強化できます。 SSOのサポートは、より優れたセキュリティとコンプライアンスを提供し、一貫したユーザー認証、改善されたユーザビリティと満足度、及びITコストの削減を可能にします。 OIDCはシンプルさを提供し、現代のアプリケーションでのユーザー認証においてますます人気が高まっています。 SSOプロバイダーのリストとSSOの設定については、[Single Sign-On](/v1/docs/single-sign-on)セクションの資料を参照してください。 IdPとCatoについて詳しくは、[あなたのCatoアカウントのためのIdPの使用](/v1/docs/using-an-identity-provider-for-your-cato-account)をご覧ください。