---
title: "Entra SSO設定"
slug: "configuring-azure-sso-for-your-account"
updated: 2026-11-04T00:09:55Z
published: 2026-11-04T00:09:55Z
canonical: "knowledge.catonetworks.com/configuring-azure-sso-for-your-account"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Entra SSO設定

この記事は、SDPユーザー、クライアントレスユーザー、およびCato管理アプリケーション(CMA)管理者のアカウントに対してMicrosoft Entra IDをシングルサインオン(SSO)プロバイダーとして設定する方法を説明します。

SSOは、ユーザーが認証され、ネットワークへの接続が許可されていることを検証するために、CatoとユーザーのIdPからの暗号化されたトークンに依存しています。より詳細については、[Catoのユーザー向けSSO認証](/v1/docs/sso-authentication-for-users-with-cato)を参照してください。

アカウントのためにSSOを有効にする方法については、[アカウントのためのSSOとサブドメインの設定](/v1/docs/configuring-sso-and-the-subdomain-for-the-account)を参照してください。

## シングルサインオンの設定

Catoシングルサインオン（SSO）を使用すると、Catoユーザーは既存のアイデンティティプロバイダー（IdP）の資格情報を使用でき、Cato Networksからの専用の資格情報は必要ありません。ユーザーはEntraで定義された電子メールアドレスまたはUPN（ユーザプリンシパル名）を使用してCatoに接続することができます。

### CatoアカウントとSSOの概要

Cato、IdP、および会社のユーザーディレクトリの間で信頼の連鎖が確立されると、Catoはユーザー認証のためにIdPを信頼します。

Cato SSOは以下のクライアントオペレーティングシステムをサポートします：

- Windows
- macOS
- iOS
- Android
- Linux

### 既知の制限事項

- 中国で21Vianet によって運営されているEntra SSOはサポートされていません。

### Entra で SSO を設定するための準備

Entra と信頼を確立する前に、次の前提条件を完了することを確認してください：

- SSO統合を設定する管理者は、Entra IDへの認証が可能であり、Azureテナントのグローバル管理者または特権ロール管理者の権限を持っている必要があります。

**注:** CMA管理者にEntra IDアカウントがない場合、統合は失敗します。
- LDAPのために、EntraはあなたのCatoアカウント内のユーザーディレクトリと同期されている必要があります。
- 手動で作成されたSDPユーザーについては、Windows、macOS、およびLinuxクライアントにおいてSSOをサポートしています
  - iOSおよびAndroidで、LDAPまたはSCIMプロビジョニングを使用して組織からCatoにインポートされたユーザーのみがSSOを使用できます
- 各 Entra ユーザーの **プロフィール** には、有効な **電子メール** アドレスが必要です。
- 統合は、Entraアプリケーション**Cato Portal**を使用して、CatoとのSSO (OIDC) 統合を有効化する
  - 一部の顧客は**Cato Cloud**アプリケーションを見るかもしれませんが、これは現在廃止されており、削除可能です

## MicrosoftとのSSOの設定

このセクションでは、CMA から Microsoft Entra での SSO の設定方法について説明します。

![Azure.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32771455195677.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A02Z&se=2026-11-10T18%3A02%3A02Z&sr=c&sp=r&sig=qQjw0ZVM7i71TYF6j1QVz5O3C1%2FCNcAglC8QhY6KYMY%3D)

**MicrosoftアカウントのためのSSOの設定方法：**

1. ナビゲーションメニューから、**アクセス > シングルサインオン**を選択します。
2. **新規**をクリックします。
3. **アイデンティティプロバイダー** ドロップダウンメニューから、**Microsoft Entra** を選択します。
4. **名前**を入力します。
5. **適用**をクリックし、シングルサインオンページで**保存**をクリックします。
6. シングルサインオンページで、作成したプロバイダーをクリックします。
7. **Microsoftの同意設定**をクリックします。

**要求された権限**ポップアップウィンドウが表示されます。

**注:** **適用**をクリックし、次にクリック **保存**. 次に、**Microsoftの同意設定リンク**を有効にするためにエントリを編集します。

![Permission_requested.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32771455224605.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A02Z&se=2026-11-10T18%3A02%3A02Z&sr=c&sp=r&sig=qQjw0ZVM7i71TYF6j1QVz5O3C1%2FCNcAglC8QhY6KYMY%3D)
8. **要求された権限**ポップアップウィンドウで、**承認する**をクリックします。以下を参照してください。
9. CMA によって Entra テナントを Cato アカウントと関連付けるように求められた場合、**確認** をクリックします。
10. 単一のシングルサインオンプロバイダーを設定する場合、**デフォルト**トグルを有効にします。複数のシングルサインオンプロバイダーを設定する場合、[複数のアイデンティティプロバイダーの設定](/v1/docs/configuring-multiple-identity-providers)を参照してください
11. **適用**をクリックします。
12. あなたのアカウントのユーザータイプに対して、1つまたは複数の種類の**シングルサインオンログインを許可**を選択します：
  - Cato クライアント ユーザー（**トークンの有効期間**を設定）
  - クライアントレスSDPユーザー（クッキータイプを設定）
  - ブラウザ拡張機能ユーザー
  - Cato管理アプリケーション管理者
13. **保存**をクリックします。あなたのアカウントのEntra SSO設定が構成されました。

## Catoの権限の付与

このセクションでは、Cato 管理アプリケーションを使用して Microsoft Entra ID または Office 365 と SSO を有効にする方法を説明します。

ユーザーを識別するために、Catoはユーザーデータへのアクセスの同意を要求します。構成プロセスの一環として、管理者は、ユーザーの代わりにCato SSOアプリケーションにデータへのアクセスを許可しなければなりません。これにより、テナントでの管理者権限は提供されません。詳しくは、[Microsoftドキュメント](https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/manage-consent-requests#evaluate-a-request-for-tenant-wide-admin-consent)を参照してください。

Catoに対してテナント全体の管理者同意を付与するには、組織を代表して同意を与える権限を持つユーザー（グローバル管理者または特権ロール管理者）として Entra に署名する必要があります。詳細情報は、[Microsoftドキュメント](https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/grant-admin-consent?pivots=portal)をご覧ください。

Cato クライアント ユーザーに対して、トークン有効期間設定を**日**または**時**で定義することにより、ユーザーが認証されたままの時間を指定します。ログインしているユーザーは、最後のログインから定義した**日数**または**時間**に達すると、再認証する必要があります。**常にプロンプト**オプションは、ユーザーが常にクライアントに認証する必要があることを意味します。

### 必須権限

SSOを有効にするためには、Catoに次の権限を付与する必要があります。これらの権限は、構成プロセス中にCatoによって自動的に要求されます。エンタープライズアプリケーションを手動で作成する必要はありません。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/azure_sso_permissions.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A02Z&se=2026-11-10T18%3A02%3A02Z&sr=c&sp=r&sig=qQjw0ZVM7i71TYF6j1QVz5O3C1%2FCNcAglC8QhY6KYMY%3D)

| API名 | クレーム値 | 権限 |
| --- | --- | --- |
| Microsoft Graph | 電子メール | ユーザーのメールアドレスを表示 |
| Microsoft Graph | offline_access | 指定されたデータへのアクセスを維持 |
| Microsoft Graph | openid | ユーザーをサインインさせる |
| Microsoft Graph | プロフィール | ユーザーの基本的なプロフィールを表示 |

## Entra SSO 接続のトラブルシューティング

| 問題 | 考えられる原因 | 解決策 |
| --- | --- | --- |
| AADSTS50105: サインインしたユーザーがロールに割り当てられていません… | Entra ID アプリケーション設定が Cato アプリケーションについて正しく構成されていません。 | 1. Microsoft Entra ポータルでアカウントにアクセスします。 2. メニューで、**Entra ディレクトリサービス** をクリックします。 3. サブメニューで、**管理**の下にある**エンタープライズアプリケーション**をクリックします。 4. サブメニューで、**管理**の下にある**すべてのアプリケーション**をクリックします。 5. 右側のパネルで、アプリケーションのリストにある**Cato Cloud**をクリックします。 6. サブメニューで、**管理**の下にある**プロパティ**をクリックします。 7. 右側のパネルで、**ユーザーに必要な割り当て?**、**いいえ**をクリックします。 8. クライアントを使用して、Cato VPNに再認証します。 |
| ユーザーは資格を入力し、認証なしでログインページに戻されます | この Entra ユーザーの **プロフィール** に有効な **電子メール** アドレスがありません。 | このユーザーのために Entra の **プロフィール** に有効なメールアドレスを追加します。 |
| AADSTS90008: ユーザーまたは管理者がアプリケーションの利用に同意していません | Entraテナントでのユーザーデータへのアクセスに対する同意をCatoに付与していません。 | ユーザーデータへのアクセスに対する同意をCatoに与えます。詳細については、[Entra とのシングルサインオンのために必要な更新](/v1/docs/update-required-for-single-sign-on-with-azure) を参照してください。 |

## 記事のチェンジログ

| 日付 | 説明 |
| --- | --- |
| 2026年10月11日 | `user.read`を[必須の権限](/v1/docs/configuring-azure-sso-for-your-account#granting-cato-permissions)として削除しました |