---
title: "CyberArk SSOの設定"
slug: "configuring-cyberark-sso-for-your-account"
updated: 2026-11-04T00:10:25Z
published: 2026-11-04T00:10:25Z
canonical: "knowledge.catonetworks.com/configuring-cyberark-sso-for-your-account"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CyberArk SSOの設定

この記事では、ユーザーが Cato クライアントへの認証のためにシングルサインオン (SSO) プロバイダーとして CyberArk を設定する方法を説明します。

SSOはCatoおよびあなたのIdPからの暗号化されたトークンを利用して、ユーザーの認証とネットワークへの接続の許可を検証します。詳細は、[Catoを使用したユーザーのSSO認証](/v1/docs/sso-authentication-for-users-with-cato)を参照してください。

## 概要

CyberArkをSSOプロバイダーとして設定することで、認証が簡素化され、ユーザー体験が向上します。 SSOがアカウントに設定されている場合、ユーザーはSSO資格情報を使用してクライアントにログインでき、専用の資格情報は不要です。

### ライセンスの制限

CyberArkはUIなしのヘッドレス認証をサポートしていません。

## SSOプロバイダーとしてCyberArkを設定する

CyberArk を SSO プロバイダーとして設定する手順に従ってください：

1. CyberArkコンソールにCatoをアプリケーションとして追加する
2. Cato管理アプリケーションでCyberArkインスタンスの詳細を入力する
3. トークンの有効期限を設定する

### ステップ 1: CatoをOIDCウェブAPPとして追加する

あなたのCyberArkインスタンスでCatoをカスタムOIDCウェブアプリケーションとして追加します。次の手順は時々変更される可能性があり、[CyberArk のドキュメント](https://docs.cyberark.com/identity/latest/en/content/applications/appscustom/openidaddconfigapp.htm?Highlight=create%20a%20custom%20OIDC%20web%20app)で、CyberArk に OIDC アプリを作成する際の正確な詳細を確認してください。

![CyberArk-SSO_Trust.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28314269147677.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A05Z&se=2026-11-10T18%3A02%3A05Z&sr=c&sp=r&sig=LNh9OGg6Ax%2FyrzrHbixwtzHZf38PxvX6Q2ofwtzNmug%3D)

**Cato をアプリケーションとして追加するには：**

1. CyberArk管理コンソールで、ナビゲーションメニューから **アプリケーション > ウェブアプリ** ページに移動します。
2. **ウェブアプリを追加** をクリック。
3. ウェブアプリの追加ページでは、**カスタム** タブの下にある **OpenID Connect** アプリを見つけて **追加** をクリックします。
4. **設定** の下で、以下の情報を入力し、**保存** をクリックします：
  - **アプリケーションID** フィールドにアプリケーションの名前を入力し、可能であれば **説明** を追加します。
5. **信頼** の下で、以下の情報を入力し、**保存** をクリックします：
  - **OpenID Connectクライアントシークレット** フィールドにパスワードを入力します
  - **サービスプロバイダー設定** の下で、**リライングパーティ (RP) によって開始されたログイン** を選択します
  - **認可リダイレクト URIs** の下で、以下を入力します：
    - [https://sso.via.catonetworks.com/auth_results](https://sso.via.catonetworks.com/auth_results)
    - [https://sso.ias.catonetworks.com/auth_results](https://sso.ias.catonetworks.com/auth_results)
    - [https://sso.proxy.catonetworks.com/auth_results](https://sso.proxy.catonetworks.com/auth_results)
6. **権限** の下で、このアプリが対象となる全ユーザーを追加します。
7. **保存** をクリックします。

### ステップ 2: CyberArkをあなたのSSOプロバイダーとして設定

Cato管理アプリケーションで、あなたのCyberArkアカウントの詳細を入力します。

![CMA-CyberArk.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28314269185949.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A05Z&se=2026-11-10T18%3A02%3A05Z&sr=c&sp=r&sig=LNh9OGg6Ax%2FyrzrHbixwtzHZf38PxvX6Q2ofwtzNmug%3D)

**CyberArk を SSO プロバイダーとして設定するには：**

1. Cato管理アプリケーションのナビゲーションメニューから、**アクセス > シングルサインオン** をクリックします。
2. **新規** をクリック。
3. **Identity Provider** ドロップダウンメニューから **CyberArk** を選択。
4. **名前** を入力。
5. 一つのシングルサインオンプロバイダーを設定する際、**デフォルト** トグルを有効にします。複数のシングルサインオンプロバイダーを設定する場合、[複数のIdentity Providerの構成](/v1/docs/configuring-multiple-identity-providers)を参照してください。
6. CyberArk管理コンソールで作成したアプリから、OpenID ConnectのメタデータURLをコピーし、**認証の詳細** の中の **CyberArk Well Known URL** フィールドに値を貼り付けます。これにより、CatoがCyberArkから必要な設定情報を抽出できるようになります。
7. CyberArk 管理コンソールから **クライアント ID** と **クライアントシークレット** フィールドをコピし、それぞれのフィールドに貼り付けます。
8. **適用** をクリック

### ステップ 3: トークンの有効期限を設定する

[Cato認証トークン](/v1/docs/sso-authentication-for-users-with-cato)の有効期間を設定できます。**トークンの有効期限** 設定では、ユーザーが認証された状態を保持する期間を日または時で定義します。ログイン中のユーザーは、定義された日または時間の期間が経過すると再認証が必要になります。

![Token_Valid.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28314283991197.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A05Z&se=2026-11-10T18%3A02%3A05Z&sr=c&sp=r&sig=LNh9OGg6Ax%2FyrzrHbixwtzHZf38PxvX6Q2ofwtzNmug%3D)

**トークンの有効期限を設定するためには：**

1. **アクセス > シングルサインオン** ページで、**トークンの有効期限** を定義します。
2. **保存** をクリック。