---
title: "DTSアイデンティティSSOを設定"
slug: "configuring-dts-identity-sso-for-your-account"
updated: 2026-11-04T00:10:49Z
published: 2026-11-04T00:10:49Z
canonical: "knowledge.catonetworks.com/configuring-dts-identity-sso-for-your-account"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# DTSアイデンティティSSOを設定

この記事では、DTSアイデンティティをユーザーのシングルサインオン(SSO)プロバイダとして設定する方法を説明しています。

SSOは、ユーザーが認証されてネットワークに接続できることを検証するために、CatoやIdPからの暗号化されたトークンに依存します。詳細については、[Catoを使用したユーザー向けSSO認証](/v1/docs/sso-authentication-for-users-with-cato)をご覧ください。

## 概要

DTSアイデンティティをSSOプロバイダーとして設定することで、認証が簡素化され、ユーザーエクスペリエンスが向上します。アカウントでSSOを有効にすると、ユーザーはSSOの認証情報を使用してクライアントにログインでき、異なる専用の認証情報を必要としません。

## SSOプロバイダーとしてDTSアイデンティティを設定する

DTSアイデンティティをSSOプロバイダーとして設定するために次の手順に従ってください：

1. DTSアイデンティティコンソールでOIDCアプリケーションを作成する
2. Cato管理アプリケーション（CMA）で詳細を設定する
3. アカウントでDTSアイデンティティの使用方法を設定する

### ステップ1: DTSアイデンティティコンソールでアプリケーションを作成する

DTSアイデンティティコンソールでアプリケーションを作成し、CMAに入力する次の値を特定します：

- OIDC設定
- クライアントID
- クライアントシークレット

**注意:** DTSアイデンティティコンソールでアプリケーションに割り当てられたユーザーのみがSSOで認証できます。

**アプリケーションを作成するには：**

1. DTS管理コンソールで、**アプリケーション**に移動します。
2. **カスタムアプリ作成**をクリックします。

![DTS.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36170769991069(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A13Z&se=2026-11-10T17%3A50%3A13Z&sr=c&sp=r&sig=oq5MrCzh1sSkbFYZb5XS0dVU2HRz%2BlgV9dVf0yKXtBw%3D)
3. **アプリケーション名**を追加し、**Webアプリケーション**を選択します。
4. **アプリケーション作成**をクリックします。
5. **OIDC / OAuth** タブの**クライアント認証情報**セクションで、**トークンエンドポイント認証方式**を **クライアントシークレット (ポスト)**に設定します。

![DTS_2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36170741738909(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A13Z&se=2026-11-10T17%3A50%3A13Z&sr=c&sp=r&sig=oq5MrCzh1sSkbFYZb5XS0dVU2HRz%2BlgV9dVf0yKXtBw%3D)
6. **ログイン**セクションで、これらのURIを**サインインリダイレクトURI**欄に追加します：
  - https://auth.catonetworks.com/oauth2/broker/code/dts
  - https://auth.us1.catonetworks.com/oauth2/broker/code/dts
  - https://auth.in1.catonetworks.com/oauth2/broker/code/dts
  - https://auth.jp1.catonetworks.com/oauth2/broker/code/dts
  - https://auth.catonetworks.com/endsession/
  - https://auth.us1.catonetworks.com/endsession/
  - https://auth.in1.catonetworks.com/endsession/
  - https://auth.jp1.catonetworks.com/endsession/
  - https://sso.proxy.catonetworks.com/auth_results
  - https://sso.via.catonetworks.com/auth_results
  - https://sso.ias.catonetworks.com/auth_results
7. **クライアントID**、**クライアントシークレット**、および**OIDC設定**をコピーして保存し、CMAに入力できるようにします。
8. **変更を保存**をクリックします。

### ステップ2: SSOプロバイダーとしてDTSを設定する

CMAで、前のステップで作成したDTSアプリケーションの詳細を入力します：

- OIDC設定はWell-Known URLです
- クライアントID
- クライアントシークレット

![DTS3.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36170741809693(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A13Z&se=2026-11-10T17%3A50%3A13Z&sr=c&sp=r&sig=oq5MrCzh1sSkbFYZb5XS0dVU2HRz%2BlgV9dVf0yKXtBw%3D)

**DTSとSSOプロバイダーを構成するには：**

1. CMAのナビゲーションメニューから、**アクセス > シングルサインオン**をクリックします。
2. **新規**をクリックします。
3. この統合を識別するために**名前**を入力します。
4. （オプション）DTSをデフォルトのSSOプロバイダーとして設定するには、**デフォルト**トグルを有効にします。複数のシングルサインオンプロバイダーを構成する場合は、[複数のアイデンティティプロバイダーの設定](/v1/docs/configuring-multiple-identity-providers)を参照してください。
5. ステップ1で作成した**Well-Known URL**と**クライアントID**を入力します。
6. **クライアントシークレットを編集**をクリックし、ステップ1で作成した値を入力します。
7. **適用**をクリックします。

### ステップ3: アカウントでのDTSの使用方法を設定する

ユーザー、Cato管理アプリケーションの管理者、または両方がDTSを使用してSSOで認証することができます。

[Cato認証トークン](/v1/docs/sso-authentication-for-users-with-cato)の有効期間を設定することもできます。**トークンの有効期間**の設定で、ユーザーが認証されたままでいられる時間 日 または 時間 を定義します。ログインしているユーザーは、設定した期間 日 または 時間 が経過すると、再認証が必要です。

**常時プロンプト** オプションは、ユーザーがクライアントで常に認証を求められることを意味します。

![PingFederate2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36170754903069(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A13Z&se=2026-11-10T17%3A50%3A13Z&sr=c&sp=r&sig=oq5MrCzh1sSkbFYZb5XS0dVU2HRz%2BlgV9dVf0yKXtBw%3D)

**アカウントでのDTSの使用方法を設定するには：**

1. **アクセス > シングルサインオン**ページで、どのユーザーがSSOで認証できるかを定義し、必要に応じて**トークン有効期間**、**Cookieタイプ**、および**期間**の設定を定義します。
2. **保存**をクリックします

## 既知の制限

- 埋め込みブラウザの認証に関して、DTSアイデンティティはWindowsクライアント v6.7以降でのみサポートされています。外部ブラウザでの認証に制限はありません。詳細は、[Catoクライアント向け認証ポリシーの設定](/v1/docs/configuring-the-authentication-policy-for-cato-clients)を参照してください。
- DTSアイデンティティのバージョンが5未満の場合、再認証はサポートされていません。