---
title: "DUO SSOの設定"
slug: "configuring-duo-sso"
updated: 2026-11-04T00:10:44Z
published: 2026-11-04T00:10:44Z
canonical: "knowledge.catonetworks.com/configuring-duo-sso"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# DUO SSOの設定

この記事では、ユーザー用にCisco DUOをシングルサインオン（SSO）プロバイダとして設定する方法について説明します。

SSOは、ユーザーが認証され、ネットワークへの接続が許可されていることを検証するため、CatoおよびIdPからの暗号化されたトークンに依存しています。詳細は、[Catoのユーザー用SSO認証](/v1/docs/sso-authentication-for-users-with-cato)を参照してください。

## 概要

DUOをSSOプロバイダーとして設定することで、認証が簡素化され、ユーザーエクスペリエンスが向上します。アカウントに対してSSOを有効にすると、ユーザーはSSO認証情報を使用してクライアントにログインでき、別の専用認証情報は不要になります。

## DUOをSSOプロバイダーとして設定

以下の手順に従ってDUOをSSOプロバイダーとして設定します：

1. ステップ1: DUO管理パネルでOIDCアプリケーションを作成する
2. ステップ2: Cato管理アプリケーション（CMA）で詳細を設定する
3. ステップ3: アカウントでのDUOの使用方法を設定する

### ステップ1: DUO管理パネルでのアプリケーションの作成

DUO管理パネルで以下のプロセスを経てアプリケーションを作成し、CMAに入力する各値を特定します：

- OIDC探索URL
- クライアントID
- クライアントシークレット

**アプリケーションを作成する：**

1. Duo管理パネルにログインします。
2. **アプリケーション > アプリケーション**に移動します。
3. **アプリケーションを追加**をクリックします。
4. OAuth OIDCアプリケーションを検索し、そのオプションを選択します。
5. アプリケーションの名前を追加し、以下の詳細を設定します：
  - **ユーザーアクセス** - すべてのユーザーに対して有効にする
  - **認可タイプ****（一般タブ）** - 認可コードのチェックボックスをオンにする
  - **サインインリダイレクトURL** - 次のURLを追加します：
    - https://auth.catonetworks.com/oauth2/broker/code/duo
    - https://auth.us1.catonetworks.com/oauth2/broker/code/duo
    - https://auth.in1.catonetworks.com/oauth2/broker/code/duo
    - https://auth.jp1.catonetworks.com/oauth2/broker/code/duo
    - https://auth.catonetworks.com/endsession/
    - https://auth.us1.catonetworks.com/endsession/
    - https://auth.in1.catonetworks.com/endsession/
    - https://auth.jp1.catonetworks.com/endsession/
    - https://sso.via.catonetworks.com/auth_results
    - https://sso.ias.catonetworks.com/auth_results
    - https://sso.proxy.catonetworks.com/auth_results
  - **スコープ & クレーム > スコープ認可** **(アクセスポリシータブ)** - 次のスコープを追加します：

![Duo2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35583725210141(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A15Z&se=2026-11-10T17%3A55%3A15Z&sr=c&sp=r&sig=F6hgzR2RCbndppaQ1276saHZfoyxdSrPTUjd%2F0HVM6M%3D)
    - openid
    - プロフィール
    - 電子メール
  - **クライアント登録の公開受付****（クライアントタブ）** - 次のスコープを追加します：

![Duo3.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35583738234141(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A15Z&se=2026-11-10T17%3A55%3A15Z&sr=c&sp=r&sig=F6hgzR2RCbndppaQ1276saHZfoyxdSrPTUjd%2F0HVM6M%3D)
    - openid
    - プロフィール
    - 電子メール
6. **保存**をクリックします。
7. **メタデータ**セクションで、**OIDC探索URL**をコピーして保存し、CMAに入力できるようにします。
8. **静的クライアント登録**セクションで、**クライアントID**および**クライアントシークレット**をコピーして保存し、CMAに入力できるようにします。

### ステップ2: DUOをSSOプロバイダーとして設定する

CMAで、先の手順で作成したDUOアプリケーションの詳細を入力します。

**DUOをSSOプロバイダーとして設定するには：**

1. CMAのナビゲーションメニューで、**アクセス > シングルサインオン**をクリックします。
2. クリック **新規**。
3. **Identity Provider** ドロップダウンメニューから **Duo** を選択します。
4. この統合を識別するための**名前**を入力します。
5. （オプション）DUOをデフォルトSSOプロバイダーに設定するには、**デフォルト**トグルを有効にします。複数のシングルサインオンプロバイダーを設定する場合は、[複数のアイデンティティプロバイダーの設定](/v1/docs/configuring-multiple-identity-providers)を参照してください。
6. ステップ1で作成した**Well-Known URL**および**クライアントID**としてOIDC探索URLを入力します。
7. **クライアントシークレットの編集**をクリックし、ステップ1で作成した値を入力します。
8. **適用**をクリックします。

### ステップ3: アカウントでのDUOの使用方法を設定

ユーザー、Cato管理アプリケーションの管理者、またはその両方がDUOを使用してSSOで認証できるように選択できます。

また、[Cato認証トークン](/v1/docs/sso-authentication-for-users-with-cato)の有効期間を設定することもできます。**トークンの有効期限**の設定は、ユーザーが認証されたままでいる期間を日または時間で定義します。ログインしたユーザーは、定義した日または時間が経過すると再認証が必要になります。

**常時プロンプト**オプションは、ユーザーが常にクライアントに対して認証する必要があることを意味します。

**アカウントでDUOの使用方法を設定する：**

1. **アクセス > シングルサインオン**ページで、どのユーザーがSSOで認証できるかを定義し、必要に応じて**トークンの有効期限**、**Cookieタイプ**、および**期間**の設定を定義します。
2. **保存**をクリックします