---
title: "ForgeRock SSOの設定"
slug: "configuring-forgerock-sso"
updated: 2026-07-30T01:35:07Z
published: 2026-07-30T01:35:07Z
canonical: "knowledge.catonetworks.com/configuring-forgerock-sso"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ForgeRock SSOの設定

この記事では、ユーザー向けにForgeRockを唯一のシングルサインオン（SSO）プロバイダとして設定する方法を説明します。

SSOはCatoとあなたのIdPからの暗号化されたトークンに基づいて、ユーザーが認証されネットワーク接続を許可されていることを検証します。 詳細については、[CatoによるユーザーのSSO認証](/v1/docs/sso-authentication-for-users-with-cato)をご覧ください。

## 概要

ForgeRockをSSOプロバイダとして設定することで、認証が簡素化され、ユーザーのエクスペリエンスが向上します。 アカウントでSSOを設定すると、ユーザーはSSO資格情報でCatoクライアントにログインでき、専用の別個の資格情報を必要としません。

## SSOプロバイダーとしてのForgeRockの設定

ForgeRockをSSOプロバイダーとして設定するための手順に従ってください：

1. ForgeRockにOIDCクライアントを追加する
2. CMAで、あなたのForgeRockホストの詳細を入力します

### ステップ1: ForgeRockにOIDCクライアントを追加する

ForgeRock管理コンソールで、OIDCクライアントを追加します。

この手順はForgeRockコンソールを指しますが、変更される可能性があります。

**CatoをForgeRockクライアントとして追加するには：**

1. ForgeRockで、トップレベルのレルムに行き、**アプリケーション > OAuth 2.0 > クライアント**の下で**クライアントの追加**をクリックします。
2. **コア**タブにおいて、基本設定を入力し、**クライアントシークレット**を含めます。 後でCatoと統合するために、**クライアントシークレット**が必要になります。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35887737718301.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A07Z&se=2026-11-10T18%3A11%3A07Z&sr=c&sp=r&sig=Y8LK87BAo02W%2Bexyd9OyoS20ejs8i%2BNnmf5o2Cy5DkY%3D)
3. **リダイレクトURI**フィールドに、次のCato URIを入力します：

**クライアントのユーザーSSO用：**

**CMAでの管理者SSO用：**
  - [https://sso.via.catonetworks.com/auth_results](https://sso.via.catonetworks.com/auth_results)
  - [https://sso.ias.catonetworks.com/auth_results](https://sso.ias.catonetworks.com/auth_results)
  - h[ttps://sso.proxy.catonetworks.com/auth_results](https://sso.proxy.catonetworks.com/auth_results)
  - [https://auth.catonetworks.com/oauth2/broker/code/forgerock](https://auth.catonetworks.com/oauth2/broker/code/forgerock)
  - [https://auth.us1.catonetworks.com/oauth2/broker/code/forgerock](https://auth.us1.catonetworks.com/oauth2/broker/code/forgerock)
  - [https://auth.jp1.catonetworks.com/oauth2/broker/code/forgerock](https://auth.jp1.catonetworks.com/oauth2/broker/code/forgerock)
  - [https://auth.in1.catonetworks.com/oauth2/broker/code/forgerock](https://auth.in1.catonetworks.com/oauth2/broker/code/forgerock)
  - [https://auth.us1.catonetworks.com/endsession/](https://auth.us1.catonetworks.com/endsession/)
  - [https://auth.catonetworks.com/endsession/](https://auth.catonetworks.com/endsession/)
  - [https://auth.in1.catonetworks.com/endsession/](https://auth.in1.catonetworks.com/endsession/)
  - [https://auth.jp1.catonetworks.com/endsession/](https://auth.jp1.catonetworks.com/endsession/)
4. **スコープ**および**デフォルトスコープ**フィールドに、**email**、**openid**、および**profile**を入力します。
5. **高度な設定**タブの**トークンエンドポイント認証方法**フィールドで、**client_secret_post**を選択していることを確認します。
6. **保存**をクリックしてForgeRockクライアントを作成します。

### ステップ2: ForgeRockをあなたのSSOプロバイダーとして設定

CMAで、前のステップで作成したForgeRockクライアントの詳細を入力します：

- よく知られたURL
- クライアントID
- クライアントシークレット

![keycloak_cma_config.png](image/img-4b5443f56886d9ecc9acab3d71a4ec6c.png)

**ForgeRockをあなたのSSOプロバイダーとして設定するには：**

1. CMAで、ナビゲーションメニューから**アクセス > シングルサインオン**をクリックします。
2. **新規**をクリックします。
3. **Identity Provider**ドロップダウンメニューから**ForgeRock**を選択します。
4. この統合を識別するための**名前**を入力します。
5. 次のように**よく知られたURL**を入力します：

**https://<am_host>:<port>/<am_deployment_uri>/oauth2/.well-known/openid-configuration?realm=<realm_path></realm_path></am_deployment_uri></port></am_host>**
6. ステップ1で作成した**クライアントID**と**クライアントシークレット**を入力します。
7. シングルサインオンプロバイダを設定する場合は、デフォルトのトグルを有効化します。

複数のシングルサインオンプロバイダーを設定する場合は、[複数のアイデンティティプロバイダーを設定する](/v1/docs/configuring-multiple-identity-providers)を参照してください。
8. **適用**をクリックします。