---
title: "Google SSO設定"
slug: "configuring-google-sso-for-your-account"
updated: 2026-11-04T00:09:56Z
published: 2026-11-04T00:09:56Z
canonical: "knowledge.catonetworks.com/configuring-google-sso-for-your-account"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Google SSO設定

この記事では、Google を設定して Cato アカウント用のシングルサインオン (SSO) を提供する方法を説明します。

SSO は、Cato と IdP からの暗号化トークンを利用し、ユーザーが認証されてネットワークに接続できることを確認します。詳細については、[Cato を利用したユーザーの認証のための SSO](/v1/docs/sso-authentication-for-users-with-cato) をご覧ください。

アカウントのための SSO を有効にする詳細については、[アカウントのための SSO とサブドメインの設定](/v1/docs/configuring-sso-and-the-subdomain-for-the-account) を参照してください。

## Cato を使用した SSO の概要

Google を Identity Provider (IdP) として設定し、Cato管理アプリケーション 及び Cato クライアントで ユーザーを認証するために SSO を使用できます。ユーザーは、IdP 資格情報を使用して Cato 管理アプリケーションまたはクライアントに認証できます。

Cato 管理アプリケーションの **シングルサインオン** セクションは、SSO をサポートする各クライアント OS を強調表示します。

> [!NOTE]
> ### **注:** GoogleをIdPとして使用する場合、LDAPの同期や特定のグループのみを同期するなどのユーザーディレクトリの機能はサポートされていません。すべてのユーザーは、Google を IdP として使用する SSO に有効化されています
> 
> Google IdP と同じメールを使用する場合、LDAP インポートされたユーザーで Google SSO がサポートされます。

## SSO プロバイダーとしての Google の設定

Cato アカウントのために、Google を IdP として使用するように設定します。 Google アカウントの設定に対して、変更を加える必要はありません。

SSO を SDP ユーザーに有効にするため、**ユーザー プロビジョニング** を設定して、Cato 管理アプリケーションで新しいユーザーを作成する際に招待メールを送信しないようにします。それ以外の場合、SDP ユーザーは、アカウントをアクティブ化するために招待メールを使用する必要があります。

**SDP クライアントユーザー** セクションで、SSO トークンが再認証が必要になる前に有効である期間を定義するために次の **トークン有効期限** 設定を使用します：

- **常時プロンプト** - ユーザーが接続するたびに SSO が必要です。
- **期間** - 定義した **日** または **時間** の期間では、ユーザーは SSO を必要としません。定義された時間の期間が終了すると、ログインしているユーザーは再認証が必要です。

![Google_SSO.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218233939485.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A44Z&se=2026-11-10T18%3A01%3A44Z&sr=c&sp=r&sig=EzktmoB46gubdJhxJnValO3m5W5pWAnHUHg%2FGjOfqA8%3D)

**Cato アカウントのために SSO プロバイダーとして Google を設定するには：**

1. ナビゲーションメニューから、**アクセス > シングルサインオン** を選択します。
2. **新規** をクリックします。
3. **Identity Provider** ドロップダウンメニューから **Google** を選択します。
4. **名前** を入力します。
5. シングルサインオンプロバイダーを1つ設定する場合、**デフォルト** トグルを有効にします。複数のシングルサインオンプロバイダーを設定する場合、[複数の Identity Provider の設定](/v1/docs/configuring-multiple-identity-providers) を参照してください。
6. クリック **適用**
7. アカウント内の1つまたは複数のユーザータイプに対して、**シングルサインオンでのログインを許可** を選択します：
  - SDP クライアントユーザー ( **トークン有効期限** 設定を行う)
  - クライアントレス SDP ユーザー (Cookie タイプを設定する)
  - Cato 管理アプリケーション管理者
8. **保存** をクリックします。 Google は Cato アカウントのための SSO プロバイダーとして設定されています。