IDエントランスのSSO設定

この記事は、リモートアクセスユーザー、クライアントレスユーザー、およびお客様のアカウントでCato管理アプリケーション(CMA)管理者のためにIDエントランスをシングルサインオン(SSO)プロバイダとして設定する方法を説明します。 SSOを使用すると、ユーザーはアイデンティティプロバイダの資格情報を使用してCatoクライアントに認証します。詳細については、Cato でのユーザーのためのSSO認証をご覧ください。

ID エントランスをSSOプロバイダとして設定

ID EntranceをSSOプロバイダーとして設定するには、まずID Entranceサポートセンターを通じてID Entranceポータルで設定を完了してください。その後、Cato管理アプリケーション（CMA）に統合の詳細を入力し、ユーザー認証設定を行います。

ステップ1：ID Entranceポータルを設定する

ID Entrance側での設定に関しては、ID Entranceサポートセンターにお問い合わせください。

電話: 03-6732-7766（日本国内）または +81-3-6732-7766（海外から）。
電子メール: ident-supp@canon-its.co.jp。
営業時間: 月曜日から金曜日、午前9:00から午後5:00（日本時間）、祝日およびその他休業日を除く。

サポートセンターに連絡する際には、次の情報を提供してください:

管理者の名前
契約番号

ID Entranceの設定を完了した後、CMAに入力するための統合詳細を確認してください。

Well-Known URL: OpenID Connect (OIDC) のディスカバリーURL。
クライアントID
クライアントシークレット

ステップ2：CMAでID Entranceを設定する

ステップ1からの統合の詳細を入力して、ID EntranceをSSOプロバイダーとして追加します。

ID EntranceをSSOプロバイダーとして設定するには：

CMAのナビゲーションメニューから、アクセス > シングルサインオンをクリックします。
「新規」をクリックします。
アイデンティティプロバイダードロップダウンメニューから、ID Entranceプロバイダーを選択します。
この統合を特定するための名前を入力します。
（オプションで）デフォルトトグルを有効にして、ID EntranceをデフォルトのSSOプロバイダーとして設定します。複数のSSOプロバイダーを設定する場合は、複数のアイデンティティプロバイダーの設定を参照してください。
Well-Known URLとクライアントIDをステップ1から入力します。
クライアントシークレットの編集をクリックし、クライアントシークレットをステップ1から入力します。
適用をクリックします。

ユーザー認証設定の構成

ユーザーのSSO認証を設定し、Cato認証トークンが有効である期間を定義します。トークンの有効期限の設定では、ユーザーが最後にログインした時点から認証された状態が維持される日数や時間を定義します。この期間が終了すると、ユーザーは再認証を行う必要があります。常時プロンプトを使用すると、ユーザーはクライアントにログインするたびに認証する必要があります。

ユーザー認証設定を構成するには：

アクセス > シングルサインオンページで、ユーザー向けのSSO認証を有効化します。
（オプション）トークンの有効期限、Cookieタイプ、期間設定を構成します。
保存をクリックします。