---
title: "複数のIdentity Providerの設定"
slug: "configuring-multiple-identity-providers-1"
updated: 2026-07-30T01:32:25Z
published: 2026-07-30T01:32:25Z
canonical: "knowledge.catonetworks.com/configuring-multiple-identity-providers-1"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 複数のIdentity Providerの設定

複数のIdentity Providers (IdPs) を設定して、アカウント内でユーザーのプロビジョニングと認証をSSOで行うことができます。 この記事では、アカウント内で複数のIdPを設定する方法を説明しています。

## 概要

組織が複数のIdPを使ってユーザーを管理している場合、それらすべてをCatoに統合することで、ユーザーを1つのテナントにまとめる必要がなくなります。 複数のIdP（同じIdPからの複数のテナント）のユーザーをプロビジョンし、複数のSSOプロバイダーを設定し、各プロバイダーで認証するユーザーをマッピングすることができます。

ユーザーがCatoクライアントまたは[ブラウザアクセス](/v1/docs/configuring-the-browser-access-portal)にサインインする際には、それ専用に設定されたSSOプロバイダーのみが表示されます。

> [!NOTE]
> 注：
> 
> 既存のIdPインスタンスからユーザーを移行する方法として複数のアイデンティティプロバイダーを設定しないようにしてください。 既存のインスタンスを1つのIdPから別のIdPに移動するには、[こちらの指示](/v1/docs/changing-between-scim-and-ldap-user-provisioning)に従ってください。

### ユースケース - 企業合併

企業ABCは、アイデンティティプロバイダーとしてMicrosoft Azureを使用し、企業XYZがOktaを使用する会社と合併しました。 両社は、Catoをリモートアクセスソリューションとして使用しています。 すべてのユーザーを1つのIdPからもう一方へ移行する代わりに、AzureとOktaの両方からユーザーをプロビジョニングし、それらをリモートユーザー向けのSSO認証方法として設定します。 複数のIdPを設定することで、データを移行せずにすべてのユーザーがCatoクライアントで認証できるようになります。

## 複数のIdentity Providerの設定

複数のIdPを設定するには、以下の手順に従ってください：

1. 複数のSCIMディレクトリを設定
2. アカウントに複数のSSOプロバイダーを設定
3. ディレクトリをSSOプロバイダーにマップ

### ステップ1: 複数のSCIMディレクトリを設定

![Directory_Services.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218217849629.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A30Z&se=2026-11-10T17%3A55%3A30Z&sr=c&sp=r&sig=fJ5aDWaGteuR1Q5IvyEodG2pmsbGYrQhnmm2uY%2B3QZo%3D)

**アクセス > ディレクトリサービス**ページで、**新規**をクリックして、複数のソースからユーザーをプロビジョニングするために、複数のSCIMディレクトリを追加します。 SCIMを使用してユーザーをプロビジョニングする方法の詳細については、[SCIMユーザープロビジョニング](https://support.catonetworks.com/hc/en-us/sections/13651147040413-SCIM-User-Provisioning)をご覧ください。 UPNとオブジェクトIDは、すべてのSCIMディレクトリサービスで一意である必要があります。

### ステップ2: アカウントに複数のSSOプロバイダーを追加

アカウントで使用するために複数のアイデンティティプロバイダーを追加することができます。 **デフォルト**として指定されたプロバイダーは、管理者がCMAにサインインするために使用します。 複数のSSOプロバイダーは、管理者がCMAにサインインするためにはサポートされていません。

![Multiple_providers.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218242644381.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A30Z&se=2026-11-10T17%3A55%3A30Z&sr=c&sp=r&sig=fJ5aDWaGteuR1Q5IvyEodG2pmsbGYrQhnmm2uY%2B3QZo%3D)

**アカウントに複数のSSOプロバイダーを追加するには：**

1. ナビゲーションメニューから、**アクセス > シングルサインオン**を選択します。
2. **新規**をクリック。

**認証方式を追加**パネルが開きます。
3. 追加したいアイデンティティプロバイダーを選択し、名前を追加します。
4. （オプション）このアイデンティティプロバイダーをアカウントのデフォルトプロバイダーにするには、**デフォルト**のトグルを有効にします。
5. アイデンティティプロバイダーの**認証の詳細**を追加します。 プロバイダーごとに異なる構成要件があります。 アイデンティティプロバイダーの設定方法の詳細については、[アイデンティティプロバイダー用の設定記事](/v1/docs/single-sign-on)をご覧ください。

**注：** アイデンティティプロバイダーがAzureの場合は、**適用**をクリックし、 **保存**をクリックします。 **Microsoftの同意設定リンク**のエントリを編集して、有効化します。
6. アカウント内の一つまたは複数のユーザータイプに対して**シングルサインオンでのログインを許可**を選択します：
  - SDPクライアントユーザー（**トークンの有効期間**設定を行う）
  - クライアント無しSDPユーザー（クッキータイプを設定）
  - Cato管理アプリケーション管理者
7. **適用**をクリックした後、**保存**をクリックします。

### ステップ3: ディレクトリをSSOプロバイダーにマップ

**ユーザー認証**ページで、ユーザーのデフォルト認証方式を定義できます。 SSOを選択すると、デフォルトで**すべてのディレクトリサービス**オプションが選択されます。 この設定により、すべてのユーザーはデフォルトのSSOプロバイダーで認証されます。 この設定を変更し、各SSOプロバイダーにどのディレクトリが使用されるかをマッピングすることができます。

**追加設定**タブでは、クライアントでの認証に使用するブラウザ（埋め込みまたは外部）や再認証プロンプトを設定できます。 詳細については、[Catoクライアントの認証ポリシーを設定する](/v1/docs/configuring-the-authentication-policy-for-cato-clients)をご覧ください。

![User_Authentication.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218242724509.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A30Z&se=2026-11-10T17%3A55%3A30Z&sr=c&sp=r&sig=fJ5aDWaGteuR1Q5IvyEodG2pmsbGYrQhnmm2uY%2B3QZo%3D)

**ディレクトリをSSOプロバイダーにマップするには：**

1. ナビゲーションメニューから、**アクセス > ユーザー認証**を選択します。
2. **デフォルトメソッド**のドロップダウンをクリックし、**SSO**を選択します。
3. **選択されたディレクトリサービス**を選択します。
4. **新規**をクリック。

**新しいディレクトリサービスSSOプロバイダー**パネルが開きます。
5. **ディレクトリサービス**のドロップダウンをクリックし、マッピングしたいユーザーのプロビジョニング方法を選択します。
6. **シングルサインオンプロバイダー**のドロップダウンをクリックし、使用するプロバイダーを選択します。
7. **適用**をクリックした後、**保存**をクリックします。

## アイデンティティプロバイダーの無効化

アカウント内で不要になったアイデンティティプロバイダーを無効にすることができます。 アイデンティティプロバイダーが無効化されると、ユーザーはCatoクライアントへのログインに使用することができません。

![無効化する.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218204285597.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A30Z&se=2026-11-10T17%3A55%3A30Z&sr=c&sp=r&sig=fJ5aDWaGteuR1Q5IvyEodG2pmsbGYrQhnmm2uY%2B3QZo%3D)

**アイデンティティプロバイダーを無効にするには**

1. ナビゲーションメニューから、**アクセス > シングルサインオン**を選択します。
2. 無効にしたいアイデンティティプロバイダーをクリックします。
3. **有効**のトグルをオフにします。
4. **適用**をクリックした後、**保存**をクリックします。

## ユーザーエクスペリエンスの理解

複数のアイデンティティプロバイダーがアカウントに設定されている場合でも、ユーザーには影響がありません。 ユーザーがメールアドレスを入力してサインインすると、クライアントはユーザーにマップされたSSOプロバイダーのサインインページを表示します。

## 既知の制限

- SCIMまたは手動のユーザープロビジョニングにのみ対応
- 一度設定すると、IdPは削除できません。
  - IdPは無効化可能です