---
title: "複数のIdentity Providerの設定"
slug: "configuring-multiple-identity-providers"
updated: 2026-07-30T01:33:21Z
published: 2026-07-30T01:33:21Z
canonical: "knowledge.catonetworks.com/configuring-multiple-identity-providers"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 複数のIdentity Providerの設定

あなたのアカウントでユーザーをプロビジョニングし、SSOで認証するために複数のIdentity Provider（IdP）を設定できます。 このドキュメントは、あなたのアカウントで複数のIdPを設定する方法を説明します。

## 概要

組織が複数のIdPを管理している場合、Catoに統合することで、ユーザーを単一のテナントにまとめる必要がなくなります。 複数のIdP（または同じIdPからの複数のテナント）からユーザーをプロビジョニングし、複数のSSOプロバイダーを設定し、どのユーザーがどのプロバイダーで認証されるかをマッピングすることができます。

ユーザーがCatoクライアントまたは[Browser Access](/v1/docs/configuring-the-browser-access-portal)にサインインする際、設定されたSSOプロバイダーのみが提示されます。

> [!NOTE]
> **注:** 複数のIdentity Providerを設定することは、既存のIdPインスタンスからユーザーを移行する方法として使用すべきではありません。 既存のインスタンスをあるIdPから別のIdPに移動するには、[これらの](/v1/docs/changing-between-scim-and-ldap-user-provisioning)手順に従ってください。

### ユースケース - 会社の合併

会社ABCはそのIdPとしてMicrosoft Azureを使用しており、OktaをIdPとして使用する会社XYZと合併しました。 両社は共にCatoをリモートアクセスソリューションとして使用しています。 あるIdPから他のIdPへすべてのユーザーを移行する代わりに、会社はAzureとOktaの両方からユーザーをプロビジョニングし、リモートユーザーのためのSSO認証方法としてそれらを設定します。 複数のIdPを設定することで、データを移行することなく、すべてのユーザーがCatoクライアントで認証できます。

## 複数のIdPの設定

複数のIdPを設定するには、次の手順に従ってください：

1. 複数のSCIMディレクトリの設定
2. アカウントに複数のSSOプロバイダーを設定
3. ディレクトリをSSOプロバイダーにマッピング

### ステップ1: 複数のSCIMディレクトリの設定

![Directory_Services.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/26186537979677.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A11Z&se=2026-11-10T17%3A55%3A11Z&sr=c&sp=r&sig=mruDsKQ3HX586IpEWss1GmzzmFAueqP6gSMmkvgw7xs%3D)

**アクセス > ディレクトリサービス**のページで、新しいSCIMディレクトリを複数のソースからユーザーをプロビジョニングするために追加するには、**新規**をクリックします。 SCIMでユーザーをプロビジョニングする方法については、[SCIMユーザープロビジョニング](https://support.catonetworks.com/hc/en-us/sections/13651147040413-SCIM-User-Provisioning)をご覧ください。 すべてのSCIMディレクトリサービスでUPNとオブジェクトIDが一意である必要があります。

### ステップ2: アカウントに複数のSSOプロバイダーを追加

アカウントで使用されるIdentity Providerを複数追加することができます。 **デフォルト**に指定されたプロバイダーは、管理者がCMAにサインインする際に使用されます。 複数のSSOプロバイダーは、管理者がCMAにサインインするためにサポートされていません。

![Multiple_providers.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/26186538062877.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A11Z&se=2026-11-10T17%3A55%3A11Z&sr=c&sp=r&sig=mruDsKQ3HX586IpEWss1GmzzmFAueqP6gSMmkvgw7xs%3D)

**アカウントに複数のSSOプロバイダーを追加するには：**

1. ナビゲーションメニューから、**アクセス > シングルサインオン**を選択します。
2. **新規**をクリックします。

**認証方式の追加**パネルが開きます。
3. 追加したいIdentity Providerを選択し、名前を追加します。
4. （オプション）このIdentity Providerをアカウントのデフォルトプロバイダーにするには、**デフォルト**のトグルを有効にします。
5. Identity Providerの**認証詳細**を追加します。 それぞれのプロバイダーには異なる設定要件があります。 Identity Providerを設定する方法の詳細については、[Identity Providerの設定記事](https://support.catonetworks.com/hc/en-us/sections/4963959594141-Single-Sign-On)をご覧ください。

**注:** Identity ProviderがAzureの場合、**適用**をクリックしてから、**保存**をクリックしてください。 その後、**Microsoftの同意リンク**を有効にするために入力を編集します。
6. アカウントで一つまたは複数のユーザータイプに対して、**シングルサインオンでのログインを許可**を選択します：
  - SDPクライアントユーザー（**トークンの有効期限**設定をセット）
  - クライアントレスSDPユーザー（Cookieタイプを設定）
  - Cato管理アプリケーションの管理者
7. **適用**をクリックし、その後**保存**をクリックします。

### ステップ3: ディレクトリをSSOプロバイダーにマッピング

**ユーザー認証**ページで、ユーザーのデフォルト認証方式を定義できます。 SSOを選択すると、デフォルトで**すべてのディレクトリサービス**オプションが選択されます。 この設定では、すべてのユーザーがデフォルトのSSOプロバイダーで認証されます。 この設定を変更し、どのディレクトリがどのSSOプロバイダーを使用するかをマッピングします。

**追加設定**タブで、クライアントでの認証に使用されるブラウザ（埋め込みか外部か）と再認証プロンプトを設定できます。 詳細は、[Catoクライアントの認証ポリシーの設定](/v1/docs/configuring-the-authentication-policy-for-cato-clients)を参照してください。

![User_Authentication.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/26186557442077.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A11Z&se=2026-11-10T17%3A55%3A11Z&sr=c&sp=r&sig=mruDsKQ3HX586IpEWss1GmzzmFAueqP6gSMmkvgw7xs%3D)

**ディレクトリをSSOプロバイダーにマッピングするには：**

1. ナビゲーションメニューから、**アクセス > ユーザー認証**を選択します。
2. **デフォルトメソッド**ドロップダウンをクリックして**SSO**を選択します。
3. **選択されたディレクトリサービス**を選択します。
4. **新規**をクリックします。

**新しいディレクトリサービスSSOプロバイダー**パネルが開きます。
5. **ディレクトリサービス**ドロップダウンをクリックし、マップするユーザーのプロビジョニング方式を選択します。
6. **シングルサインオンプロバイダー**ドロップダウンをクリックし、使用するプロバイダーを選択します。
7. **適用**をクリックし、その後**保存**をクリックします。

## Identity Providerの無効化

アカウントで不要になったIdentity Providerを無効にすることができます。 Identity Providerが無効になると、ユーザーはCato Clientにサインインできなくなります。

![Disable.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/26186543457309.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A55%3A11Z&se=2026-11-10T17%3A55%3A11Z&sr=c&sp=r&sig=mruDsKQ3HX586IpEWss1GmzzmFAueqP6gSMmkvgw7xs%3D)

**Identity Providerを無効にするには**

1. ナビゲーションメニューから、**アクセス > シングルサインオン**を選択します。
2. 無効にしたいIdentity Providerをクリックします。
3. **有効**トグルを“オフ“にします。
4. **適用**をクリックし、その後**保存**をクリックします。

## ユーザーエクスペリエンスの理解

アカウントで複数のIdentity Providerが設定されている場合、ユーザーには影響しません。 ユーザーがメールアドレスを入力してサインインすると、クライアントにはユーザーにマッピングされたSSOプロバイダーのサインインページが表示されます。

## 既知の制約

- SCIMまたは手動ユーザープロビジョニングのみサポート
- IdPは設定後に削除できません。
  - IdPは無効にできます。