---
title: "Okta SSOの設定"
slug: "configuring-okta-sso-for-your-account"
updated: 2026-11-04T00:10:03Z
published: 2026-11-04T00:10:03Z
canonical: "knowledge.catonetworks.com/configuring-okta-sso-for-your-account"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta SSOの設定

この記事は、アカウント内の SDPユーザー、クライアントレスユーザー、およびCato 管理画面の管理者向けに Okta をシングルサインオン (SSO) プロバイダとして設定する方法を説明します。

SSO は、Cato とお客様の IdP からの暗号化されたトークンに依存して、ユーザーが認証され、ネットワークに接続することが許可されていることを確認します。詳細については、[CatoユーザーのためのSSO認証](/v1/docs/sso-authentication-for-users-with-cato)をご覧ください。

アカウントのための SSO を有効にする詳細については、[アカウントのための SSO とサブドメインの設定](/v1/docs/configuring-sso-and-the-subdomain-for-the-account) を参照してください。

## Cato アカウントでの SSO の概要

Cato と IdP、および会社のユーザーディレクトリの間に信頼の連鎖が確立されると、Cato は IdP をユーザー認証のために信頼します。

Cato SSO は、次のクライアントオペレーティングシステムをサポートしています：

- Windows
- macOS
- iOS
- Android
- Linux

## サポートされている機能

Okta SSO with Cato Networks は、サービスプロバイダが開始した認証フローをサポートします。この認証フローは次の場合に発生します：

- ユーザーが[アプリケーションポータル](/v1/docs/customizing-browser-application-portal) にログインを試みます。
- ユーザーが[Catoクライアント](https://support.catonetworks.com/hc/en-us/sections/4963933250461-Cato-SDP-Clients)にログインを試みます。

## Okta で SSO を設定するための準備

Okta と信頼を確立する前に、次の前提条件を完了することを確認してください：

- Okta の管理者権限を持っている必要があります
- Oktaはお客様のユーザーディレクトリと同期されている必要があります。
- 手動で作成されたSDPユーザーについては、Windows v5.x、macOS v5.x、およびLinux v5.xクライアントにおいてSSOをサポートしています
  - iOS および Android では、ディレクトリサービスまたは SCIM プロビジョニングを使用して組織から Cato にインポートされたユーザーのみが SSO を利用できます。

### 既知の制限

- macOSデバイスでは、トークンの有効期限が切れデバイスが再起動すると、クライアントは自動的に再認証を行いません。ユーザーは手動でパスワードを入力して再認証する必要があります。

## Okta を SSO プロバイダーとして設定

Cato Networks SSO 用の Okta アプリを追加し、次に Okta クライアント ID とクライアントシークレットを設定します。次に、Cato 管理アプリケーション を設定して、アカウント用の SSO プロバイダーとして Okta を利用します。

SDPクライアントユーザーに対して、**トークンの有効性**設定を利用して、ユーザーが認証されたままでいる時間を**日**または**時間**で定義しますログインしているユーザーは、最後のログインから定義した**日数**または**時間**に達すると、再認証する必要があります。**常時プロンプト**オプションは、ユーザーが常にクライアントに対して認証を求められることを意味します。

**Okta をアカウントの SSO プロバイダーとして設定するには：**

1. Okta アカウントの管理者権限を有効にするには、Okta ポータルメニューから **管理者** をクリックします。
2. Okta の **アプリケーション** ウィンドウで、**アプリケーションカタログを参照** をクリックし、**Cato ポータル** を検索します。
3. **統合の追加** をクリックします。
4. **Cato ポータルの追加** ウィンドウで、**アプリケーションアイコンをユーザーに表示しない** を選択：
5. **完了** をクリックします。
6. **課題**タブで、アプリケーションにユーザーとグループを割り当てます。
7. **割り当て** をクリックします。
8. **サインオン > 設定** ウィンドウでは、Okta アカウント用の **クライアント ID** と **クライアントシークレット** が表示されます。

![Okta3.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28728189939741.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A09Z&se=2026-11-10T17%3A50%3A09Z&sr=c&sp=r&sig=cxC5Vlia%2FU%2FwZfTCtrQy1QaizMUH0TOAaNHUsYp9lps%3D)

このウィンドウは開いたままにし、クライアント ID およびクライアントシークレットを Cato 管理アプリケーションにコピーする。
9. **保存**をクリック。 Okta は、Cato アカウントの SSO プロバイダーとして構成されています。
10. 新しいタブまたはウィンドウを開き、Cato 管理アプリケーションを開きます。
11. ナビゲーションメニューから、**アクセス > シングルサインオン** を選択します。
12. **新規** をクリックします。
13. **Identity Provider**ドロップダウンメニューから、**Okta**を選択します。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(175).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A09Z&se=2026-11-10T17%3A50%3A09Z&sr=c&sp=r&sig=cxC5Vlia%2FU%2FwZfTCtrQy1QaizMUH0TOAaNHUsYp9lps%3D)
14. **名前** を入力。
15. **Well-Known URL** のフィールド に `https://<your tenant URL>/.well-known/openid-configuration` を含むように入力します。たとえば、OktaテナントURLが https://example.okta.com の場合、**Well-Known URL** のフィールドに `https://example.okta.com/.well-known/openin-configuration` を含むように入力します。
16. Okta ウィンドウから、次の設定をコピーして Cato 管理アプリケーションに貼り付けます：
  - クライアント ID
  - クライアント シークレット
17. 一つのシングルサインオンプロバイダーを設定する場合は、**デフォルト**トグルを有効にします。複数のシングルサインオンプロバイダーを設定する場合は、[複数のアイデンティティプロバイダーを設定](/v1/docs/configuring-multiple-identity-providers)を参照してください。
18. **適用** をクリックします。
19. アカウント内の一つまたは複数のユーザータイプに対して**シングルサインオンでのログインを許可**を選択します：
  - SDPクライアントユーザ（**トークンの有効期間**を設定）
  - クライアントレス SDP ユーザー (クッキータイプ設定)
  - Cato 管理アプリケーションの管理者
20. **保存**をクリック。 Okta は、アカウントの SSO プロバイダーとして構成されています。

## ブラウザ アクセス ポータルのための SSO の使用

ブラウザ アクセス ポータルにログインする際に、**Okta** を選択し、Okta 資格情報を入力します。 Okta に正常にログインすると、ブラウザ アクセス ポータルにリダイレクトされ、ポータルからアプリケーションを選択できます。

SSO を使用してブラウザ アクセス ポータルにログインするには、SSO ドメインに[アクセスを許可](/v1/docs/configuring-the-browser-access-portal)する必要があります。