---
title: "PingFederate SSOを設定する"
slug: "configuring-pingfederate-sso-for-your-account"
updated: 2026-11-04T00:10:06Z
published: 2026-11-04T00:10:06Z
canonical: "knowledge.catonetworks.com/configuring-pingfederate-sso-for-your-account"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# PingFederate SSOを設定する

この記事では、ユーザーおよびCato管理アプリケーション管理者用のシングルサインオン(SSO)プロバイダとしてPingFederateを設定する方法を説明します。

SSOはCatoとあなたのIdPからの暗号化されたトークンに依存して、ユーザーが認証され、ネットワークへの接続が許可されていることを検証します。詳細は[Catoユーザー向けSSO認証](/v1/docs/sso-authentication-for-users-with-cato)を参照してください。

## 概要

PingFederateをSSOプロバイダとして設定することで、認証が簡素化され、ユーザーエクスペリエンスが向上します。 SSOがアカウントに設定されていると、ユーザーはクライアントにログインでき、管理者はSSOのクレデンシャルで認証することで、個別の専用クレデンシャルなしでCato管理画面にログインできます。

PingOne SSOの設定方法については、[Ping Identity SSO (PingOne)の設定](/v1/docs/configuring-pingone-identity-sso)を参照してください。

## SSOプロバイダとしてPingFederateを設定する

SSOプロバイダとしてPingFederateを設定するには、以下の手順を行ってください：

1. PingFederate管理コンソールでCatoをOAuthクライアントとして追加します
2. Cato管理アプリケーションでPingFederateホストの詳細を入力します
3. SSOで認証できるユーザーとトークンの有効期限を設定します

### ステップ1: CatoをOAuthクライアントとして追加する

PingFederate管理コンソールで、CatoをOAuthクライアントとして追加します。

![Admin_Console.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/26345708870685.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A04Z&se=2026-11-10T17%3A50%3A04Z&sr=c&sp=r&sig=ZsgDlwzJ5TepjWeB4ccy%2FUf5zxdevIYdUzXzN%2BaUVTY%3D)

**CatoをOAuthクライアントとして追加するには、**

1. PingFederate管理コンソールの**アプリケーション**タブで、**OAuthクライアント**をクリックします。
2. **クライアントの追加**をクリックします
3. **クライアントID**、**名前**を入力します
4. **クライアントシークレット**を選択して定義します。
5. **リダイレクトURI**で、次のURIを入力します：

![URIs.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/26345672505501.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A04Z&se=2026-11-10T17%3A50%3A04Z&sr=c&sp=r&sig=ZsgDlwzJ5TepjWeB4ccy%2FUf5zxdevIYdUzXzN%2BaUVTY%3D)
  - https://sso.via.catonetworks.com/auth_results
  - https://sso.ias.catonetworks.com/auth_results
  - https://sso.proxy.catonetworks.com/auth_results
  - https://169.254.255.254/auth_results
  - https://auth.catonetworks.com/oauth2/broker/code/pingfederate
  - https://auth.us1.catonetworks.com/oauth2/broker/code/pingfederate
  - https://auth.in1.catonetworks.com/oauth2/broker/code/pingfederate
  - https://auth.jp1.catonetworks.com/oauth2/broker/code/pingfederate
  - https://auth.us1.catonetworks.com/endsession/
  - https://auth.in1.catonetworks.com/endsession/
  - https://auth.jp1.catonetworks.com/endsession/
6. **保存** をクリックします。
7. ナビゲーションメニューから**OpenID接続ポリシー管理**をクリックします。
8. **ポリシー追加**をクリックします。
9. **ポリシーID**と**名前**を選択します
10. **アクセストークンマネージャー**を選択します。

![PF2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/26345697207581.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A04Z&se=2026-11-10T17%3A50%3A04Z&sr=c&sp=r&sig=ZsgDlwzJ5TepjWeB4ccy%2FUf5zxdevIYdUzXzN%2BaUVTY%3D)
11. **IDトークンにユーザー情報を含める**チェックボックスを選択します。
12. **次へ**をクリックして**属性契約**タブに進む。
13. 契約の拡張の下で属性を編集:
  - `email`、`name`、および`profile`を除くすべてを削除する。
  - `電子メール`を追加
14. **次へ**をクリックして**属性スコープ**タブに進む。
15. 空白のままにして、**次へ**をクリックして**属性ソース＆ユーザー検索**タブに進んでください。
16. 空白のままにして、**次へ**をクリックして**契約履行**タブに進んでください。
17. `プロフィール`を除くすべての属性について：
  1. ソース = “アクセストークン”を選択
  2. 値 = “電子メール”を選択
18. `プロフィール`に対して、値を`プロフィール`に設定

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(218).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A04Z&se=2026-11-10T17%3A50%3A04Z&sr=c&sp=r&sig=ZsgDlwzJ5TepjWeB4ccy%2FUf5zxdevIYdUzXzN%2BaUVTY%3D)
19. **保存** をクリックします。

### ステップ2: SSOプロバイダとしてPingFederateを設定

Cato管理アプリケーションで、PingFederateアカウントの一意の詳細を入力します。

![PingFederate.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/26345709152541.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A04Z&se=2026-11-10T17%3A50%3A04Z&sr=c&sp=r&sig=ZsgDlwzJ5TepjWeB4ccy%2FUf5zxdevIYdUzXzN%2BaUVTY%3D)

**SSOプロバイダとしてPingFederateを設定するには、**

1. Cato管理アプリケーションのナビゲーションメニューから、**アクセス > シングルサインオン**をクリックします。
2. **新規** をクリックします。
3. アイデンティティプロバイダ **ドロップダウンメニュー** から **PingFederate**を選択します。
4. **名前**を入力します。
5. PingFederateをインストールした時に使用した**ホスト**を入力します。

**注：** 必要に応じて、`ping-federate.example.com:9310`形式で特定のポートを指定できます。
6. ステップ1で作成された**クライアントID**と**クライアントシークレット**を入力します。
7. （オプション）必要に応じて、**追加の認証パラメーター**を入力します。

キー=値&キー=値の構文を使用します。
8. 一つのシングルサインオンプロバイダーを設定する場合は、**デフォルト**トグルを有効にします。複数のシングルサインオンプロバイダを設定している場合は、[複数のアイデンティティプロバイダを設定する](/v1/docs/configuring-multiple-identity-providers)を参照してください。
9. **適用** をクリックします。

### ステップ3: アカウントでのPingFederateの使用方法を設定

ユーザー、Cato管理画面の管理者、またはその両方がPingFederateを介してSSOで認証できるように選択できます。

[Cato認証トークン](/v1/docs/sso-authentication-for-users-with-cato)が有効である期間を設定することもできます。**トークンの有効期間**の設定により、ユーザーが認証されたままでいられる時間の長さを日または時で定義します。ログインしているユーザーは、定義した期間（日または時間）に達すると再認証が必要です。

**常時プロンプト**オプションは、ユーザーがクライアントに常に認証する必要があることを意味します。

![PingFederate2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/26345709234461.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A04Z&se=2026-11-10T17%3A50%3A04Z&sr=c&sp=r&sig=ZsgDlwzJ5TepjWeB4ccy%2FUf5zxdevIYdUzXzN%2BaUVTY%3D)

**アカウントでのPingFederateの使用方法を設定するには、**

1. **アクセス > シングルサインオン** ページで、**トークンの有効期限** 設定を定義します。
2. SSOで認証できるユーザーを選択します。
3. **保存**をクリック。