---
title: "PingOneアイデンティティSSOを設定"
slug: "configuring-pingone-identity-sso"
updated: 2026-09-10T23:14:39Z
published: 2026-09-10T23:14:39Z
canonical: "knowledge.catonetworks.com/configuring-pingone-identity-sso"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# PingOneアイデンティティSSOを設定

この記事では、PingOneをユーザーのシングルサインオン(SSO)プロバイダーとして設定する方法を説明します。

SSOはCatoとIdPからの暗号化されたトークンに依存しており、それによりユーザーが認証され、ネットワークに接続を許可されています。 詳細については、[Cato のユーザー向けSSO認証](/v1/docs/sso-authentication-for-users-with-cato)を参照してください。

> [!NOTE]
> 注：
> 
> 詳細情報については、 [feature-releases@catonetworks.com](mailto:feature-releases@catonetworks.com) にお問い合わせください。

## 概要

PingOneをSSOプロバイダーとして設定すると、認証が簡素化され、ユーザーエクスペリエンスが向上します。 アカウントにSSOを有効にすると、ユーザーはSSO資格情報でクライアントにログインでき、別の専用資格情報は不要になります。

## PingOneをSSOプロバイダーとして設定

以下の手順に従って、PingOneをSSOプロバイダーとして設定します：

1. PingOneコンソールでOIDCアプリケーションを作成
2. Cato管理アプリケーション(CMA)で詳細を設定
3. PingOneがアカウント内でどのように使用されるかを設定

### ステップ1: PingOneコンソールでアプリケーションを作成

PingOneコンソールでアプリケーションを作成し、CMAに入力する次の値を特定します：

- OIDC探索エンドポイント
- クライアントID
- クライアントシークレット

**アプリケーションを作成するには：**

1. PingOneコンソールにサインインします。
2. 使用したい環境で、**アプリケーション > アプリケーション** に移動します。
3. + シンボルをクリックして新しいアプリケーションを作成します。
4. **アプリケーション名**を選択し、**アプリケーションタイプ**で**OIDC Webアプリ**を選択し、**保存**をクリックします。
5. 作成したアプリケーションをクリックし、**構成** タブで鉛筆アイコンをクリックします。
6. 次の項目を設定します：
  - **応答タイプ:** **コード**をチェック。
  - **付与タイプ:** **認証コード**をチェックし、**PKCE施行**のドロップダウンで**オプション**を選択。
  - 以下の**リダイレクトURI**を追加：
    - https://auth.catonetworks.com/oauth2/broker/code/pingone
    - https://auth.us1.catonetworks.com/oauth2/broker/code/pingone
    - https://auth.in1.catonetworks.com/oauth2/broker/code/pingone
    - https://auth.jp1.catonetworks.com/oauth2/broker/code/pingone
    - https://auth.catonetworks.com/endsession/
    - https://auth.us1.catonetworks.com/endsession/
    - https://auth.in1.catonetworks.com/endsession/
    - https://auth.jp1.catonetworks.com/endsession/
    - https://sso.proxy.catonetworks.com/auth_results
    - https://sso.via.catonetworks.com/auth_results
    - https://sso.ias.catonetworks.com/auth_results
7. **保存**をクリック。
8. **属性マッピング** タブに移動し、鉛筆アイコンをクリックします。
9. **追加**をクリックし、PingOne マッピングで強調表示された **メール** 属性を追加します。

![Ping1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35583708826781(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A00Z&se=2026-11-10T18%3A01%3A00Z&sr=c&sp=r&sig=Ctjdy1AhdBHVaJvXOGt5%2BHPQ7JKXmweWs7eqlP%2BINDE%3D)
10. **保存**をクリック。
11. **概要**タブで<> URLをコピーして保存し、CMAに入力できるようにします。
12. **構成**タブで、**クライアントID**と**クライアントシークレット**をコピーして保存し、CMAに入力します。

### ステップ2: PingOneをSSOプロバイダーとして設定

CMAにて、前のステップで作成したPingOneアプリケーションの詳細を入力：

- OIDC探索エンドポイントはWell-Known URLです
- クライアントID
- クライアントシークレット

![Ping11.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35583713758365(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A00Z&se=2026-11-10T18%3A01%3A00Z&sr=c&sp=r&sig=Ctjdy1AhdBHVaJvXOGt5%2BHPQ7JKXmweWs7eqlP%2BINDE%3D)

**PingOneをSSOプロバイダーとして設定するには：**

1. CMAのナビゲーションメニューから、**アクセス > シングルサインオン**をクリック。
2. **新規**をクリック。
3. **Identity Provider**ドロップダウンメニューから**Ping One**を選択。
4. この統合を特定するための**名前**を入力。
5. (オプション) PingOneをデフォルトSSOプロバイダーとして設定するには、**デフォルト**トグルを有効化します。 複数のシングルサインオンプロバイダーを設定している場合、[複数のアイデンティティプロバイダーの設定](/v1/docs/configuring-multiple-identity-providers)を参照してください。
6. ステップ1で作成した**Well-Known URL**と**クライアントID**を入力。
7. **クライアントシークレットの編集**をクリックし、ステップ1で作成した値を入力。
8. **適用**をクリック。

### ステップ3: アカウント内でPingOneの使用方法を設定

ユーザー、Cato管理アプリケーションの管理者、または両方がPingOneを使用してSSOを通じて認証できるよう選択します。

また、[Cato認証トークン](/v1/docs/sso-authentication-for-users-with-cato)の有効期限を設定できます。 **トークンの有効期間**の設定により、ユーザーが認証されたままでいる日数または時間を定義します。 ログインしているユーザーは、指定した期間(日数または時間)を過ぎると再認証する必要があります。

**常時プロンプト**オプションは、ユーザーが常にクライアントに対して認証する必要があることを意味します。

**PingOneがアカウント内でどのように使用されるかを設定するには：**

1. **アクセス > シングルサインオン**ページで、どのユーザーがSSOで認証できるかを定義し、必要に応じて**トークンの有効期限**、**クッキータイプ**、および**期間**の設定を定義します。
2. **保存**をクリック