この文書は、Cato クライアントへのユーザー認証のために SafeNet Trusted Access をシングルサインオン（SSO）プロバイダーとして設定する方法を説明します。
SSOは、CatoおよびคุณのIdPからの暗号化されたトークンに頼ってユーザーが認証され、ネットワークへの接続が許可されていることを確認します。 詳細については、Cato ユーザー向けのSSO認証をご覧ください。
概要
SSOプロバイダーとしてSafeNet Trusted Accessを設定すると、認証が簡素化され、ユーザーエクスペリエンスが向上します。 SSOがアカウントに対して設定されている場合、ユーザーはSSO資格情報を用いてクライアントにログインでき、異なる専用の資格情報を必要としません。 SafeNet Trusted Accessのドキュメントをご覧ください。
既知の制限
管理者がCato管理アプリケーションにログインすることはサポートされていません。
SSOプロバイダーとしてのSafeNet Trusted Access設定
SafeNet Trusted AccessをSSOプロバイダーとして設定するには次の手順に従います：
STA アクセス管理コンソールにCatoをアプリケーションとして追加する
Cato管理アプリケーションにSafeNet Trusted Accessホストの詳細を入力します。
トークンの有効期限を設定します。
ステップ 1: Catoをアプリケーションとして追加
STA アクセス管理コンソールにて、Catoをアプリケーションとして追加します。
Catoをアプリケーションとして追加するには：
STAアクセス管理コンソールのアプリケーションページで、アプリケーションの追加をクリックします。
一般的な テンプレートを選択。
統合プロトコルとして OCIDを選択。
（任意）アプリケーションの表示名を変更します。
次へをクリック。
STA Setupセクション内の構成タブで、サービス ログイン URLとしてこのURLを入力します：
https://sso.via.catonetworks.com/loginこれらのURLを有効なリダイレクトURLとして入力：
https://sso.via.catonetworks.com/auth_resultshttps://sso.ias.catonetworks.com/auth_resultshttps://sso.proxy.catonetworks.com/auth_results割り当てタブで、SafeNet SSO を使用するユーザーを選択します。
保存をクリック。
ステップ 2: SafeNet Trusted Access を SSO プロバイダーとして設定
Cato管理アプリケーションにて、SafeNet Trusted Accessアカウント用のユニークな詳細を入力します。
SafeNet Trusted AccessをSSOプロバイダーとして設定するには：
Cato管理アプリケーションのナビゲーションメニューから、アクセス > シングルサインオンをクリックします。
新規をクリック。
Identity Provider のドロップダウンメニューから SafeNetを選択。
名前を入力します。
ゾーンを選択し、クライアントID、テナントID、およびクライアントシークレットを入力します。
クライアントID および クライアントシークレット の情報は、STA アクセス管理コンソールの構成タブから利用可能です。
シングルサインオンプロバイダーを設定する場合、デフォルトトグルを有効にします。 複数のシングルサインオンプロバイダーを設定する場合、複数のアイデンティティプロバイダー設定を参照してください。
適用をクリック。
ステップ 3: トークンの有効期限を設定
Cato 認証トークン の有効期間を設定できます。 トークンの有効期限 設定は、ユーザーが認証を維持する時間（日 または 時間 単位）を定義します。 ログインしているユーザーは、設定した期間（日 または 時間）を経過したときに再認証が必要です。
常時プロンプト オプションは、ユーザーがクライアントに対して常に認証する必要があることを意味します。
トークンの有効期限を設定するには：
アクセス > シングルサインオン ページで、トークンの有効期限 設定を定義します。
保存をクリック。