Documentation Index

Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt

Use this file to discover all available pages before exploring further.

SecureAuth SSOの設定

  • 更新日 Aug 4, 2026
  • 公開日 Jun 24, 2026
  • 1 分で読めます
Prev Next

この記事は、ユーザー向けシングルサインオン（SSO）プロバイダとしてSecureAuthを設定する方法を説明します。

SSOは、CatoおよびあなたのIdPからの暗号化されたトークンを利用して、ユーザーが認証されておりネットワークに接続できることを検証します。 詳細については、CatoユーザーのためのSSO認証をご覧ください。

概要

SecureAuthをSSOプロバイダとして設定することで、認証が簡素化され、ユーザーエクスペリエンスが向上します。 アカウントのSSOを有効にすると、ユーザーはSSOの認証情報を使用してクライアントにログインでき、別のセットの専用認証情報を必要としません。

SecureAuthをSSOプロバイダーとして設定する

SecureAuthをSSOプロバイダとして設定するには、次の手順に従ってください。

  1. SecureAuth管理ポータルでOIDCアプリケーションを作成

  2. ステップ2: Cato管理アプリケーション（CMA）で詳細を設定します

  3. ステップ3: あなたのアカウントでSecureAuthの使用を設定します

ステップ1: SecureAuth管理ポータルでアプリケーションを作成

SecureAuth管理ポータルで、以下のプロセスを通じてアプリケーションを作成し、CMAに入力する以下の値を特定します：

  • クライアントID

  • クライアントシークレット

アプリケーションを作成するには:

  1. SecureAuth管理ポータルで、内部アプリケーションマネージャーに移動し、新しい内部アプリケーションマネージャーを追加をクリックします。

  2. アプリケーション名とアプリケーション説明を追加します。

  3. 次の詳細を設定します。

    • データストア:ユーザーをインポートするために使用したいデータストア

    • 選択したデータストア内のすべてのグループがこのアプリケーションにアクセスできるようにする：アクセスする管理者グループを入力するか、選択したデータストア内のすべてのグループがアプリケーションにアクセスできるように有効化する

    • 認証ポリシー: この領域に使用するポリシーです

    • レルム番号:リスト内の任意の番号

    • 認証ユーザリダイレクト:一般

    • 一般(HTTP/OAuth/OpenID/etc): OpenID Connect/OAuth2

  4. 接続を作成をクリックします。

  5. このアプリケーションの設定を完了するために高度な設定に進むリンクをクリックします。

  6. アフター認証タブで、ユーザーIDマッピングフィールドにEmail 1が選択されていることを確認します。

  7. OpenID Connect/OAuth 2.0 - 設定で次の詳細を設定します：

    • 有効: True

    • 署名証明書:有効な証明書を選択

    • ユーザーの同意を自動承認: True

    • ユーザーの同意を有効化: True

  8. OpenID Connect/OAuth 2.0 - スコープセクションで、次のスコープに対して検出可能チェックボックスをオンにします。

    1. openid

    2. profile

    3. email

  9. 保存をクリックします。

  10. OpenID Connect/OAuth 2.0 - クライアントセクションでクライアントを追加をクリックします。

  11. 次の詳細を設定します。

    • 名前:クライアントの名前を追加

    • 許可されたフロー:

      • 暗黙: False

      • ハイブリッド: False

      • クライアント認証情報: False

  12. OpenID Connect/OAuth 2.0 - クライアントリダイレクトURIセクションでこれらのURIを追加します。

  13. 保存をクリックします。

  14. クライアントIDおよびクライアントシークレットをコピーして保存し、CMAに入力できるようにします。

  15. 戻るをクリックします。

  16. Open ID Connect Access / ID Token Claimsセクションで、subの値をEmail 1に設定し、検出可能チェックボックスをオンにします。

  17. 保存をクリックします。

ステップ2: SecureAuthをSSOプロバイダーとして設定

CMAで、前のステップで作成したSecureAuthアプリケーションの詳細を入力します。

SecureAuthをSSOプロバイダとして設定するには:

  1. CMAでナビゲーションメニューから、アクセス > シングルサインオンをクリックします。

  2. 新規をクリックします。

  3. アイデンティティプロバイダードロップダウンメニューから、SecureAuthを選択します。

  4. この統合を特定するための名前を入力します。

  5. （オプション）SecureAuthをデフォルトのSSOプロバイダーとして設定するには、デフォルトトグルを有効にします。 複数のシングルサインオンプロバイダーを設定する場合は、複数のアイデンティティプロバイダーの設定を参照してください。

  6. 知名度のあるURLフィールドに入力:

    • https://<your SecureAuth テナント名>.identity.secureauth.com/<realm name or number>/.well-known/openid-configuration
      注: 知名度のあるURLは大文字と小文字を区別します

  7. 手順1で作成したクライアントIDを入力します。

  8. クライアントシークレットの編集をクリックし、ステップ1で作成した値を入力します。

  9. 適用をクリックします。

ステップ3: アカウントにおけるSecureAuthの使用方法を設定

ユーザーがSecureAuthを使用してSSOで認証することを許可するかどうかを選択できます。

Cato認証トークンの有効期間を設定することもできます。 トークンの有効期限設定では、日または時間で定義した時間分、ユーザーは認証されたままになります。 ログインしているユーザーは、日または時間で定義した期間（最後にログインしたときから）が経過すると再認証が必要です。

常時プロンプトオプションは、ユーザーが常にクライアントに認証する必要があることを意味します。

PingFederate2.png

アカウントでSecureAuthの使用設定をするには:

  1. アクセス > シングルサインオンページで、SSOで認証できるユーザーを定義し、必要ならトークンの有効期限、Cookieタイプ、および期間の設定を定義します。

  2. 保存をクリックします