---
title: "SecureAuth SSOの設定"
slug: "configuring-secureauth-sso-for-your-account"
updated: 2026-09-07T23:37:50Z
published: 2026-09-07T23:37:50Z
canonical: "knowledge.catonetworks.com/configuring-secureauth-sso-for-your-account"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# SecureAuth SSOの設定

この記事は、ユーザー向けシングルサインオン（SSO）プロバイダとしてSecureAuthを設定する方法を説明します。

SSOは、CatoおよびあなたのIdPからの暗号化されたトークンを利用して、ユーザーが認証されておりネットワークに接続できることを検証します。 詳細については、[CatoユーザーのためのSSO認証](/v1/docs/sso-authentication-for-users-with-cato)をご覧ください。

## 概要

SecureAuthをSSOプロバイダとして設定することで、認証が簡素化され、ユーザーエクスペリエンスが向上します。 アカウントのSSOを有効にすると、ユーザーはSSOの認証情報を使用してクライアントにログインでき、別のセットの専用認証情報を必要としません。

## SecureAuthをSSOプロバイダーとして設定する

SecureAuthをSSOプロバイダとして設定するには、次の手順に従ってください。

1. SecureAuth管理ポータルでOIDCアプリケーションを作成
2. ステップ2: Cato管理アプリケーション（CMA）で詳細を設定します
3. ステップ3: あなたのアカウントでSecureAuthの使用を設定します

### ステップ1: SecureAuth管理ポータルでアプリケーションを作成

SecureAuth管理ポータルで、以下のプロセスを通じてアプリケーションを作成し、CMAに入力する以下の値を特定します：

- クライアントID
- クライアントシークレット

**アプリケーションを作成するには:**

1. SecureAuth管理ポータルで、**内部アプリケーションマネージャー**に移動し、**新しい内部アプリケーションマネージャーを追加**をクリックします。
2. **アプリケーション名**と**アプリケーション説明**を追加します。
3. 次の詳細を設定します。
  - **データストア:**ユーザーをインポートするために使用したいデータストア
  - **選択したデータストア内のすべてのグループがこのアプリケーションにアクセスできるようにする：**アクセスする管理者グループを入力するか、選択したデータストア内のすべてのグループがアプリケーションにアクセスできるように有効化する
  - **認証ポリシー:** この領域に使用するポリシーです
  - **レルム番号:**リスト内の任意の番号
  - **認証ユーザリダイレクト:**一般
  - **一般(HTTP/OAuth/OpenID/etc):** OpenID Connect/OAuth2
4. **接続を作成**をクリックします。
5. **このアプリケーションの設定を完了するために高度な設定に進む**リンクをクリックします。
6. **アフター認証**タブで、**ユーザーIDマッピング**フィールドに**Email 1**が選択されていることを確認します。
7. **OpenID Connect/OAuth 2.0 - 設定**で次の詳細を設定します：
  - **有効:** True
  - **署名証明書:**有効な証明書を選択
  - **ユーザーの同意を自動承認:** True
  - **ユーザーの同意を有効化:** True
8. **OpenID Connect/OAuth 2.0 - スコープ**セクションで、次のスコープに対して**検出可能**チェックボックスをオンにします。
  1. openid
  2. profile
  3. email
9. **保存**をクリックします。
10. **OpenID Connect/OAuth 2.0 - クライアント**セクションで**クライアントを追加**をクリックします。
11. 次の詳細を設定します。
  - **名前:**クライアントの名前を追加
  - **許可されたフロー:**
    - **暗黙:** False
    - **ハイブリッド:** False
    - **クライアント認証情報:** False
12. **OpenID Connect/OAuth 2.0 - クライアントリダイレクトURI**セクションでこれらのURIを追加します。
  - [https://auth.catonetworks.com/oauth2/broker/code/secureauth](https://auth.catonetworks.com/oauth2/broker/code/secureauth)
  - [https://auth.us1.catonetworks.com/oauth2/broker/code/secureauth](https://auth.us1.catonetworks.com/oauth2/broker/code/secureauth)
  - [https://auth.in1.catonetworks.com/oauth2/broker/code/secureauth](https://auth.in1.catonetworks.com/oauth2/broker/code/secureauth)
  - [https://auth.jp1.catonetworks.com/oauth2/broker/code/secureauth](https://auth.jp1.catonetworks.com/oauth2/broker/code/secureauth)
  - [https://auth.catonetworks.com/endsession/](https://auth.catonetworks.com/endsession/)
  - [https://auth.us1.catonetworks.com/endsession/](https://auth.us1.catonetworks.com/endsession/)
  - [https://auth.in1.catonetworks.com/endsession/](https://auth.in1.catonetworks.com/endsession/)
  - [https://auth.jp1.catonetworks.com/endsession/](https://auth.jp1.catonetworks.com/endsession/)
  - [https://sso.proxy.catonetworks.com/auth_results](https://sso.proxy.catonetworks.com/auth_results)
  - [https://sso.via.catonetworks.com/auth_results](https://sso.via.catonetworks.com/auth_results)
  - [https://sso.ias.catonetworks.com/auth_results](https://sso.ias.catonetworks.com/auth_results)
13. **保存**をクリックします。
14. **クライアントID**および**クライアントシークレット**をコピーして保存し、CMAに入力できるようにします。
15. **戻る**をクリックします。
16. **Open ID Connect Access / ID Token Claims**セクションで、**sub**の値を**Email 1**に設定し、**検出可能**チェックボックスをオンにします。
17. **保存**をクリックします。

### ステップ2: SecureAuthをSSOプロバイダーとして設定

CMAで、前のステップで作成したSecureAuthアプリケーションの詳細を入力します。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(14).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A35Z&se=2026-11-10T18%3A01%3A35Z&sr=c&sp=r&sig=8%2B%2FjGuCG4CakkcvPTHd2unXkyp2%2BTEnRyTz9ONCFw8U%3D)

**SecureAuthをSSOプロバイダとして設定するには:**

1. CMAでナビゲーションメニューから、**アクセス > シングルサインオン**をクリックします。
2. **新規**をクリックします。
3. **アイデンティティプロバイダー**ドロップダウンメニューから、**SecureAuth**を選択します。
4. この統合を特定するための**名前**を入力します。
5. （オプション）SecureAuthをデフォルトのSSOプロバイダーとして設定するには、**デフォルト**トグルを有効にします。 複数のシングルサインオンプロバイダーを設定する場合は、[複数のアイデンティティプロバイダーの設定](/v1/docs/configuring-multiple-identity-providers)を参照してください。
6. **知名度のあるURL**フィールドに入力:
  - https://<your SecureAuth テナント名>.identity.secureauth.com/<realm name or number>/.well-known/openid-configuration **注:** 知名度のあるURLは大文字と小文字を区別します
7. 手順1で作成した**クライアントID**を入力します。
8. **クライアントシークレットの編集**をクリックし、ステップ1で作成した値を入力します。
9. **適用**をクリックします。

### ステップ3: アカウントにおけるSecureAuthの使用方法を設定

ユーザーがSecureAuthを使用してSSOで認証することを許可するかどうかを選択できます。

[Cato認証トークン](/v1/docs/sso-authentication-for-users-with-cato)の有効期間を設定することもできます。 **トークンの有効期限**設定では、日または時間で定義した時間分、ユーザーは認証されたままになります。 ログインしているユーザーは、日または時間で定義した期間（最後にログインしたときから）が経過すると再認証が必要です。

**常時プロンプト**オプションは、ユーザーが常にクライアントに認証する必要があることを意味します。

![PingFederate2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35583699196445(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A35Z&se=2026-11-10T18%3A01%3A35Z&sr=c&sp=r&sig=8%2B%2FjGuCG4CakkcvPTHd2unXkyp2%2BTEnRyTz9ONCFw8U%3D)

**アカウントでSecureAuthの使用設定をするには:**

1. **アクセス > シングルサインオン**ページで、SSOで認証できるユーザーを定義し、必要なら**トークンの有効期限**、**Cookieタイプ**、および**期間**の設定を定義します。
2. **保存**をクリックします