--- title: "アカウントのSSOとサブドメインを設定する" slug: "configuring-sso-and-the-subdomain-for-the-account" updated: 2026-11-10T00:09:47Z published: 2026-11-10T00:09:47Z canonical: "knowledge.catonetworks.com/configuring-sso-and-the-subdomain-for-the-account" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # アカウントのSSOとサブドメインを設定する この記事は、ユーザーのためのシングルサインオン（SSO）と、Cato管理アプリケーションおよびブラウザアクセスのサブドメインを構成する方法を説明します。 ## アカウントのシングルサインオンプロバイダーの概要 **アクセス > シングルサインオン**画面では、アカウントのためにシングルサインオン（SSO）プロバイダーを設定できます。これらのプロバイダーを使用して、Catoクライアント、ブラウザアクセス、エンタープライズブラウザ、ブラウザ拡張機能ユーザー、およびCato管理画面の管理者を認証します。 サポートされているSSOプロバイダーのリストについては、[シングルサインオン](https://support.catonetworks.com/hc/en-us/sections/4963959594141-Single-Sign-On)をご覧ください。 アカウント内のユーザーに対するSSO認証設定を選択できます。ユーザーをSSOプロバイダーでのみ認証させるか、Catoのユーザー資格情報でのみ認証させるか、またはどちらのオプションでも認証させるかを選択できます。 Cato管理アプリケーションの管理者には、SSOプロバイダーのユーザー名（管理者のメールアドレス）が認証プロセスの一部として使用されます。 Cato管理アプリケーションの管理者アカウントとSSOプロバイダーアカウントで同じメールアドレスを使用することを確認してください。 アカウント用に複数のSSOプロバイダーを設定することができます。詳しくは、[複数のアイデンティティプロバイダーを設定する](/v1/docs/configuring-multiple-identity-providers)をご覧ください。 > [!TIP] > **注:** Catoクライアントユーザー、ブラウザアクセスユーザー、エンタープライズブラウザユーザー、ブラウザ拡張ユーザー、およびCato管理アプリケーション管理者には異なる認証設定を選択できます。複数のSSOプロバイダーをアカウントに設定できます。[複数のアイデンティティプロバイダーの設定](/v1/docs/configuring-multiple-identity-providers)を参照してください。 ### Cato管理アプリケーションでのシングルサインオンの使用 Cato管理アプリケーションの管理者に対するSSO認証設定を有効にする詳細については、[管理者用認証設定の構成](/v1/docs/authenticating-admins)をご覧ください。 ### アカウント用のサブドメインをカスタマイズする ユーザーが会社のログインウィンドウを特定しやすいように、アカウント用のカスタムサブドメインを作成できます。同じサブドメインがCato管理アプリケーションとクライアントレスSDPポータルに使用されます。以下の[Catoサブドメインの設定](/docs/ja/configuring-sso-and-the-subdomain-for-the-account#UUID-27b19ce4-82d3-24f0-6275-f324d593f825_N1633619011203)を参照してください。 ## Catoクライアント用のSSO設定を構成する > [!TIP] > **注:** アカウントのSSOプロバイダーとして設定する前に、AzureとOktaでSSOアプリを設定することを確認してください。詳しくは、以下を参照してください： > > - [アカウント用Azure SSOの設定](/v1/docs/configuring-azure-sso-for-your-account) > - [アカウント用Okta SSOを設定する](/v1/docs/configuring-okta-sso-for-your-account) シングルサインオンウィンドウを使用して、アカウントのユーザーを認証するためのSSOプロバイダーを設定します。 Microsoft AzureとOktaでSSO設定を構成するには、管理者権限が必要です。 AzureおよびOkta SSOの設定に関する詳しい情報については、MicrosoftおよびOktaの関連ドキュメントを参照してください。 シングルサインオンを無効にすると、ユーザーはCatoのユーザー資格情報でのみ認証できます。 SSOで認証することが許可されるドメインを設定することができます。特定のドメインに基づくアクセス制限は、アカウントのセキュリティを向上させます。 ベストセキュリティプラクティスとして、SSOトークンの有効期間の上限は30日に設定することをお勧めします。 SSOセッション動作の詳細については、[Windows SDPクライアント用SSOセッション動作](/v1/docs/sso-session-behavior-for-windows-sdp-client)をご覧ください。 ### 常時プロンプトとSSOの使用 追加のセキュリティとして、常時プロンプト機能を有効にすることで、エンドユーザーをCato Cloudに接続する際にIdPへの認証を常に要求します。これには、クライアントが別のPoPに移動するなど、Cato Cloudから切断された場合も含まれます。 エンドユーザーが再認証を強制される前に、デバイスがCato Cloudに連続して接続されることが許可される時間の最大量を設定します。常時プロンプトが有効の場合、エンドユーザーは切断して再接続した後、認証を強制されるまでのすべての期間を持ちます。 > [!TIP] > **注:** 切断時には、Cato Cloudに再接続する場合、エンドユーザーが認証されたままでいられる2分間の猶予期間があります。 ![SSO_and_Always_Prompt.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218217516701.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A17Z&se=2026-11-10T18%3A02%3A17Z&sr=c&sp=r&sig=%2FDFCyTo%2B8TpnFQ%2BGS%2FS2rkFvXePhb8wgQImA7cr6lQM%3D) ## アカウント用のシングルサインオンプロバイダーを構成する ### 重要 重要: AzureとOktaでSSOアプリを構成してから、アカウントのSSOプロバイダーとして設定することを確認してください。詳しくは、以下を参照してください： - [アカウント用Azure SSOの設定](/v1/docs/configuring-azure-sso-for-your-account) - [アカウント用Okta SSOの設定](/v1/docs/configuring-okta-sso-for-your-account) **シングルサインオン**ウィンドウを使用して、アカウントのユーザーを認証するためのSSOプロバイダーを設定します。 Microsoft AzureとOktaでSSO設定を構成するには、管理者権限が必要です。 AzureおよびOkta SSOの設定に関する詳細は、関連するMicrosoftおよびOktaのドキュメントをご覧ください。 シングルサインオンを無効化すると、ユーザーはCatoのユーザ資格情報でのみ認証できます。 SSOで認証することが許可されるドメインを設定することができます。特定のドメインに基づくアクセス制限は、アカウントのセキュリティを向上させます。 ![SSO_Azure.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218217583645.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A17Z&se=2026-11-10T18%3A02%3A17Z&sr=c&sp=r&sig=%2FDFCyTo%2B8TpnFQ%2BGS%2FS2rkFvXePhb8wgQImA7cr6lQM%3D) **アカウントのSSOプロバイダー設定を構成するには：** 1. ナビゲーションメニューから**アクセス > シングルサインオン**を選択します。 2. **新規**をクリックします。 SSOプロバイダー設定のいずれかで続行します。さらに詳しくは、[シングルサインオン](https://support.catonetworks.com/hc/en-us/sections/4963959594141-Single-Sign-On)をご覧ください。 3. 一つのシングルサインオンプロバイダーを設定する場合は、**デフォルト**トグルを有効にします。複数のシングルサインオンプロバイダーを設定する場合は、[複数のアイデンティティプロバイダーを設定する](/v1/docs/configuring-multiple-identity-providers)をご覧ください。 4. **適用**をクリックします。 5. アカウント内の一つまたは複数のユーザータイプに対して、**シングルサインオンでのログインを許可**を選択します： - SDPクライアントユーザ（**トークンの有効期間**を設定） - クライアントレスSDPユーザー（クッキータイプを設定） - Cato管理アプリケーションの管理者 6. **保存**をクリックします。 SSO設定がアカウントに構成されました。 ## Catoサブドメインの設定 **シングルサインオン**ウィンドウを使用して、Cato管理アプリケーションおよびクライアントレスSDPポータルのサブドメインを設定します。各ログインウィンドウのURLも確認できます。 Catoサブドメインは、サンプル.comなどのトップレベルドメイン（TLD）をサポートしていません。サブドメインでは文字と数字を使用できます。ダッシュは**アカウントが初めて作成されたときに**（初期的にサブドメインはアカウント名に一致）有効です。後でサブドメインを編集しようとすると、ダッシュは許可されなくなり、エラーメッセージが表示されます。 ![cato_subdomain.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218203861149.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A17Z&se=2026-11-10T18%3A02%3A17Z&sr=c&sp=r&sig=%2FDFCyTo%2B8TpnFQ%2BGS%2FS2rkFvXePhb8wgQImA7cr6lQM%3D) > [!NOTE] > **注:** サブドメインを変更した場合、すべてのログインは新しいサブドメインを使用してCato管理アプリケーションおよびSDPユーザポータルにログインする必要があります。 **アカウントのサブドメインを構成するには：** 1. ナビゲーションメニューから**アクセス > シングルサインオン**をクリックします。 2. **Catoサブドメイン**セクションで、アカウントの**サブドメイン**を入力します。 3. **保存**をクリックします。 ### Cato管理アプリケーションでのサブドメインへのログイン 管理者は、`https:/<subdomain>.cc.catonetworks.com`のサブドメインを含むURLを使用してCato管理アプリケーションにログインできます。 管理者が`https://cc.catonetworks.com`からログインする場合、サブドメインを識別するための追加のウィンドウがあります。 **サブドメインを使用してCato管理アプリケーションにログインするには：** 1. インターネットブラウザから、Cato管理アプリケーション`https:/<subdomain>.cc.catonetworks.com`にアクセスします。 下のスクリーンショットには、サブドメイン**サンプル**のURLが示されています。 ![CC2_login2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218203962269.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A02%3A17Z&se=2026-11-10T18%3A02%3A17Z&sr=c&sp=r&sig=%2FDFCyTo%2B8TpnFQ%2BGS%2FS2rkFvXePhb8wgQImA7cr6lQM%3D) 2. ログインウィンドウでユーザ名とパスワードを入力します。 3. **ログイン**をクリックします。 Cato管理アプリケーションがサブドメインで開かれます。