---
title: "ブラウザアクセスポータルの設定"
slug: "configuring-the-browser-access-portal"
updated: 2026-07-30T01:24:14Z
published: 2026-07-30T01:24:14Z
canonical: "knowledge.catonetworks.com/configuring-the-browser-access-portal"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ブラウザアクセスポータルの設定

この記事では、ブラウザアクセスポータルの設定方法とクライアントレスSDPユーザーの認証方法について説明します。

## ブラウザアクセスポータルの基本設定の設定

ブラブラウザアクセス**設定**タブには、エンドユーザーがポータルにアクセスするための**ポータルURL**が表示されます。 URLはアカウントのサブドメインに基づいています。 サブドメインには文字と数字を使用できます。 ダッシュは**アカウントが最初に作成されたとき**にのみ有効です（最初にサブドメインはアカウント名と一致します）。 後でサブドメインを編集しようとした場合、ダッシュは許可されず、エラーメッセージが表示されます。 アカウントのサブドメインに関する詳細については、[SSOとアカウントのサブドメインの設定](/v1/docs/configuring-sso-and-the-subdomain-for-the-account)を参照してください。

ポータルのカスタムブランドロゴを定義するには、[ブラウザアプリケーションポータルのカスタマイズ](/v1/docs/customizing-browser-application-portal)を参照してください。

また、ユーザーがCatoのユーザー名とパスワードを使用してポータルに認証できるかどうかを定義することもできます。 **シングルサインオン**画面を使用して、ユーザーがSSOプロバイダーで認証できるようにします。

**ブラウザアクセスポータルの基本設定を行うには：**

1. ナビゲーションメニューから、**アクセス> ブラウザアクセス制御**をクリックします。
2. **設定**タブで、**アプリケーションポータル** スライダーを有効にします。
3. **保存**をクリックします。

## ブラウザアクセスポータルに対するクライアントレスユーザーの認証

ブラウザアクセスポータルは、アカウントのSSOプロバイダーを使用したユーザー認証と、Cato管理アプリケーション用のユーザー認証をサポートします。 これらの方法のいずれかまたは両方を使用することができます。

アカウントのSSO構成について詳しくは、[SSOとアカウントのサブドメインの設定](/v1/docs/configuring-sso-and-the-subdomain-for-the-account)を参照してください。

**ブラウザアクセスクッキーの設定**

ブラウザアクセスポータルを永続的またはセッションクッキーを使用するように設定します。 永続的なクッキーの場合、クッキーが有効な期間を設定できます。 この期間が過ぎると、ユーザーはブラウザアクセスポータルに再ログインする必要があります。

セッションクッキーを使用すると、ユーザーがブラウザを閉じるかセッションが終了するとすぐに、ブラウザアクセスポータルからログアウトされます。 セッションが設定された**期間**以上アイドル状態になると、セッションが期限切れになり、ユーザーはブラウザアクセスポータルに再度ログインする必要があります。

次のスクリーンショットは、**シングルサインオン**画面でのブラウザアクセスユーザー用に設定されたクッキーポリシーを示しています：

![Clientless_SSO.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/25891520218781.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A44Z&se=2026-11-10T17%3A49%3A44Z&sr=c&sp=r&sig=Bi9pkaNShPzP8Jkz253OuHdI07wopNA%2F8Xkx5VBZJ5o%3D)

**ブラウザアクセスユーザーの認証設定を行うには：**

1. ブラウザアクセスユーザーがSSOプロバイダーを使用してログインできるようにする：
  1. ナビゲーションメニューから、**アクセス> シングルサインオン**をクリックします。
  2. **クライアントレスSDPユーザー**セクションで、**シングルサインオンでのログインを許可**を選択します。
  3. **クッキータイプ**で、ブラウザアクセスポータルが使用する認証クッキーの種類を選択します：**セッション**または**永続的**。
  4. **期間**を設定してクッキーを有効にします。
  5. **保存**をクリックします。
2. ブラウザアクセスユーザーがCatoのユーザー資格情報を使用して認証することを許可するには：
  1. ナビゲーションメニューから、**アクセス> アプリケーションポータル**をクリックします。
  2. **認証**セクションで、**Catoのユーザ認証を許可**を選択します。
  3. **保存**をクリックします。

## ブラウザアクセスポータルのNAT IP範囲の定義

ブラウザアクセスポータルに接続するユーザーの翻訳されたソースIPアドレスの範囲を定義できます。 例えば、一部のアプリケーションは特定のIP範囲からの接続のみを許可するアクセス制御リスト（ACL）を使用しています。 NAT IPアドレス範囲を定義し、関連するブラウザアクセスアプリケーションごとに送信元NAT IP範囲を有効にすることをお勧めします。

> [!NOTE]
> 注：
> 
> ブラウザアクセスNAT IP範囲にはプライベートIPレンジのいずれかを使用できます。 このIP範囲はポータルとアプリケーションサーバーの間にのみ使用されます。

**ブラウザアクセスポータルの送信元NAT IP範囲を定義するには：**

1. **設定**セクションまたはタブで、**NAT IP範囲**にCIDRサブネットとともに送信元NAT IP範囲を入力します。
2. **保存**をクリックします。
3. アプリケーションが送信元NAT IP範囲を使用できるようにするには：
  1. **アプリケーション**タブまたはセクションで、アプリケーションを編集します。 **アプリケーションの編集**パネルが開きます。
  2. **送信元NAT IPレンジを使用する**を選択します。
  3. **適用**をクリックし、次に**保存**をクリックします。

## 一般的なドメインからのアクセスの許可

SSOを使用してアプリケーションポータルに認証するには、許可されたドメインにSSOドメインを含める必要があります。

また、ブラウザアクセスの使用が許可されている一般的なドメインをリストすることもできます。 これにより、ブラウザアクセスはサードパーティのクライアントレスSDPユーザーに提供され、リストされていないドメインのブラウザアクセスの使用が防止されます。

許可されたドメインは、アカウント内のすべてのアクセスポリシールールに適用されます。

> [!NOTE]
> 注：
> 
> あなたが手動で作成したブラウザアクセスユーザーは、ユーザー名とパスワードでどのドメインからでもポータルにアクセスすることが許可されます。

**ブラウザアクセスポータルに許可されたドメインを追加するには：**

1. ナビゲーションメニューから、**アクセス> アプリケーションポータル**をクリックします。
2. **設定**タブで、**許可されたドメイン**セクションでプラス記号（![Domain_plus.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/25891520247581.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A44Z&se=2026-11-10T17%3A49%3A44Z&sr=c&sp=r&sig=Bi9pkaNShPzP8Jkz253OuHdI07wopNA%2F8Xkx5VBZJ5o%3D)）をクリックします。
3. 使用可能にするドメイン(s)を追加してください。 複数のドメインをカンマで区切ってください。 組織がSSOを使用して認証する場合、SSOドメインを含めないとアクセスがブロックされます。
4. **保存**をクリックします。