--- title: "Catoブラウザ拡張機能を設定する" slug: "configuring-the-cato-browser-extension" updated: 2026-09-08T23:12:03Z published: 2026-09-08T23:12:03Z canonical: "knowledge.catonetworks.com/configuring-the-cato-browser-extension" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Catoブラウザ拡張機能を設定する この記事では、Catoブラウザ拡張機能の設定方法を説明します。 Catoブラウザ拡張機能についての詳細は[こちら](/v1/docs/what-is-the-cato-browser-extension)をご覧ください。 ## 前提条件 ブラウザ拡張機能には以下の前提条件があります： - ブラウザ拡張機能を正常に機能させるには、[TLSインスペクション](/v1/docs/tls-inspection)を有効にする必要があります - エンドユーザーは、ブラウザ拡張機能のホームページから直接関連する証明書をダウンロードできます ![BE-home-page.jpeg](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30876345562653.jpg?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A30Z&se=2026-11-10T17%3A49%3A30Z&sr=c&sp=r&sig=%2BjysGxjISX8c4vVhy5xKsoBOVXwK0xKzoe4kRDoY3Zo%3D) - ZTNA（SDP）ライセンスがユーザーに割り当てられています - ブラウザ拡張機能のイベントを生成するには、クライアント接続ポリシーを有効化する必要があります ## ## ブラウザ拡張機能の設定の概要 このセクションでは、アカウント用のブラウザ拡張機能を設定するプロセスの概要を紹介します。 最初のステップはCMA管理者によって設定され、次のステップは未管理デバイスを持つユーザーによって完了されます 1. **（オプション）**SSO認証のために、Catoブラウザ拡張機能のSSOを有効にします。 2. クライアント接続ポリシーでブラウザ拡張機能のルールを定義し、どのユーザーが拡張機能を介して接続することを許可されるか決定します。 3. ブラウザ拡張機能を有効化する。 4. 未管理デバイスにブラウザ拡張機能をインストールします。 ### ステップ1（任意）: Catoブラウザ拡張機能のためにSSOを有効にします。 ブラウザ拡張機能の認証を管理するためにSSOを使用したい場合、まずCMAでオプションを有効にする必要があります。 ![SSO-Browser_Extension.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30876335798429(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A30Z&se=2026-11-10T17%3A49%3A30Z&sr=c&sp=r&sig=%2BjysGxjISX8c4vVhy5xKsoBOVXwK0xKzoe4kRDoY3Zo%3D) **Catoブラウザ拡張機能のSSOを有効にするには：** 1. **アクセス > シングルサインオン**に移動します。 2. **ブラウザ拡張機能のユーザー**で、**シングルサインオンログインを許可**を選択します。 3. クッキーのタイプを選択し、それがどのくらい有効かを設定します。 4. **保存**をクリックします。 5. 以下のURIがトラフィックリダイレクト用にあなたのSSOベンダーにリストされていることを確認してください： `https://sso.proxy.catonetworks.com/auth_results` 詳細については、[SSOのドキュメント](/v1/docs/sso-integrations)を参照してください。 ### ステップ2: クライアント接続ポリシーにルールを作成する。 認証されたユーザーのみがブラウザ拡張機能を介して接続できるようにするために、クライアント接続ポリシーにルールを作成してください。 例えば、すべての契約者用のユーザーグループを作成し、そのルールを契約者ユーザーグループに適用します。 ![connection_origin-browser_extension.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30876345713309(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A30Z&se=2026-11-10T17%3A49%3A30Z&sr=c&sp=r&sig=%2BjysGxjISX8c4vVhy5xKsoBOVXwK0xKzoe4kRDoY3Zo%3D) **ブラウザ拡張機能のトラフィックを有効にするためのルールを作成するには：** 1. **アクセス > クライアント接続ポリシー**に移動します 2. **新規**をクリックして、[これらの手順](/v1/docs/configuring-the-client-connectivity-policy)に従います。 - **ユーザー/グループ**で、ブラウザ拡張機能の使用を有効にしたいユーザーのみを選択します - **接続元**で、**ブラウザ拡張機能**を選択します - **アクション**で、**インターネットを許可**を選択します 3. **適用**をクリックしてから**保存**します。 4. このルールの下に、Catoクラウドにブラウザ拡張機能を使用して接続しようとする他のすべてのグループのために追加のルールを作成し、**アクション**を**ブロック**に設定します。 ### ステップ3: ブラウザ拡張機能を有効化します。 ユーザーがブラウザ拡張機能を介して接続できるようにするには、ブラウザ拡張機能を有効化する必要があります。 **ブラウザ拡張機能の有効化** 1. **アクセス > ブラウザアクセス制御**に移動します 2. **ブラウザ拡張機能**スライダーをクリックします。 3. **保存**をクリックします。 #### ブラウザ拡張機能のNAT IP範囲を定義する。 ブラウザ拡張機能に接続するユーザーの翻訳済みの送信元IPアドレスの範囲を定義できます。 例えば、特定のIP範囲からの接続のみを許可するためにアクセス制御リスト（ACL）を使用するアプリケーションがあります。 NAT IPアドレス範囲を定義し、その後、関連するブラウザアクセスアプリケーションのために送信元NAT IP範囲を有効化することをお勧めします。 > [!TIP] > 注: > > - ブラウザアプリケーションポータル用に送信元NAT IP範囲が設定されている場合、エンタープライズブラウザでは同じIP範囲を使用できません。 > - ユーザーアイデンティティに基づいてWANを設定し、SNAT範囲に基づかないようにします。 ### ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(51).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A30Z&se=2026-11-10T17%3A49%3A30Z&sr=c&sp=r&sig=%2BjysGxjISX8c4vVhy5xKsoBOVXwK0xKzoe4kRDoY3Zo%3D) **ブラウザ拡張機能のNAT IP範囲を定義するには：** 1. **アクセス > ブラウザアクセス制御** に移動します。 2. **エンタープライズブラウザとブラウザ拡張機能**のセクションで**送信元NAT IP範囲を**入力します。 3. **保存**をクリックしてください。 ### ステップ4: ブラウザ拡張機能をインストールする。 ブラウザ拡張機能は、拡張機能をサポートするChromeのバージョンが動作している任意のデバイスにインストールできます。 詳細については、[ユーザーエクスペリエンスの理解](/v1/docs/configuring-the-cato-browser-extension#h_01KFFXH6V3885TD4GR28VJ19P8)を参照してください。 ## ユーザーエクスペリエンスの理解 ブラウザ拡張機能を有効にしてクライアント接続ポリシーを定義することで、未管理デバイスは拡張機能をインストールしてネットワークに接続するまで指定されたリソースにアクセスできません。 接続されると、内部のリソースにアクセスでき、接続に使用されるプロファイルは組織で定義されたポリシーに準拠します。 拡張機能がインストールされた後、ユーザーは初期設定を取得するために接続する必要があります。 **ブラウザ拡張機能を使用して接続するには** 1. Google Store経由でまたは管理者からリクエストして拡張機能をインストールします。 2. 拡張機能でCatoアイコンをクリックし、**接続**を選択します 3. ユーザーが最初に接続する際には、認証が必要です。 1. 自社のメールアドレスを入力してください 2. （オプション）接続先のサブドメインを入力してください。 これは複数の企業アカウントに登録されているユーザーにのみ関連があります。 3. ユーザー名とパスワードを入力してください 4. 組織のポリシーによっては、MFAの設定が必要な場合があります ### ブラウザ拡張機能のステータス このセクションでは、さまざまなブラウザ拡張機能のステータスとその説明を示しています | ステータス | 説明 | | --- | --- | | ![browser-extension_Disconnected.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30876331846173(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A30Z&se=2026-11-10T17%3A49%3A30Z&sr=c&sp=r&sig=%2BjysGxjISX8c4vVhy5xKsoBOVXwK0xKzoe4kRDoY3Zo%3D) | 拡張機能は現在切断されており、会社のリソースにはアクセスできません | | ![browser-extension_Authenticating.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30876331898653(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A30Z&se=2026-11-10T17%3A49%3A30Z&sr=c&sp=r&sig=%2BjysGxjISX8c4vVhy5xKsoBOVXwK0xKzoe4kRDoY3Zo%3D) | 拡張機能は現在認証中で、まだ会社のリソースにアクセスできません | | ![browser-extension_Connected.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30876336020253(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A30Z&se=2026-11-10T17%3A49%3A30Z&sr=c&sp=r&sig=%2BjysGxjISX8c4vVhy5xKsoBOVXwK0xKzoe4kRDoY3Zo%3D) | 拡張機能は認証されており、会社のリソースにアクセスできます | ## 既知の制約 - HTTPSトラフィックのみがサポートされています - WANルーティングには、トラフィックをCatoに戻すためにSNATまたはデフォルトゲートウェイを設定する必要があります - ローカルMFAはサポートされていません - ブラウザ拡張機能は中国でサポートされていません - クライアント接続ポリシーにブラウザ拡張機能用のインターネットトラフィックのみを許可するルールが含まれている場合、WANトラフィックも許可されます。 WANトラフィックをブロックするには、ルールもインターネットトラフィックをブロックする必要があります。 - DEMネットワークパス分析はブラウザ拡張機能のトラフィックには対応していません - 次のダイアログボックスが表示された場合、それは無視して問題ありません。**キャンセル**をクリックしてください ![Browser-Extension-error.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/30876307756573(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A49%3A30Z&se=2026-11-10T17%3A49%3A30Z&sr=c&sp=r&sig=%2BjysGxjISX8c4vVhy5xKsoBOVXwK0xKzoe4kRDoY3Zo%3D)