---
title: "Catoエンタープライズブラウザの設定"
slug: "configuring-the-cato-enterprise-browser"
updated: 2026-10-19T23:16:09Z
published: 2026-10-19T23:16:09Z
canonical: "knowledge.catonetworks.com/configuring-the-cato-enterprise-browser"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Catoエンタープライズブラウザの設定

## 概要

Catoエンタープライズブラウザを使用すると、Catoクライアントなどのエージェントをインストールせずに、すべてのデバイスから公開SaaSおよび非公開WANアプリケーションへの安全でポリシー制御されたアクセスを提供できます。既存のブラウザにコントロールを拡張する代わりに、ビジネスアクティビティ用に専用の管理されたブラウザワークスペースを提供します。

詳細については、[Catoエンタープライズブラウザとは](/v1/docs/what-is-the-cato-enterprise-browser)をご覧ください。

### 必要条件

- ZTNA（SDP）ライセンスがユーザーに割り当てられています
- HTTPSトラフィックのみがサポートされており、これらのアプリへのアクセスは、[WANファイアウォール](/v1/docs/managing-the-wan-firewall-policy)ポリシーに基づいています
- エンタープライズブラウザのイベントを生成するには、クライアント接続ポリシーが有効にされている必要があります
- SSO認証用のサポートされているIdPのリストについては、[SSO認証用のサポートされているIdP](/v1/docs/supported-idps-for-sso-authentication)をご覧ください

## エンタープライズブラウザの設定

エンタープライズブラウザを設定するには、パッケージをリクエストし、必要な設定を適用し、デバイスにインストールします。

### エンタープライズブラウザの設定の概要

最初の四つのステップは、Cato管理アプリケーション（CMA）管理者によって完了されます。五つ目のステップは、デバイスを持っているユーザーによって完了されます。

1. エンタープライズブラウザパッケージをダウンロードし、アップグレードポリシーを選択します。
2. **（オプション）** SSO認証のために、エンタープライズブラウザでSSOを有効にします。
3. **（オプション）** クライアント接続ポリシーが有効になっている場合、エンタープライズブラウザがどのユーザーを接続可能かを決定するためのルールを定義します。
4. エンタープライズブラウザを有効にします。
5. デバイスにエンタープライズブラウザをインストールします。

### ステップ1：エンタープライズブラウザパッケージをダウンロードし、アップグレードポリシーを選択

CMAのクライアント展開ページからエンタープライズブラウザパッケージをダウンロードできます。ユーザーは[クライアントダウンロードポータル](https://clientdownload.catonetworks.com/)からエンタープライズブラウザパッケージをダウンロードできます。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36501151038237.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A42Z&se=2026-11-10T17%3A41%3A42Z&sr=c&sp=r&sig=T%2BCg2aaXi50W9Mk0YsZITolfrlrjDTdmX%2F26%2BlVcmRQ%3D)

**エンタープライズブラウザパッケージをダウンロードし、アップグレードポリシーを選択します。**

1. **アクセス > クライアント展開**に移動します。
2. ダウンロードしたいOS種別の下で、**ブラウザをダウンロード**をクリックします。パッケージがデバイスにダウンロードされます。
3. **アップグレードポリシー**タブで、アップグレードポリシーを設定します。詳細については、[クライアントバージョンの展開管理（クライアントアップグレードポリシー）](/v1/docs/managing-the-rollout-of-client-versions-client-upgrade-policy)を参照してください。

### ステップ2：エンタープライズブラウザのためにSSOを有効にする

エンタープライズブラウザの認証をSSOで管理したい場合は、まずCMAでオプションを有効にする必要があります。

このステップはオプションです。

![SSO-Browser_Extension.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34694462938013(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A42Z&se=2026-11-10T17%3A41%3A42Z&sr=c&sp=r&sig=T%2BCg2aaXi50W9Mk0YsZITolfrlrjDTdmX%2F26%2BlVcmRQ%3D)

**エンタープライズブラウザのためにSSOを有効にするには：**

1. **アクセス > シングルサインオン**に移動します。
2. **ブラウザ拡張機能ユーザー**の下で、**シングルサインオンでログインを許可**を選択します。

**注**：これにより、エンタープライズブラウザとブラウザ拡張機能のためのSSOが有効になります。
3. クッキーのタイプと有効期間を選択してください。
4. **保存**をクリックします。
5. トラフィックのリダイレクトのために、次のURIがあなたのSSOベンダーにリストされていることを確認してください：

`https://sso.proxy.catonetworks.com/auth_results`

詳細については、[SSOのドキュメント](/v1/docs/supported-idps-for-sso-authentication)を参照してください。

### ステップ3：クライアント接続ポリシー内でルールを作成

エンタープライズブラウザを介して接続できるのは認可されたユーザーのみであることを確認するために、クライアント接続ポリシー内でルールを作成します。例えば、すべての契約者のためのユーザーグループを作成し、そのルールを契約者ユーザーグループに適用します。

このステップはオプションです。

![connection_origin-browser_extension.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34694434001437(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A42Z&se=2026-11-10T17%3A41%3A42Z&sr=c&sp=r&sig=T%2BCg2aaXi50W9Mk0YsZITolfrlrjDTdmX%2F26%2BlVcmRQ%3D)

**エンタープライズブラウザトラフィックを有効にするためのルールを作成するには：**

1. **アクセス > クライアント接続ポリシー**に移動します。
2. **新規**をクリックし、[これらの指示](/v1/docs/configuring-the-client-connectivity-policy)に従ってください。
  - **ユーザー/グループ**の下で、エンタープライズブラウザの使用を有効にしたいユーザーのみを選択します
  - **接続元**の下で、**ブラウザ拡張機能**を選択します

**注**：これは、エンタープライズブラウザおよびブラウザ拡張機能に適用されます。
  - **アクション**の下で、**インターネットを許可**を選択します
3. **適用**をクリックし、その後**保存**をクリックします。
4. このルールの下で、エンタープライズブラウザを使用してCatoクラウドに接続しようとする他のすべてのグループのための追加のルールを作成し、**アクション**を**ブロック**に設定します。

### ステップ4：エンタープライズブラウザを有効にする

ユーザーがエンタープライズブラウザを介して接続できるようにするためには、エンタープライズブラウザを有効にする必要があります。

**エンタープライズブラウザを有効にするには：**

1. **アクセス > ブラウザアクセス制御**に移動します。
2. **ブラウザ拡張機能**のスライダーをクリックします。

**注**：これにより、エンタープライズブラウザおよびブラウザ拡張機能が有効になります。
3. **保存**をクリックします。

#### 企業ブラウザのためのNATのIP範囲を定義する。

企業ブラウザに接続するユーザーの翻訳済み送信元IPアドレスの範囲を定義できます。例えば、特定のIP範囲からの接続のみを許可するためにアクセス制御リスト（ACL）を使用するアプリケーションがあります。 NAT IPアドレス範囲を定義し、その後、関連するブラウザアクセスアプリケーションのために送信元NAT IP範囲を有効化することをお勧めします。

> [!TIP]
> 重要：
> 
> - ブラウザアプリケーションポータル用に送信元NAT IP範囲が設定されている場合、エンタープライズブラウザでは同じIP範囲を使用できません。
> - ユーザーアイデンティティに基づいてWANを設定し、SNAT範囲に基づかないようにします。

### 

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(51).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A42Z&se=2026-11-10T17%3A41%3A42Z&sr=c&sp=r&sig=T%2BCg2aaXi50W9Mk0YsZITolfrlrjDTdmX%2F26%2BlVcmRQ%3D)

**企業ブラウザのためにNATのIP範囲を定義するには：**

1. **アクセス > ブラウザアクセス制御** に移動します。
2. **エンタープライズブラウザとブラウザ拡張機能**のセクションで**送信元NAT IP範囲を**入力します。
3. **保存**をクリックしてください。

### ステップ5：エンタープライズブラウザをユーザーに配布

必要な設定を行った後、エンタープライズブラウザをユーザーに配布できます。

**ユーザーにエンタープライズブラウザを配布するには：**

1. エンタープライズブラウザと証明書をエンドユーザーに配布します。

エンタープライズブラウザを使用するには、ユーザーはサインインして認証する必要があります。

## ユーザーエクスペリエンスの理解

エンドユーザーにエンタープライズブラウザを展開した後、新しいバージョンが利用可能になるとブラウザは自動的に更新されます。

接続されると、内部のリソースにアクセスでき、接続に使用されるプロファイルは組織で定義されたポリシーに準拠します。

**エンタープライズブラウザを使用して接続するには：**

1. ユーザーが最初に接続するとき、認証が必要です。
  1. 会社のメールアドレスを入力してください
  2. **（オプション）** 接続しているサブドメインを入力してください。これは複数の会社アカウントに登録されているユーザーにのみ該当します。
  3. ユーザー名とパスワードを入力します

## 既知の制限事項

- WANルーティングには、SNATまたはデフォルトゲートウェイが設定されている必要があり、Catoへのルーティングトラフィックを有効にします
- IdPとしてCatoを使用したMFAはサポートされていません
- Cato SocketまたはCatoクライアントとの共存は、ブラウザーが同じCatoアカウントに関連付けられている場合にのみサポートされます。
- 同じアカウントに複数のIdPはサポートされていません
- エンタープライズブラウザは中国ではサポートされていません。
- クライアント接続ポリシーにエンタープライズブラウザのためにインターネットトラフィックのみを許可するルールが含まれている場合、WANトラフィックも許可されます。 WANトラフィックをブロックするには、インターネットトラフィックもブロックする必要があります。
- DEMネットワークパス分析はサポートされていません
- 非標準ポートをブロックする公開ネットワークはサポートされていません