この記事では、Windows、macOS、iOSクライアントの認証トークン期限切れ通知を設定する方法を説明します。通知は、アクセス権が変更される前にユーザーが再認証するための時間を提供します。
トークン有効期限通知の理解
アカウントでの通知設定は、アクセス > クライアントアクセス > エンドユーザー通知 > クライアント操作通知 にあります。期限切れ間近 は事前警告を、期限切れ は期限切れトークンのプロンプトを制御します。いずれか、一方、両方、またはどちらも有効化できます。
事前期限切れ警告は、設定されたリードタイムで一度送信され、トークン期限切れの1～720分前です。デフォルトは60分です。最終リマインダーは有効期限の5分前に送信されます。警告時間はアカウントに適用され、トークンの有効性には影響しません。
Cato認証トークンが有効な間、ユーザーは高い信頼度レベルを持っています。期限が切れると、ユーザーは切断されるか、クライアント接続ポリシーに従って低い信頼度レベルに移行します。再認証は高い信頼度レベルを復元します。詳細については、クライアント接続ポリシーの設定をご覧ください。
ベストプラクティス: 常時接続ユーザーに対して、トークン期限切れ後のインターネットトラフィックを保護するために、低信頼度レベルでインターネットアクセスを許可します。詳細については、ワンタイム認証によるリモートインターネットセキュリティをご参照ください。
各種通知の設定
クライアントアクセス設定を行うには権限が必要です。クライアントアクセスで通知を設定します。グループ化されたエンドユーザー通知ページには、読み取り専用の有効化状態とプレビューがあります。
ユーザーに再認証を促すタイミングを定義するには：
ナビゲーションメニューから、アクセス > クライアントアクセスをクリックします。
エンドユーザー通知で、クライアント操作通知の下にある期限切れ間近を有効にし、通知行をクリックしてその設定ドロワーを開きます。
警告時間を1～720分で入力します。デフォルトは60分です。
ユーザーが期限切れのトークンの確認を受け取るべきかどうかに応じて、期限切れを有効化または無効化します。
クライアントアクセスのページで変更を保存します。