--- title: "Intuneを使用してCatoクライアントを展開する（Windows）" slug: "deploy-cato-client-with-intune-windows" updated: 2026-10-23T23:15:25Z published: 2026-10-23T23:15:25Z canonical: "knowledge.catonetworks.com/deploy-cato-client-with-intune-windows" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Intuneを使用してCatoクライアントを展開する（Windows） このガイドでは、Microsoft Intuneをゼロから設定し、それを使用してWindows用Cato SDPクライアントを展開する方法をご紹介します。 **注意**: この記事は Intune バージョン2024年2月までに基づいています。トラブルシューティングの際は、Intuneサポートにお問い合わせください。 ## Intuneとは何ですか？ Microsoft Intuneは、モバイルデバイス管理（MDM）に焦点を当てたクラウドベースのサービスです。 Intuneを使用すると、以下のことが可能です： - データとネットワークへのアクセス用に個人や組織所有のデバイスにルールを設定し、設定を構成する - デバイスにアプリケーションを展開し、認証する - オンプレミスおよびモバイルで - デバイスとアプリがセキュリティ要件に準拠していることを確認する Intuneにアクセスするには、Microsoft 365またはEnterprise + Mobility E3/E5のサブスクリプションが必要です。無料のAzureアカウントを使用している場合、試用に登録するか、ユーザーごとに支払う必要があります（コストがかかる場合があります）。 詳しくは、[Microsoft ドキュメント](https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune)を参照してください。 ## 開始する前に アプリをIntuneに追加する際、アプリが展開されるユーザー（またはデバイス）グループを割り当てるように求められます。したがって、始める前に、Catoユーザーを割り当てられるADまたはAzure ADグループに所属していることを確認してください。 特定のユーザーグループに対してCato SDPクライアントアプリを強制または任意にするかどうかに応じて、ユーザーを2つのグループに分けることを検討してください。 - アプリが必須のユーザー。このグループのユーザーにはアプリが自動的に配信されます。 - アプリがオプションのユーザー。このグループのユーザーにはアプリが自動で配信されないため、会社ポータルにアクセスして自分でダウンロードすることができます。 ### 挿入 パラメータを使用したクライアントの展開 Microsoft IntuneでWindowsクライアントをインストールする際、MSIインストールパラメータを使用してサポートされている機能設定を構成できます。 `CATO_REGISTRY_OPTIONS`プロパティを使用して、承認されたレジストリオプションをキーと値のペアとして提供します。インストーラーは新しいインストール時のみこれらのオプションを適用します。アップグレードおよび修復時は、このプロパティを無視します。インストーラーは各オプションを承認されたリストと照合して検証します。その後、サポートされている各オプションの定義済みレジストリデータ型を使用します。 許可された値は次に書き込まれます: `HKLM\SOFTWARE\CatoNetworksVPN` #### 入力フォーマット コンマ区切りのキー/値ペアのリストを使用します: `CATO_REGISTRY_OPTIONS="Key1=Value1,Key2=Value2"` | DNSポリシー | 値 | | --- | --- | | オプション区切り | カンマ: **,** | | キー/値区切り | 等号: **=** | | インストールごとの最大オプション数 | 15 | | キーおよび値の最大長 | それぞれ50文字 | | DWORD値 | ブールフラグ: **0** 無効, **1** 有効。 | | 文字列値 | ASCII文字、数字、ドット、ハイフン; 先頭や末尾にはドットなし。 | #### サポートされているパラメータ | オプションキー | レジストリ値名 | 目的 | タイプ | 許可される値 | 追加のリソース | | --- | --- | --- | --- | --- | --- | | InitialAlwaysOn | InitialAlwaysOn | 強制常時オンを有効にする | REG_DWORD | 0 or 1 | [常時オン](/v1/docs/protecting-users-with-always-on-security) | | ForceAuthTrafficToTunnel | ForceAuthTrafficToTunnel | 常時オンモードでは、認証トラフィックを含むすべてのトラフィックをCatoトンネルに強制します | REG_DWORD | 0 or 1 | [常時オン](/v1/docs/protecting-users-with-always-on-security) | | ConnectOnBoot | ConnectOnBoot | デバイスが起動するたびにクライアントを接続するように設定します。 | REG_DWORD | 0 or 1 | [起動時に接続](/v1/doc/Windows認証による自動ユーザー認証) | | LaunchAuthPageOnStartup | LaunchAuthPageOnStartup | 初回インストール後、次回Windowsユーザーがログインする際にクライアントを自動的に起動し、認証ページを表示します | REG_DWORD | 0 or 1 | [クライアントの自動起動](/docs/ja/v1/docs/%E3%82%AF%E3%83%A9%E3%82%A4%E3%82%A2%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB) | | インストール後にクライアントを起動 | インストール後にクライアントを起動 | クライアントを自動的に起動します (Windows クライアント v6.18 以降でサポートされています) | REG_DWORD | 0 or 1 | [クライアントの自動起動](/docs/ja/v1/docs/%E3%82%AF%E3%83%A9%E3%82%A4%E3%82%A2%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB) | | SubdomainForSeamlessAuth | SubdomainForSeamlessAuth | Windows資格情報を使用した自動認証用のCato SSOサブドメインを定義する | REG_SZ | サブドメイン文字列 | [自動認証](/v1/doc/Windows認証による自動ユーザー認証) | | SeamlessAuthEnableMS | SeamlessAuthEnableMS | Windows Web Account Managerを使用したMicrosoft/Entra IDのシームレス認証を有効にする | REG_DWORD | 0 or 1 | [自動認証](/v1/docs/authenticate-users-automatically-with-windows-credentials) | | SeamlessAuthEnableAddUser | SeamlessAuthEnableAddUser | 新しいユーザーを追加する際、Windows Web アカウント マネージャーを使用して Microsoft/Entra ID のシームレス認証を有効化します。 `SeamlessAuthEnabeMS`が有効な場合にのみサポートされています | REG_DWORD | 0 or 1 | [自動認証](/v1/doc/Windows認証による自動ユーザー認証) | | SeamlessAuthAllowUICMA | SeamlessAuthAllowUICMA | 自動認証中に認証UIを表示できるように許可します | REG_DWORD | 0 or 1 | [自動認証](/v1/docs/authenticate-users-automatically-with-windows-credentials) | | サブドメイン | サブドメイン | 事前ログイン認証のためのアカウントワークスペース/サブドメインを指定します | REG_DWORD | サブドメイン 文字列 | [事前ログイン](/v1/doc/WindowsのPre-LoginおよびSDPクライアントの使用) | | 事前ログイン | PreLogin | 特定のデバイスでプレログインを有効にする | REG_DWORD | 0 or 1 | [事前ログイン](/v1/doc/WindowsのPre-LoginおよびSDPクライアントの使用) | #### 例 次に、インストールパラメータを使用したいくつかの例を示します: MSIインストール: - **起動時に接続** を有効にし、初回インストール後にクライアントを自動的に起動するには (Windowsクライアントv6.18以降でサポートされています): msiexec /i "C:\\path\\CatoNetworksSetup.msi" CATO_REGISTRY_OPTIONS="ConnectOnBoot=1,LaunchAuthPageOnStartup=1,LaunchClientAfterInstall=1" /l*v "C:\\temp\\cato_install.log" - NSISブートストラッパーインストール: - **CatoNetworksSetup.exe**を使用する場合、`/props=`を使用してブートストラッパーを介してMSIプロパティを渡します。 - 常時オンおよびブート時の接続を有効にするには: CatoNetworksSetup.exe /props=CATO_REGISTRY_OPTIONS=InitialAlwaysOn=1,ConnectOnBoot=1 ## Microsoft Intune管理センター IntuneをオーケストレーションするためにMicrosoft Intune管理センターを使用します。こちらで Azure ポータルの資格情報を使用してログインできます: [https://endpoint.microsoft.com](https://endpoint.microsoft.com)。 ### SDPクライアントの展開 MEM を使用して SDP クライアントを展開するには、以下の 3 ステップを完了します。 1. 新しい業務用アプリを追加する 2. アプリの詳細をカスタマイズする 3. アプリにユーザーを割り当てる #### 新しい業務用アプリを追加する MEMポータルにクライアントを追加します。 **新しい業務用アプリを追加するには：** 1. **アプリ**メニューの中で、**アプリ>すべてのアプリ**に移動します。 2. **追加**をクリック。 **アプリタイプを選択**パネルが開きます。 3. パネルで、**その他**の見出しの下にある**業務用アプリ**を選択し、**選択**をクリックします。 4. Cato SDPクライアントのMSIファイルをアップロードする。詳細な情報については、[Catoクライアントのダウンロード](/v1/docs/downloading-the-cato-client)をご覧ください。 5. **OK**をクリック。 #### アプリの詳細をカスタマイズする MEMポータルでアプリの詳細をカスタマイズします。 **アプリの詳細をカスタマイズするには：** - **アプリを追加**画面で、**アプリの情報**タブの下に次の詳細を入力してください： - **名前:** Cato SDPクライアント - **説明:** Catoクライアント - **発行者:** Cato Networks - **アプリバージョンを無視:** **いいえ**を選択 - **カテゴリ (任意):** Cato SDPクライアントに割り当てるアプリのカテゴリを選択 #### アプリにユーザーを割り当てる アプリの展開方法に応じて、ユーザーやグループを割り当てることができる2つのセクションがあります。 - **必須:** このアプリはこれらのユーザー/グループには必須です。このセクション内の任意のユーザーまたはグループには、アプリが自動的にプッシュされます - **登録されたデバイスに利用可能:** このアプリはこれらのユーザー/グループには任意です。アプリは自動的にプッシュされず、ユーザーは会社のポータルから自分でアプリをダウンロードできます **アプリにユーザーを割り当てるには：** 1. Microsoft Intune 管理センターで、**アプリ > 全アプリ > Cato SDP クライアント > プロパティ > 割り当て** に移動します。 2. **次へ** をクリック 3. **レビューおよび作成**画面で、**作成**をクリックします。 業務用アプリケーションが作成され、MSIファイルがアップロードされました。 **注意:** ファイルのアップロードが完了するまで、MEMを閉じないでください。