---
title: "ブラウザアクセスポータルのアプリケーション管理"
slug: "managing-applications-for-the-browser-access-portal"
updated: 2026-07-30T01:24:16Z
published: 2026-07-30T01:24:16Z
canonical: "knowledge.catonetworks.com/managing-applications-for-the-browser-access-portal"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ブラウザアクセスポータルのアプリケーション管理

## ブラウザアクセスアプリケーションの概要

ユーザーがブラウザアクセスポータルにログインすると、すべてのブラウザアクセスアプリケーションがアクセス権限に応じて表示されます。 ポータル内の各アプリケーションに対して名前とアイコンをカスタマイズできます。 ユーザーがアプリケーションをクリックすると、新しいウィンドウでアプリケーションが開き、認証トークンを使用してSSOでユーザーがログインされます。 認証トークンが有効な場合、ユーザーはポータルを介さずにアプリケーションURLを直接入力してアプリケーションを開くこともできます。

これはブラウザアクセスポータルの例です：

![SDP_Portal.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218293210141.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A56Z&se=2026-11-10T18%3A01%3A56Z&sr=c&sp=r&sig=yJ8QoH0IM9M7IpDKy%2F95yTjuuoCirOavHubYxNdkUdY%3D)

> [!NOTE]
> 注：
> 
> ブラウザアクセスアプリケーションはNTLM認証をサポートしていません。

## 内部アプリケーションの追加

新しい内部サーバーにホストされたアプリケーションを追加する場合、ポータルを使用せずにユーザーが直接アクセスできるURLを定義します。 アプリケーションの外部URLプレフィックスを定義した後、次の設定を構成できます：

- アプリケーションにアクセスできるURLのベースパスです。これは、このパス外でのアクセスを防ぐセキュリティ機能です
- アプリケーションの内部IPアドレスまたはホスト名、内部ポート番号
- アプリケーションのカスタムHTTPまたはHTTPS（TLS SNI）ヘッダー

アプリケーションの**ランディングページ**を設定するオプションもあります。

後で、ブラウザアクセスポータルでアプリケーションを編集し、外観を構成できます。

### **アプリケーションの内部アドレスの定義**

アプリケーションの内部サーバー向けに、異なる展開をサポートするためにHTTPヘッダーやTLS SNIをカスタマイズできます。 次のリストは、ブラウザアクセスアプリケーションの内部アドレスを定義するオプションを要約したものです：

- オプション1 - ヘッダーをカスタマイズせずに、内部サーバーに接続するために利用するIPアドレスで**ホストアドレス**を設定します。 **ホスト名**フィールドを定義しません。
- オプション2 - ヘッダーに追加されるアプリケーションの**ホスト名**を定義します。 **ホストアドレス**（IPアドレスまたはホスト名）は、アプリケーションに接続するために使用されます。
- オプション3 - 内部サーバーに接続するために利用するホスト名で**ホストアドレス**を設定します。 このホスト名はヘッダーに追加され、**ホスト名**フィールドは定義しません。 Catoはホスト名に対するDNSクエリを構成済みのDNSサーバーに送信し、ソースIP 10.254.254.1（または対応するIPアドレス）を使用します。 設定されている場合、DNSクエリにDNSフォワーディングルールが適用されます。

#### カスタム内部アドレスへのサンプル設定

このセクションは、各**内部ホスト**オプションのサンプル設定を示します。

**IPアドレスでホストアドレスを定義する（オプション1）**

![Internal_Host_-_Option_1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218324305693.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A56Z&se=2026-11-10T18%3A01%3A56Z&sr=c&sp=r&sig=yJ8QoH0IM9M7IpDKy%2F95yTjuuoCirOavHubYxNdkUdY%3D)

上記のスクリーンショットで、**ホストアドレス**は**10.20.20.20**であり、アプリケーションに接続するためにも使用されます。 HTTPヘッダーやSNIに変更はありません。

**ホスト名を使用してホストアドレスを定義し、ホスト名を追加する（オプション2）**

下記のスクリーンショットでは、**ホストアドレス**は**gandalf.local**で、アプリケーションの**ホスト名**は**samplehost.local**です。 **gandalf.local**はアドレスを解決するために使用され、**samplehost.local**はHTTPヘッダーまたはSNIに追加されます。

![Internal_Host_-_Option_2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218324360221.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A56Z&se=2026-11-10T18%3A01%3A56Z&sr=c&sp=r&sig=yJ8QoH0IM9M7IpDKy%2F95yTjuuoCirOavHubYxNdkUdY%3D)

**IPアドレスを使用してホストアドレスを定義し、ホスト名を追加する（オプション3）**

下記のスクリーンショットでは、**ホストアドレス**は10.20.20.20で、アプリケーションの**ホスト名**は**samplehost.local**です。 **10.20.20.20**はアプリケーションに接続するために使用され、**samplehost.local**はHTTPヘッダーまたはSNIに追加されます。

![Internal_Host_-_Option_3.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218298406045.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A56Z&se=2026-11-10T18%3A01%3A56Z&sr=c&sp=r&sig=yJ8QoH0IM9M7IpDKy%2F95yTjuuoCirOavHubYxNdkUdY%3D)

### 新しい内部アプリケーションの設定

アプリケーションウィンドウに新しいアプリケーションを追加し、その設定を定義します。 外観の設定を行い、ブラウザアクセスポータルに表示されるアイコンを選択し、ホバーテキストの**説明**を設定できます。

**ソースNATのIPレンジを使う**オプションを有効にすると、このアプリケーション用の変換されたソースIPアドレスを定義できます。 例えば、特定のIP範囲からの接続のみを許可するアクセス制御リスト（ACL）を使用するアプリケーションと、ネットワーク内で特定のIPアドレスのみを使用する管理者などがあります。

> [!NOTE]
> 注：
> 
> **ソースNATのIPレンジを使う**オプションがグレーアウトされている場合、**ブラウザアクセス > 設定**タブまたはセクションで**NAT IPレンジ**設定を構成する必要があります。

**ブラウザアクセスポータルに新しいアプリケーションを追加するには：**

1. ナビゲーションメニューから、**アクセス > ブラウザアクセス制御**をクリックします
2. **アプリケーション**タブまたはセクションから、**新規**をクリックします。

**アプリケーションを編集**パネルが開きます。
3. ブラウザアクセスポータル用のアプリケーション**名前**を入力します。
4. ブラウザアクセスポータルでのアプリケーションのホバーテキストとして**説明**を入力して設定します。
5. アプリケーションURLの設定を構成します：
  - **（オプション）** ユーザー向けの**ランディングページ**
  - **（オプション）ベースパス**アプリケーション用で、このパス外のリソースはブロックされ、ユーザーはアクセスできません
  - URLの先頭に**URLプレフィックス**が追加されます
6. **アイコン**で、アプリケーションのアイコンを含むファイルをアップロードします。
7. ブラウザアクセスポータルでアプリケーションのソースIPアドレスを翻訳するために、**ソースNATのIPレンジを使う**を選択します。
8. アプリケーションの**内部ホスト**設定を構成します：
  1. **ホストアドレス**で、アプリケーションをホストする内部サーバーのIPアドレスまたはホスト名を入力します。

**ホストアドレス**としてホスト名を定義すると、ヘッダーに追加されます。 それ以外の場合は、IPアドレスを使用して内部サーバーに接続します
  2. アプリケーションの内部**ポート**を入力します。
  3. **プロトコル**、**HTTP**または**HTTPS**を選択します。
  4. **（オプション）** アプリケーションサーバーの**ホスト名**を入力します。

**ホスト名**はヘッダーに追加されます。
9. **適用**をクリックします。