---
title: "ディレクトリサービスとUser Awarenessの概要"
slug: "overview-of-directory-services-and-user-awareness"
updated: 2026-07-30T01:23:15Z
published: 2026-07-30T01:23:15Z
canonical: "knowledge.catonetworks.com/overview-of-directory-services-and-user-awareness"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ディレクトリサービスとUser Awarenessの概要

この記事では、ディレクトリサービスを使用して、LDAPサービス（Active Directoryなど）をCatoアカウントと統合する方法の概要を提供します。 また、User Awareness がどのようにLDAP設定（名と姓など）に基づいてユーザーを識別するのに役立つかについても説明します。

## Cato CloudのディレクトリサービスとUser Awarenessの使用方法

Cato Networksは、Active Directory (AD) をアカウントに統合し、アカウント内のSDPユーザーを管理しやすくします。

- ディレクトリサービス機能は、SDPユーザーをオンボードし、管理するのに役立ちます。 Cato統合管理画面でアカウントと同期しているADユーザーグループを選択します。
- User Awarenessにより、ネットワーク内のエンドユーザーを簡単に識別できます。 さらに、アナリティクス機能を使用して、ADの名前、ホスト名、およびIPアドレスに基づいたトラフィックとイベントを表示します。

ADで行われた変更は、毎日午前12時(UTC) に自動的に、または管理者が要求した際にCato管理画面と同期されます。

User Awarenessを有効にしたアカウントのためには、まずディレクトリサービスの設定が必要です。

## ADとCato管理画面の高レベル統合の概要

このセクションでは、ディレクトリサービスとUser AwarenessのためのPoPsとの統合を許可するためのWindowsサーバの設定ワークフローを端から端まで説明します。 ステップ1cのWMI設定は、User Awarenessのみに関するものです。 ディレクトリサービス設定のみを行うアカウントの場合は、ステップ1cを実行しないでください。

1. CatoディレクトリサービスおよびUser AwarenessのためのWindowsサーバーの準備を行います。 [ディレクトリサービスのためのWindowsサーバーの設定](/v1/docs/configuring-the-windows-server-for-directory-services)を参照してください。
  1. Distributed COM Usersおよびイベントログリーダーグループに属する専用のADユーザーを作成します。 このユーザーを使用してPoPsはADサーバーに接続します。
  2. ディレクトリサービスのためにこれらのWindows設定を構成します：
    - Windowsサービス
    - DCOM設定
    - COMセキュリティ許可
  3. (**User Awareness用**) PoPsがユーザーのログインイベントをクエリできるようにWMI設定を構成します：
    1. WMIを使用してリモート接続を許可するようにサーバーを設定します。 (Microsoftのドキュメント、[リモートWMI接続のセキュリティ確保](https://docs.microsoft.com/en-us/windows/win32/wmisdk/securing-a-remote-wmi-connection)を参照）。
    2. WMIユーザーアクセス設定を構成します。
    3. WMIコントローラーのレジストリ権限を構成します。
    4. Windowsファイアウォールを構成してDCOM通信を許可します。
2. Cato管理画面でディレクトリサービス設定を構成します。 [LDAPユーザープロビジョニングの実装](/v1/docs/implementing-ldap-user-provisioning)をご覧ください。
  1. アカウントのディレクトリサービスにADドメインを追加します。
  2. ドメインコントローラーを追加します。
  3. ADグループの定義と同期設定を構成します。
3. Cato管理画面でUser Awarenessの設定を構成します。 [User Awareness](/v1/docs/user-awareness)の記事をご覧ください。
  - ADサーバとのUser Awareness：
    1. User AwarenessにADドメインを追加します。
    2. リアルタイム同期のドメインコントローラーを追加します。
    3. User Awarenessに参加しているADグループを定義します。
  - Cato アイデンティティエージェントを使用したUser Awareness：
    1. アカウント用にUser Awarenessアイデンティティエージェントを有効化します。
    2. ユーザーを識別するデバイスにCatoクライアントをインストールします。

## ディレクトリサービスとUser Awarenessの電子メール通知とイベント

ディレクトリサービスとUser Awarenessのための特定のメール通知とイベントがあります。

### アラートの操作

DCとの接続状況とディレクトリサービ��スの同期アクションのために電子メール通知を送信するようにCato管理画面を設定できます：

- ADとの同期 - 成功、失敗、手動、または自動
- DCとの接続失敗 - Cato管理アプリケーションとDCの間に接続の問題があり、User Awarenessに影響を与える可能性があります

アラートの設定について詳しくは、[アカウントレベルのアラートとシステム通知](/v1/docs/account-level-alerts-and-system-notifications)を参照してください。

### イベントの分析

**イベント**ページには、アカウントのディレクトリサービスとUser Awarenessのすべてのイベントが表示されます。 Catoイベントの使い方について詳しくは[こちら](/v1/docs/analyzing-events-in-your-network)をご覧ください。

**注:** ユーザーがプロビジョニングされていないとしてCMAに表示されない場合、生成されたイベントで**Unmapped user**として表示されます。 マッピングされていないユーザーについての詳細は、[このトラブルシューティングの記事](/v1/docs/user-not-mapped-by-wmi-based-user-awareness)を参照してください。