---
title: "Always-Onセキュリティでユーザーを保護"
slug: "protecting-users-with-always-on-security"
updated: 2026-09-17T23:12:51Z
published: 2026-09-17T23:12:51Z
canonical: "knowledge.catonetworks.com/protecting-users-with-always-on-security"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Always-Onセキュリティでユーザーを保護

この記事では、アカウント内のユーザーのインターネットセキュリティを向上させるための常時オンポリシーの構成方法について説明します。

## 概観

常時オンポリシーは、ユーザーまたはユーザーグループが常時Cato Cloudに接続するルールを定義することで、インターネットセキュリティを強化します。 これにより、すべてのトラフィックがPoPを通過し、Catoのセキュリティエンジンがトラフィックを検査してセキュリティポリシーに準拠していることを保証します。

### ユースケース - 常時オンポリシーを従業員および第三者契約者向けにカスタマイズ

会社ABCのネットワークは、企業資源にアクセスできる従業員と、企業資源にアクセスできない第三者契約者によって使用されています。 従業員のために常時オンを有効にするルールを作成し、第三者契約者はインターネットに直接アクセスできます。 これにより、会社の従業員からのすべてのトラフィックがCatoクラウドを通過し、セキュリティポリシーによって保護されます。

### ユースケース - 管理デバイス専用の常時オンポリシーを有効化する

会社ABCは、すべての管理デバイスにCatoクライアントをインストールし、必要に応じて従業員が個人デバイスにクライアントをインストールして会社のリソースにアクセスできるようにしています。 企業のセキュリティポリシーによれば、管理されたデバイスは常にネットワークに接続されていることが要求されます。

ITチームは[デバイス姿勢](/v1/docs/creating-device-posture-profiles-and-device-checks)プロファイルを作成し、署名証明書がデバイスにインストールされていることを確認するデバイスチェックを使用します。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/01_always_on.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A35Z&se=2026-11-10T17%3A41%3A35Z&sr=c&sp=r&sig=KBfq42EzQ%2FC2QxEusFsB49OvMqRZzw8%2F3yACaZSWhhs%3D)

次に、証明書に対するデバイスポスチャープロファイルに一致するデバイスにのみ常時オンを要求するルールを常時オンポリシーに作成します。

![always-on-managed.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/31661517417245(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A35Z&se=2026-11-10T17%3A41%3A35Z&sr=c&sp=r&sig=KBfq42EzQ%2FC2QxEusFsB49OvMqRZzw8%2F3yACaZSWhhs%3D)

### 順序付けられた常時オンポリシーの作成

常時オンポリシーは順序付けられたルールベースです。 ポリシー内のルールは、ユーザーまたはグループに対して次のように適用されます:

- ルールに合致すると、クライアントはルールに設定された構成に従います
- 何のルールも満たさない場合、ネットワークから切断できます

### 常時オンポリシーの前提条件

- Linuxクライアントでは常時強制はサポートされていません

## 管理デバイスでの常時オン

このセクションでは、署名証明書のデバイスチェックを使用して管理デバイスに対してのみ常時オンポリシーを適用するための設定フローを説明します。

1. 署名証明書のデバイスチェックを使用するためにデバイスを準備します。
  - 証明書を管理されたデバイスに配布します。 [デバイス証明書の配布とインストール](/v1/docs/distributing-and-installing-device-certificates)の参考記事を参照してください。
  - 証明書をCMAにアップロードします。 [リモートアクセスのための署名証明書管理](/v1/docs/managing-signing-certificates-for-remote-access)を参照してください。
2. インストールされた証明書に基づいて管理されたデバイスを識別するために、デバイスチェックを設定し、それをデバイスポスチャープロファイルに割り当てます。 [デバイス姿勢プロファイルとデバイスチェックの作成](/v1/docs/creating-device-posture-profiles-and-device-checks)を参照してください。
3. 常時オンポリシーで、管理されたデバイスが常にネットワークに接続することを要求する新しいルールを作成します。
  1. **ユーザー/グループ** - ユーザーグループまたはユーザーを管理デバイスに割り当てます。
  2. **デバイスポスチャープロファイル** - ステップ2で作成したデバイスプロファイルを選択します。
  3. **接続済み** - **常時強制**を選択します。
4. ステップ3のルールを複製し、接続設定を<オンデマンド>に変更します。</オンデマンド>

![always-on-managed.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/31661517417245(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A35Z&se=2026-11-10T17%3A41%3A35Z&sr=c&sp=r&sig=KBfq42EzQ%2FC2QxEusFsB49OvMqRZzw8%2F3yACaZSWhhs%3D)
5. 常時オンポリシーを公開します。

## インターネットアクセスを常時オンポリシーで提供

常時オンポリシーが有効になっている場合でも、以下の手段でユーザーにインターネットへの直接アクセスを提供できます。

- 一時的なバイパス方法の使用
- **オンデマンド**接続ステータスを持つルールの作成
- リカバリモードでのインターネットアクセスの許可

### 安全なインターネットアクセスの一時的バイパス

状況によっては、ユーザーがカトクラウドを一時的にバイパスして直接インターネットにアクセスする必要があります。 たとえば、インターネットファイアウォールルールによってブロックされたウェブサイトに一時的にアクセスするためです。 各ルールごとに、ユーザーが一時的にCato Cloudをバイパスする方法を設定できます。

Windows v5.9以降では、ユーザーがカトクラウドをバイパスできる時間を設定することもできます。 この期間中、インターネットトラフィックはカトクラウドを通過せず、安全ではありません。

クライアントが一時的に切断されると、ユーザーの詳細とクライアントが切断されていた時間の期間を表示するイベントが生成されます。 これらのイベントを表示するには、**イベント**ページで、サブタイプ**VPN常時オフバイパス**にフィルターを適用します。 イベント内の**バイパス方法**には、クライアントのバイパスに使用された方法が表示されます。 アカウント内のイベントの詳細については、[ネットワーク内のイベントの分析](/v1/docs/analyzing-events-in-your-network)を参照してください。

ユーザーは次のいずれかの方法でカトクラウドを一時的にバイパスできます:

- バイパスコードを使用した管理者制御のバイパス
- ユーザー制御の迂回

#### バイパスコードを使用した管理者制御のバイパス

**注意：** Windows、Android、iOS、およびmacOSクライアントでサポートされています。

このオプションを使用して、ユーザーに一時的にクライアントの接続を切断するためのワンタイムパスワード (OTP) をカト管理アプリケーションで生成できます。 Windowsクライアントのバージョン5.9未満およびその他のサポートされているオペレーティングシステムでは、クライアントは1回につき最大15分間バイパスされます。各コードは最大15分まで有効です。

さらに、Google Authenticatorのような認証アプリを使用してこの画面のQRコードをスキャンすることができます。 その後、認証アプリから常にユーザーのためのOTPを入手できます。 認証アプリは30秒ごとにコードを更新するため、各コードは30秒間のみ有効です。

コードが有効であり続ける限り、同じバイパスコードを複数のユーザーに使用できます。

#### ユーザー制御の迂回

**注意：** Windows、macOSクライアント、および[iOSクライアントv5.6以降](/v1/docs/summary-of-cato-ios-client-releases)でサポートされています。

このオプションでは、ユーザーが要求に応じてクライアントを一時的に切断できます。 クライアントで、ユーザーはクライアントを切断する理由を自由記述フィールドで提供する必要があります。 そしてすぐにインターネットにアクセスできます。 この理由はイベントに含まれます。

切断期間で設定された時間にクライアントを切断することができます。

#### ユースケース - 特定のチームへのインターネット事前承認アクセス

小売会社のエンジニアリングチームは、ウェブサイトがオンライン注文を受け取るために常に100%の可用性を維持する責任があります。 これにより、問題のトラブルシューティングに必要なオンラインSaaSアプリケーションに常にアクセスする必要があります。 勤務時間外やリモートで作業する際には、アプリケーションへのアクセスが必要です。 会社のセキュリティポリシーでは、すべてのインターネットアクセスは安全である必要があります。

セキュリティポリシーに従うために、ITは常時オンを有効にします。 予防措置として、潜在的な障害の際にクライアントがCato Cloudに接続できない状況を避けるため、ITチームはエンジニアにインターネットへの即時アクセス方法を提供します。 ITチームは、エンジニアユーザーグループ向けに、要求に応じて一時的に切断できるように設定されたバイパスモードの常時オンポリシー内にルールを作成しました。

もしエンジニアが夜中にウェブサイトの問題のトラブルシューティングが必要な場合、ITチームはクライアントに何らかの問題があっても、それでもトラブルシューティングSaaSアプリケーションにアクセスできることを確信しています。 エンジニアはカトクラウドのバイパスを待ってウェブサイト問題のトラブルシューティングを始める必要がありません。

### オンデマンド接続ステータスを持つルールの作成

定期的にインターネットへの直接アクセスが必要なユーザーがいる場合、<オンデマンド>接続ステータスを持つルールに追加できます。 この設定により、ユーザーは必要に応じてクライアントを接続または切断できます。</オンデマンド>

### クライアントの回復モード

**注意：** Windows、macOSクライアント、および[iOSクライアントv5.6以降](/v1/docs/summary-of-cato-ios-client-releases)でサポートされています。

カトクラウドに接続できないシナリオでのクライアント動作を選択することもできます。 クライアントは次のように設定できます:

- **インターネットアクセスを許可（デフォルト設定）:** ユーザーはインターネットおよびLANにアクセスできます。 Cato Cloudが確立されるまで、トラフィックはCato Cloudを通過せず、安全ではありません。
- **インターネットアクセスの制限:** Cato Cloudと安全なインターネット接続が確立されるまで、ユーザーはインターネットにアクセスできません。

#### ユースケース - 旅行中のインターネット接続

会社ABCはすべてのユーザーに対して常時オンを有効にしています。 彼らのC-suite幹部は頻繁に旅行し、空港やホテルからインターネットに接続します。 時折、クライアントはキャプティブポータルを検出できず、暗号化されたトンネルを確立できません。 C-suiteが旅行中でも作業を続けられるようにするため、ITチームはC-suiteユーザーグループの常時オンルールでリカバリモードを設定し、インターネットへのアクセスを許可します。

クライアントがキャプティブポータルを検知しない場合、C-suiteのユーザーは作業を続けることができます。なぜなら、クライアントは常時オンポリシーに従ってインターネットアクセスを許可するからです。 クライアントがトンネルを再確立するとすぐ、予想通りにトラフィックがCato Cloudを通じて流れます。

## Always-Onポリシーの実装準備

Always-Onポリシーを有効にする前に、Always-Onが環境内の他の機能とクライアントバージョンとどのように相互作用するかを検討してください。 このセクションでは、SSO、クライアント接続、デバイス認証、およびWindowsクライアントをAlways-Onポリシーで使用するための推奨事項を提供します。

### Always-On および SSO の使用

ユーザーに対してシングルサインオン認証を使用するアカウントでは、サポートされているクライアントを常にCato Cloudに接続するように設定することができます（Always-On）。 この設定により、ユーザーはSSOの簡単さとAlways-Onのセキュリティを提供されます。 クライアントはIdPプロバイダーにアクセスでき、他のリソースへのアクセスはセキュリティポリシーに従います。

**注意：** クライアントに認証できないユーザーを支援するために、Cato Cloudをバイパスする方法を有効にして、バイパスイベントを確認することをお勧めします。 そうしないと、認証されていないデバイスはインターネットまたはCato Cloudに接続できません。

#### 常時オンとSSOの実装

このセクションでは、アカウント内でAlways-OnをSSOとともに実装するためのベストプラクティスと推奨事項を提供します。

- アカウントへの影響を最小限に抑えるために、少数のユーザーに対して常時オンおよびSSOの有効化から始めてください。
- バイパスイベントを確認し、組織内でバイパスコードの使用状況を監視してください。
- 認証されていないユーザーがインターネットに接続できないため、ユーザーがインターネットに依存せずにデバイスにログインできることを確認してください。
- すべてのクライアントが関連するOSのサポートされた最低バージョンに更新されていることを確認してください。 サポートされていないバージョンのクライアントが使用される場合、クライアントは再認証できず、インターネットへのトラフィックはブロックされます。
- サードパーティプロキシを使用する展開では、クライアント内の**ブラウザ認証**のみが常時強制およびSSOのサポート対象です（**ブラウザ認証**の詳細については、[Catoクライアントの認証ポリシーの設定](/v1/docs/configuring-the-authentication-policy-for-cato-clients)を参照してください）。

### Always-Onを使用したクライアント接続ポリシーとデバイス認証の使用

[クライアント接続ポリシー](/v1/docs/configuring-the-client-connectivity-policy)および[デバイス認証](/v1/docs/legacy-device-authentication)の設定は、ユーザーのデバイスで実行されたデバイスポスチャーとチェックを適用します。 デバイスがプロファイル用に設定されたポリシーに準拠していない場合、ユーザーはCato Cloudに接続できません。 クライアント接続ポリシーおよびデバイス認証設定は、常時オンポリシーよりも優先されます。

### Windowsクライアントと常時強制のインストール

ITチーム向けに、新しいデバイスを利用者に配送・出荷する際、常時強制セキュリティを標準で提供できます。

Windowsクライアントv5.6以降では、ユーザーがCatoに認証する前にインターネットセキュリティを強化できます。 常時オンポリシーは標準で利用可能で、ユーザーがCatoアカウントに認証するまでインターネットアクセスは許可されません。

この機能を有効にするには、Windowsデバイスにレジストリキーを追加して常時強制を有効化します。 ユーザーがクライアントに追加されると、Cato管理アプリケーションで定義された常時強制設定がそのユーザーに適用されます。

WindowsプレログインとSDPクライアントを使用する[プレログイン機能](/v1/docs/using-windows-pre-login-and-the-sdp-client)を使用するアカウントについて、デバイスはユーザーがクライアントに追加される前に**許可された送信先**へのアクセスのみが許可されます。 その他のインターネットアクセスはすべてブロックされます。

開始時にクライアントが起動するレジストリキーを追加することをお勧めします。 詳細情報は、[Catoクライアントのインストール準備。](/v1/docs/installing-the-cato-client)

これをインストールパラメータとして設定することも可能です。クライアントをMDMで導入する際に利用します。 さらに詳しくは、[Intune（Windows）を使用したCatoクライアントのデプロイ](/v1/docs/deploy-cato-client-with-intune-windows)を参照してください。

**注意：** ユーザーがクライアントに追加される前は、Cato Cloudをバイパスすることはできません。

**Windowsレジストリを設定して常時強制を適用する方法：**

1. レジストリキーに移動: `HKEY_LOCAL_MACHINE\SOFTWARE\CatoNetworksVPN`
2. このキーを定義：
  - InitialAlwaysOn=1 (DWORD)

## 常時オンポリシーの設定

このセクションでは、常時オンポリシーの作成方法について説明します。

### 常時オンポリシーの作成

常時オンポリシーにより、ネットワークに常時接続する必要のあるクライアントのユーザーまたはユーザーグループを定義できます。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/always-on_policy.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A35Z&se=2026-11-10T17%3A41%3A35Z&sr=c&sp=r&sig=KBfq42EzQ%2FC2QxEusFsB49OvMqRZzw8%2F3yACaZSWhhs%3D)

**常時オンポリシーを作成するために：**

1. ナビゲーションメニューから**アクセス > 常時オンポリシー**をクリックします。
2. **新規**をクリックします。

**新規ルール**パネルが開きます。
3. **名前**を入力し、**ルール順序**を設定します。
4. **ユーザー & グループ**および**プラットフォーム**を定義します。
5. 常時強制の**接続済み**ステータスと**バイパスモード**を定義します。

![Bypass.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/31661536083229(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A35Z&se=2026-11-10T17%3A41%3A35Z&sr=c&sp=r&sig=KBfq42EzQ%2FC2QxEusFsB49OvMqRZzw8%2F3yACaZSWhhs%3D)
6. **SDP改ざん防止**の場合、ユーザーが変更を試みたときのアクションを決定します。 デフォルトでは、変更は許可されています。 ユーザーが変更を行うのを防ぐためには、**有効化する**を選択します。 詳細については、[Catoクライアントの改ざん防止機能の使用](/v1/docs/working-with-anti-tampering-for-the-cato-client)を参照してください。
7. 常時強制と改ざん防止が無効にされる期間を**切断 & 改ざん操作期間**で決定します。

各バイパスのタイマーは、コードが入力されると開始されます。 たとえば、期間は60分に設定されています。 改ざん防止のバイパスコードが12:30に入力されると、タイマーが開始され、13:30に改ざん防止が再度有効になります。 常時オンのバイパスコードが13:00に入力され、それは14:00に期限切れになります。
8. クライアントが**リカバリモード**になったときの動作を設定します。
9. **適用**をクリックします。
10. 各ルールに対して、ステップ2〜5を繰り返します。
11. **常時オンポリシー**を有効にしてから、**保存**をクリックします。

ルールが有効の場合のスライダーは緑色で、無効の場合は灰色です。

#### デフォルト設定の構成

**注意：** WindowsおよびLinuxクライアントでサポートされています。

クライアントを起動時に自動的に接続することにより、**オンデマンド**接続済みステータスと追加のセキュリティを提供できます。 接続後、ユーザーは必要に応じてクライアントを切断および再接続することができます。 **常時強制**接続ステータスを持つユーザーの場合、クライアントはこの設定なしで自動的に接続します。

- Cato管理アプリケーションで**起動時に接続**または**最小化して開始**オプションが選択されている場合：
  - これは、すべてのクライアントに適用されます。
  - ユーザーはクライアントからこの設定を無効にできません。

- Cato管理アプリケーションで**起動時に接続**または**最小化して開始**オプションが選択されている場合：
  - ユーザーはクライアントの**設定**タブでこれらの機能を有効にできます。

**注:** **起動時に接続**が有効な場合、ユーザーがWindowsセッションからログアウトすると、クライアントがCato Cloudに接続します。 これは、ユーザーが再度ログインできるようにするために、ドメインコントローラへのアクセスを提供するためです。

**クライアントのデフォルト設定を構成するには：**

1. ナビゲーションメニューから**アクセス > 常時オンポリシー**をクリックします。
2. **設定**タブを開きます。
3. **起動時に接続**セクションで、Windowsクライアントのデフォルト設定を定義します。
4. **保存**をクリックします。

#### Catoサイトで認証を強制する

**注意：** WindowsおよびLinuxクライアントでサポートされています。

ユーザーがCato SocketまたはIPsecサイトの背後で接続する際、クライアントは自動的にそのサイトにOfficeモードで接続します。 オフィスモードに関する詳細情報は[オフィスモードの設定](/v1/docs/configuring-office-mode)を参照してください。

常時強制が有効なユーザーが、クライアントがオフィスモードで接続されているときにCatoへの認証を要求されるかどうかを設定できます。 この設定はセキュリティポリシーに影響を与えません。

このオプションが有効な場合:

- クライアントは、SDPコントロールトンネルを接続されたPoPに対して確立し、認証、キープアライブ、その他の制御通信を行います。
- ユーザーデータトラフィックは、SDPトンネルを通過しません。 その代わり、デバイスのネットワークインタフェース（NIC）を通じて継続的に出力され、ローカルCatoサイトによって転送されます。

**Catoサイトでの認証を強制するには**

1. ナビゲーションメニューから**アクセス > 常時オンポリシー**をクリックします。
2. **設定**タブを開きます。
3. **オフィスで常時オンを強制**セクションで、**オフィスでの認証を必須にする**を選択します。
4. **保存**をクリックします。

## バイパスコードの生成

バイパスコードはクライアントに入力される6桁のコードで、ユーザーが一時的にCato Cloudから切断できるようにします。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/Always-On-Bypass-Code.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A35Z&se=2026-11-10T17%3A41%3A35Z&sr=c&sp=r&sig=KBfq42EzQ%2FC2QxEusFsB49OvMqRZzw8%2F3yACaZSWhhs%3D)

**バイパスコードを生成するには：**

1. ナビゲーションメニューから**アクセス > 常時オンポリシー**をクリックします。
2. **設定**タブを開きます。
3. **バイパスコードを表示**または**認証アプリ用のQRコードを表示**セクションを展開します。
4. バイパスコードが期限切れになるまでの期間を決定します。 **注：**Windowsクライアント5.18およびmacOSクライアント5.10.6からサポートされています。
5. バイパスコードまたはQRコードをユーザーに送信できます。

## ユーザーエクスペリエンスの理解

### 改ざん防止バイパスコードの生成

改ざん防止のバイパスコードは、クライアントに入力される6桁のコードで、ユーザーが一時的にCatoクライアントやその操作能力を変更できるようにします（例：関連するレジストリエントリを変更する）。

**バイパスコードを生成するには：**

1. ナビゲーションメニューから**アクセス > 常時オンポリシー**をクリックします。
2. **設定**タブを開きます。
3. **改ざん防止バイパスコードを表示**または**認証アプリ用の改ざん防止QRコードを表示**セクションを展開します。 各コードは15分間有効です。
4. 改ざん防止バイパスコードまたはQRコードをコピーしてユーザーに送信します。

Cato管理アプリケーションで設定された**バイパスモード**に応じて、ユーザーはバイパスコードを使用するか、バイパスする理由を入力することで、一時的にクライアントの接続を切断できます。

### バイパスコードの入力

バイパスコードは管理者によって生成され、ユーザーにクライアントに入力するように送られます。 有効なコードが入力されると、クライアントは暗号化されたトンネルを一時的にバイパスし、ユーザーはインターネットにアクセスできます。 Windowsクライアントv5.9未満、macOS、iOS、およびAndroidクライアントは、最大15分間一時的に切断されます。 Windowsクライアントv5.9以降は、**切断期間**で設定された期間だけ切断されます。

SSOまたはMFAで認証するユーザーは、再接続する際にCatoクライアントへの再認証が必要です。

**注：** 常時強制設定をバイパスしても改ざん防止保護には影響しません。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/enter_bypass_code.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A35Z&se=2026-11-10T17%3A41%3A35Z&sr=c&sp=r&sig=KBfq42EzQ%2FC2QxEusFsB49OvMqRZzw8%2F3yACaZSWhhs%3D)

**バイパスコードを入力するには：**

- Windowsクライアントでは、ユーザーはシステムトレイのクライアントアイコンを右クリックし、**一時的なバイパス**を選択します。
- macOSクライアントでは、ユーザーはシステムトレイのクライアントアイコンを右クリックし、**一時的な切断**を選択します。
- iOSクライアントでは、クライアントのホーム画面で、**常時オンをバイパス**を選択します。
- Androidクライアントでは、サイドメニューから**一時的なバイパス**を選択します。

### バイパスする理由の入力

ユーザーは理由を提供した後、一時的にクライアントの接続を解除できます。 ユーザーが理由を入力した後、クライアントは一時的にCato Cloudをバイパスし、ユーザーはインターネットにアクセスできます。 クライアントはCato管理画面で設定された期間だけ切断されます。

SSOやMFAで認証したユーザーは、再接続時にCatoクライアントに再認証が必要です。

**バイパス理由を入力するには：**

1. Windowsクライアントでは、ユーザーはシステムトレイのクライアントアイコンを右クリックし、**一時的なバイパス**を選択します。
2. クライアントの一時的な切断の理由を提供します。
3. **入力**をクリックします。

クライアントは切断されます。

#### 改ざん防止バイパスコードの入力

**注意：**

- Windowsクライアントv5.14以上からサポートされています
- 常時オンの構成をバイパスしても、改ざん防止の保護には影響しません。

ユーザーは、管理者からコードを受け取った後、クライアントの改ざん防止保護を一時的に無効にできます。

**改ざん防止保護を無効にするには：**

1. クライアント内で、**設定**をクリックします。

デフォルトで**バイパスセクション**はユーザーから隠されています。 項目を表示するには、CTRL + SHIFT + Oのキーシーケンスを使用します。
2. 管理者に連絡して、彼らが受け取ったコードを**SDPの改ざん解除**項目に入力します。
3. **投稿**をクリックします。

管理者によって設定された期間、改ざん防止が無効になります。

## 特定のユーザー向けの常時強制のカスタマイズ

個々のユーザー向けに常時オンポリシーをカスタマイズできます。

**特定のユーザー向けに常時オンポリシーを設定するには：**

1. ナビゲーションメニューから、**アクセス > 常時オンポリシー**をクリックします。
2. **新規**をクリックします。

**新規ルール**パネルが開きます。
3. **名前**を入力し、**ルール順序**を設定します。
4. **ユーザー＆グループ**セクションで、**SDPユーザー**を選択します。
5. 特定のユーザーを選択します。
6. **プラットフォーム**と**接続済み**のステータスを定義します。
7. **適用**をクリックします。
8. **常時オンポリシー**を有効化し、**保存**をクリックします。

ルールが有効な場合、スライダー![enable.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/31661551052701(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A35Z&se=2026-11-10T17%3A41%3A35Z&sr=c&sp=r&sig=KBfq42EzQ%2FC2QxEusFsB49OvMqRZzw8%2F3yACaZSWhhs%3D)は緑色で表示され、無効な場合は灰色で表示されます。