---
title: "リモートインターネットセキュリティとワンタイム認証"
slug: "remote-internet-security-with-one-time-authentication"
updated: 2026-11-10T00:09:57Z
published: 2026-11-10T00:09:57Z
canonical: "knowledge.catonetworks.com/remote-internet-security-with-one-time-authentication"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# リモートインターネットセキュリティとワンタイム認証

この記事では、ユーザーにワンタイム認証によるリモートインターネットセキュリティと、必要に応じた安全なプライベートアクセスを提供するためのCatoの機能の使用方法を説明します。

## 概観

Catoはワンタイム認証後、ユーザーにセキュアなリモートインターネットアクセスを提供できます。これは、ユーザーがクライアントとの最小限のインタラクションで常にインターネット接続と保護を受けることを意味します。プライベートネットワーク（WAN）へのアクセスは、要求に応じて提供されることができます。

これは、インターネットまたはプライベートネットワーク（WAN）への安全なアクセスを得るために、ユーザーに必要な認証のレベルを定義することによって設定されます。たとえば、ユーザーが最初の認証後に常にインターネットへの安全なアクセスを許可することはできますが、再認証後にのみプライベートネットワーク（WAN）へのアクセスを許可することができます。

さらに、ユーザーの再認証体験を制御することができます。認証トークンの有効期限が切れる前または後に、ユーザーにプロンプトを表示することができます。

### インターネットまたはプライベートネットワーク(WAN)へのセキュアアクセスの設定

リモートインターネットセキュリティはワンタイム認証により、有効化されます。ユーザーの**信頼度レベル**とアクセスレベル（**アクション**）を[クライアント接続ポリシー](/v1/docs/what-is-the-client-connectivity-policy)のルールで定義します。信頼度レベルは、ユーザーの認証がどれだけ信頼できるかを示します。**アクション**は、ユーザーがインターネットとプライベートネットワーク（WAN）へのアクセスが可能か、またはインターネットのみのアクセスが可能かを定義します。

#### 信頼度レベルの理解

信頼度レベルは、ユーザーの認証がどれだけ信頼できるかを示します。信頼度レベルは次のとおりです：

- **高:** ユーザーはクライアントで認証されており、[Catoトークン](/v1/docs/sso-authentication-for-users-with-cato)は有効です
- **低：** ユーザーはクライアントに認証されたが、Catoトークンの有効期限が切れている
- **いずれか:** ユーザーはクライアントに認証され、Catoトークンが有効または期限切れです。

信頼度レベルは、どの認証方法でも認証後にユーザーに適用されます。ユーザー名とパスワードまたは登録コードで認証したユーザーに対して、Catoトークンは期限切れにはなりません。これらのユーザーは常に**高信頼レベル**を持っています。

#### アクションの理解

**アクション**は、ユーザーに提供されるアクセスレベルを定義します。アクションは次の通りです:

- **WANとインターネットを許可:** ユーザーはセキュアなインターネットアクセスを持ち、プライベートネットワーク(WAN)にアクセスできます

**メモ:** このオプションは、ユーザーがプライベートネットワーク(WAN)にアクセスする許可を提供します。ユーザーのプライベートネットワーク(WAN)へのアクセスは、[WANファイアウォール](/v1/docs/managing-the-wan-firewall-policy)のルールに依存します。
- **インターネットのみを許可:** ユーザーは安全なインターネットアクセスのみ可能で、プライベートネットワーク (WAN) にアクセスできません

サポートされていないクライアントOSおよびバージョンがこのアクションをトリガーすると、ブロックされます。

**メモ:** このオプションは、ユーザーがインターネットにアクセスする許可を提供します。ユーザーのインターネットへのアクセスは、[インターネットファイアウォール](/v1/docs/managing-the-internet-firewall-policy)のルールに依存します。

このアクションには、**アクティブなWANセッションを終了する**オプションも含まれます。ユーザーが以前にあるルールの下でWANアクセスを許可されていたが、状況が変化して現在はインターネットアクセスを許可するルールのみに一致する場合に適用されます。この場合、ユーザーの既存のWANセッションを終了するかどうかを選択できます。

たとえば、ユーザーは信頼度レベルに基づいてWANアクセスを許可されます。その後トークンの有効期限が切れるなどして条件が変わった場合、ユーザーはWANへのアクセスを許可されなくなります。この設定は、ユーザーの現在のWANセッションが切断されているかどうかを決定します。
- **WANとインターネットをブロック:** ユーザーはインターネットとWANへのアクセスがブロックされます

ユーザーがこのアクションと一致するルールを満たすと、既存のWANセッションは常に終了します。

### 前提条件

- Windowsクライアントv5.9以降またはmacOSクライアントv5.10以上
- ユーザーは安全なインターネットアクセスを持つためにSDPライセンスを割り当てられている必要があります
- 信頼度レベルを適用するために、ユーザーは少なくとも一度認証し、有効なトークンを持っていなければなりません

## 使用例

### ユースケース - 一度の認証後の安全なインターネットアクセス

出版社は、リモートで働く営業担当者を抱えており、彼らは会社のWANにアクセスする必要がほとんどありません。

会社は営業担当者のユーザーグループに対して以下の規則を作成します：

- 常時オンポリシーにより、クライアントがリモートで働く誰でもと接続することを確実にします
- クライアント接続ポリシーでは、信頼度レベルが低いユーザーにインターネットアクセスを許可します

営業担当者が顧客先に到着すると、Catoクライアントと何のインタラクションもせずに、安全にインターネットに接続されます。

![Low_Confidence_Level.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36144793410461.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A30%3A41Z&se=2026-11-10T17%3A30%3A41Z&sr=c&sp=r&sig=GiL%2F3k1dOmb4F%2FrhG8mGHAnLjhsIWed9ayghagoGw2k%3D)

### ユースケース - 再認証が常に必要

銀行は厳しいインターネットセキュリティ要件を持ち、インターネットとプライベートネットワーク(WAN)にリモートアクセスするユーザーが常に認証されていることを確認する必要があります。

会社はすべてのリモートユーザーに対してこれらのルールを作成します：

- そのAlways-Onポリシーでは、クライアントが常に接続されることを確認します
- クライアント接続ポリシーでは、信頼度レベルが高いユーザーにインターネットとプライベートネットワーク（WAN）へのアクセスを提供します。

ユーザーがリモートで接続する際には、インターネットまたはプライベートネットワーク（WAN）にアクセスする前に認証する必要があります。

![High_Confidence.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36144767853213.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A30%3A41Z&se=2026-11-10T17%3A30%3A41Z&sr=c&sp=r&sig=GiL%2F3k1dOmb4F%2FrhG8mGHAnLjhsIWed9ayghagoGw2k%3D)

## ワンタイム認証によるリモートインターネットセキュリティの設定

次のステップに従って、ワンタイム認証によるリモートインターネットセキュリティを有効化します。

1. 常時オンポリシーにルールを定義して、クライアントが常にCato Cloudに接続し、ユーザーとデバイスを保護するようにします。
2. クライアント接続ポリシーでユーザーの**信頼度レベル**に基づいたアクセスレベルを定義するルールを定義します。
3. ユーザーに最良のエクスペリエンスを提供するために、再認証を促す方法を設定します。

### ステップ 1: リモートユーザーを常に保護するための常時オンポリシーの適用

常時オンポリシーは、ユーザーまたはユーザーグループが常にカトクラウドに接続するルールを定義することで、インターネットセキュリティを強化します。これにより、すべてのトラフィックがPoPを通過し、Catoセキュリティエンジンがトラフィックを検査してセキュリティポリシーに準拠していることを確認します。

詳細情報は、[Always-Onセキュリティでユーザーを保護する](/v1/docs/protecting-users-with-always-on-security)をご覧ください。

すでに常時オンポリシーに関連ユーザーグループのルールがある場合、このステップは不要です。

### ステップ 2: 信頼度レベルに基づくアクセスを提供するためのクライアント接続ポリシーの設定

クライアント接続ポリシーは、デバイスまたはユーザーが組織のセキュリティ要件を満たしている場合にのみ接続するようにして、ネットワークを保護します。

クライアント接続ポリシーのルールに信頼度レベルとアクションを含めることで、ユーザーやユーザーグループに利用可能なアクセスを認証の信頼性に基づいて定義できます。

詳細については、[クライアント接続ポリシーの設定](/v1/docs/configuring-the-client-connectivity-policy)をご覧ください。

クライアント接続ポリシールールは、SDPライセンスを持つユーザーにのみ適用されます。

![CCP.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36144793446301.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A30%3A41Z&se=2026-11-10T17%3A30%3A41Z&sr=c&sp=r&sig=GiL%2F3k1dOmb4F%2FrhG8mGHAnLjhsIWed9ayghagoGw2k%3D)

**信頼度レベルに基づいたアクセスを設定するには：**

1. ナビゲーションメニューから、**アクセス > クライアント接続ポリシー**をクリックします。
2. **新規** をクリックします。**新規ルール** パネルが開きます。
3. ルールのスコープを設定します：
  1. **信頼度レベル**を定義します
  2. **アクション**を定義します
4. **適用**をクリックした後、**保存**をクリックします。

**ベストプラクティス:** すべての信頼度レベルを持つユーザーまたは管理者グループに対して最終ルールを作成し、インターネットアクセスを許可するアクションを設定します。これは、優先度の高いルールと一致しないすべてのユーザーに、安全なインターネットアクセスを提供します。

### ステップ 3: 再認証のユーザーエクスペリエンスの定義

クライアントがユーザーに再認証を促すタイミングを選択できます。例としては:

- ユーザーがセキュリティで保護されたインターネットアクセスのみを必要とし、プライベートネットワーク(WAN)への通常のアクセスを必要としない場合、再認証を求めるプロンプトで邪魔される必要はありません。
- ユーザーが常にプライベートネットワーク(WAN)へのアクセスを必要とする場合、認証トークンが期限切れになる前後で再認証を促すプロンプトを受け取り、アクセスがブロックされないようにします。

信頼レベルが**いずれか**または**低**で**WANとインターネットアクセスを許可**アクションを設定する場合、トークンが期限切れになってもユーザーに再認証を促すことはなく、期限切れのトークンでもフルアクセスが許可されます。利用可能な認証方法についての詳細は、[Catoクライアント向け認証ポリシーの設定](/v1/docs/configuring-the-authentication-policy-for-cato-clients)をご覧ください。

**クライアントアクセス**ページで、期限前および期限切れトークンのプロンプトを設定します。設定と通知の動作については、[トークン失効通知の設定](/v1/docs/configuring-token-expiry-notifications)を参照してください。

## ユーザーの信頼度レベルとネットワークアクセスの監視

**アクセス>ユーザー** ページから任意の時点でユーザーの信頼度レベルを監視できます。ユーザーの現在の信頼度レベルは、**SDPOユーザーアクティビティ**タブに表示されます（列は非表示の場合があります）。

クライアント接続ポリシーがユーザーの接続を許可するたびに、イベントも作成されます。詳細については、[クライアント接続ポリシーの設定](/v1/docs/configuring-the-client-connectivity-policy)をご覧ください。

## ユーザー体験の理解

クライアントは、認証の信頼性に基づいてユーザーに許可されたアクセスレベルを表示します。許可されるアクセスレベルに応じて、セキュアプライベートアクセスとセキュアインターネットアクセスがチェックマークまたは感嘆符で表示されます。

| クライアントがプライベートネットワーク（WAN）とインターネットの両方にアクセスできる場合 ![Trust_Level_Client_Auth.jpg](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36144793614493.jpeg?sv=2026-02-06&spr=https&st=2026-11-10T16%3A30%3A41Z&se=2026-11-10T17%3A30%3A41Z&sr=c&sp=r&sig=GiL%2F3k1dOmb4F%2FrhG8mGHAnLjhsIWed9ayghagoGw2k%3D) | クライアントがインターネットのみアクセスできる場合： ![Internet_Only.jpg](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36144778680733.jpeg?sv=2026-02-06&spr=https&st=2026-11-10T16%3A30%3A41Z&se=2026-11-10T17%3A30%3A41Z&sr=c&sp=r&sig=GiL%2F3k1dOmb4F%2FrhG8mGHAnLjhsIWed9ayghagoGw2k%3D) |
| --- | --- |

## 高度な設定

ワンタイム認証を伴うリモートインターネットセキュリティの有効化は他の機能に影響を与えます。

### DNS設定

あなたのアカウントの内部DNSは、インターネットへのアクセスのみが許可されたユーザーの場合、無視されます。

ユーザーがインターネットアクセスのみに限定されている場合、Cato インターネット DNS (10.254.254.1) はプライマリ DNS として使用され、セカンダリ DNS は 8.8.8.8 です。

**注意**: DNSフォワードルールはデフォルトで適用されます。この動作は、ユーザー単位またはアカウント単位で変更できます。詳細については、[サポート](/v1/docs/getting-help-with-ask-ai)にお問い合わせください。

### オフィスモード

クライアントがオフィスモードで接続されている場合、常時オンが有効なユーザーに対してCatoへの認証を要求するように設定できます。詳細については、[Always-Onセキュリティでユーザーを保護する](/v1/docs/protecting-users-with-always-on-security)を参照してください。

クライアント接続ポリシーのルールに設定され、低信頼レベル**(**Cato 認証トークンが期限切れ**)**のインターネットアクセスを許可されたユーザーは、オフィスモードで認証を必要としません。クライアント接続ポリシー設定は、オフィスモードで常時オン設定を上書きします。

### プレログイン

プレログインの構成は、ワンタイム認証を使用したリモートインターネットセキュリティの構成によって影響を受けません。ユーザーが認証する前に、トラフィックは次のようにルーテッドされます：

- 常時強制を有効にしたクライアントは、許可された宛先に定義されたリソースへの接続のみが許可され、インターネットトラフィックはブロックされます。
- 常時強制を有効にしていないクライアントは、許可された宛先に定義されたリソースへの接続と非保護のインターネットアクセスが可能です。

プレログインの詳細は、[Windows プレログインと SDPクライアントの使用](/v1/docs/using-windows-pre-login-and-the-sdp-client)をご覧ください。

### 技術的詳細

ワンタイム認証を使用したリモートインターネットセキュリティは、[常時オンポリシー](/v1/docs/protecting-users-with-always-on-security)および[クライアント接続ポリシー](/v1/docs/what-is-the-client-connectivity-policy)の設定を使用して有効化されます

ユーザーが認証し、認証トークンが有効であると、すべてのトラフィックはCato PoPを通過し、Catoの[セキュリティエンジン](/v1/docs/security)がセキュリティポリシーに従って検査します。

認証トークンが期限切れになった後でも、インターネットトラフィックがCato PoPを通過し続けることを許可できます。これにより、ユーザーが未認証であっても、セキュアなインターネットアクセスが継続されます。セキュアなプライベートアクセスのためには、ユーザーはWANファイアウォールポリシーに従って再認証が必要です。