--- title: "Entra IDからリモートユーザーセッションを取り消す" slug: "revoking-a-remote-users-session-in-entra-id" updated: 2026-09-16T06:21:56Z published: 2026-09-16T06:21:56Z canonical: "knowledge.catonetworks.com/revoking-a-remote-users-session-in-entra-id" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Entra IDからリモートユーザーセッションを取り消す ## 概観 ネットワークへのリモートユーザーの接続コンプライアンスを維持するために、Microsoft Entra IDでセッションが取り消されると自動的にリモートユーザーのセッションを取り消すコンネクタを作成できます。 例えば、管理者がEntra IDでユーザーのセッションを取り消すと（セキュリティ事故後にユーザーが組織を離れた場合や自動化フローの一部として）、そのユーザーのセッションはCatoクライアントでも取り消されます。 これにより、Cato環境全体でEntra IDのセキュリティアクションが一貫して適用され、無許可アクセスのリスクが低減されます。 Entra IDでセッションが取り消されてから数分以内に、クライアントが切断され、リモートユーザーは設定した[認証方法](/v1/docs/configuring-the-authentication-policy-for-cato-clients)を使用してクライアントで認証を促されます。 この機能は、Catoクライアントで接続しているリモートユーザーのみに適用されます。 [エンタープライズブラウザ](/v1/docs/what-is-the-cato-enterprise-browser)や[ブラウザ拡張機能](/v1/docs/what-is-the-cato-browser-extension)には適用されません。 Catoクライアントでのリモートユーザーセッションの取り消しに関する詳細は、[リモートユーザーセッションの取り消し](/v1/docs/revoking-a-remote-user-session)をご覧ください。 Entra IDでのユーザーセッションの取り消しについての詳細は、[Microsoftのドキュメント](https://learn.microsoft.com/en-us/entra/identity/users/users-revoke-access)をご覧ください。 ## 必要条件 - リモートユーザーはEntra IDからプロビジョニングされ、認証にEntra ID SSOを使用する必要があります。 詳細は、[Entra IDでのSCIMプロビジョニング](/v1/docs/scim-provisioning-with-entra-id-formerly-azure)をご覧ください。 - Entra IDで自動化フローからセッションを取り消すには、Microsoft Entra ID P2ライセンスが必要です。 ## セッション取り消しコネクタの設定 セッション取り消しコネクタを設定するには、以下を行う必要があります： 1. Microsoft 365 テナント統合を親コネクタとして作成します。 2. セッション取り消し用のAPIコネクタを作成します。 #### #### ステップ1：Microsoft 365 テナント統合の作成 最初に、親コネクタとしてMicrosoft 365 テナント統合を設定します。 このコネクタは、すべての Microsoft 統合に使用できます。 すでに親コネクタを作成している場合は、2 ステップに進みます。 **Microsoft 365 テナント統合を作成するには：** 1. ナビゲーションメニューから、**リソース > 統合**を選択し、**アプリケーションの統合**タブをクリックします。 2. 「新規」をクリックします。 「新規コネクタ」パネルが開きます。 3. **新規コネクタ**パネルで、**Microsoft 365（新しいテナント）**アプリを選択します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(208).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A45Z&se=2026-11-10T18%3A05%3A45Z&sr=c&sp=r&sig=2AbPmTJ1cIIjntfaZM89O3aMn9XxSCH1kHuSi71FSK4%3D) 4. **コネクタ名**を入力します。 5. **承認して保存** をクリックします。 新しいブラウザタブが Microsoft 365 アプリを開きます。 6. 新しいブラウザタブで、Microsoft 365 アプリに認証します。 1. Microsoft 365アプリのMicrosoftアカウントを選択します。 そうしないとMicrosoft認証エラーが発生する可能性があります。 2. アプリのパスワードを入力し、承認します。 3. CatoがMicrosoft 365アプリにアクセスできるように権限を**承認する**。 4. 画面にアプリの権限が正常に適用されたことが表示されます。 ![Success_Connector_Permissions.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33643826043933.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A45Z&se=2026-11-10T18%3A05%3A45Z&sr=c&sp=r&sig=2AbPmTJ1cIIjntfaZM89O3aMn9XxSCH1kHuSi71FSK4%3D) ブラウザタブを閉じ、Cato管理アプリケーションに戻ります。 7. Microsoft 365 SaaSアプリケーションが「**統合アプリケーション**」タブに追加されます。 #### ステップ2：セッションを取り消すためのAPIコネクタを作成 親コネクタを設定した後、CMAに相互接続アプリケーションの統合の詳細を追加します。 **CMAでAPIエンドポイントコネクタを作成するには：** 1. ナビゲーションメニューから、**リソース > 統合** をクリック。 2. **設定済みの統合** タブをクリック。 3. **新規** をクリック。 **新規統合**パネルが開きます。 4. **Microsoft Entra ID**を選択。 5. **Entra セッションを取り消す**を選択。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(199).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A45Z&se=2026-11-10T18%3A05%3A45Z&sr=c&sp=r&sig=2AbPmTJ1cIIjntfaZM89O3aMn9XxSCH1kHuSi71FSK4%3D) 6. **認証** ドロップダウンで、ステップ 1 で作成した **Microsoft プライマリテナント** を選定します。 7. コネクタに **名前** を追加。 8. **保存**をクリック。 CMAがベンダーに接続します 9. **承認する**をクリックします。 ![image-20250826-133358.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33643864561565.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A45Z&se=2026-11-10T18%3A05%3A45Z&sr=c&sp=r&sig=2AbPmTJ1cIIjntfaZM89O3aMn9XxSCH1kHuSi71FSK4%3D) Microsoftの権限画面が表示されます。 10. 要求された権限を確認し、「**承認する**」をクリックします。 11. アプリは「**統合アプリケーション**」テーブルで、**接続済み**ステータスで表示されます。