Catoクライアントがユーザーのデバイスにインストールされ、ネットワークへのリモートアクセスを提供します。 この記事では、ユーザーがネットワークに接続するためにCatoクライアントにサインインする方法を説明します。
概要
Catoクライアントは、リモートユーザーを認証して識別し、アクセスを付与し、セキュリティポリシーに基づいてトラフィックを検査する独自のソフトウェアです。 これらの機能を享受するには、ユーザーはCato管理アプリケーションに作成され、Catoクライアントにサインインする必要があります。 ユーザーは、設定済みの認証方法を使用してクライアントにサインインし、トークンの有効期間中はサインインしたまま利用できます。 詳細情報については、Catoクライアントの認証ポリシー構成をご参照ください。
電子メールアドレスとパスワード(およびオプションのMFA)を使用してサインインするには、ユーザーはサインインプロセス中にパスワードを作成します。 ヘッドレスLinuxデバイスのユーザーには、アクティベーションメールが送信され、パスワードを作成します。
SSOでサインインする場合、クライアントはブラウザ(クライアント内か外部の)を表示し、ユーザーがIdPログイン情報を入力できます。
事前条件
Catoクライアントがデバイスにインストールされています。 詳細情報については、Catoクライアントのインストールをご参照ください
Cato管理アプリケーションにユーザーが作成されています。 詳細情報については、あなたのCatoアカウントにユーザーを追加するをご参照ください
既知の制限
ユーザーIDが名前と姓であり、複数のユーザーが同じメールアドレスで作成され、メールとパスワード(およびMFA)で認証された場合:
新しく作成されたユーザーはクライアントにサインインする際にパスワードを設定できません
ユーザーのパスワードを設定するには、管理者がアクティベーションメールを再送信する必要があります
メールとパスワード(およびMFA)でサインインする
ユーザーは、電子メールアドレスと作成したパスワードを使用してCatoクライアントにサインインできます。 追加のセキュリティとして、MFAも含めることができます。

電子メールとパスワード(およびMFA)でサインインするには:
Catoクライアント内で、接続をクリックしてください。

メールアドレスを入力し、続行をクリックしてください。

メール送信をクリックしてください。

パスワードの作成方法についての指示が書かれたメールが送信されます。
メール内で、リンクをクリックしパスワードを作成し、必要に応じてMFA設定を行ってください。

Catoクライアント内で、サインインをクリックし、メールアドレスとパスワードを入力してください。

SSOでサインインする
ユーザーはSSOを使用してCatoクライアントにサインインできます。 IdPが認証システムとして動作し、ユーザーの資格情報を検証します。 詳細情報については、SSOとアカウントのサブドメインの構成をご参照ください。

上記のスクリーンショットはAzure SSO用です。 SSOプロバイダーの設定されたサインインページがユーザーに表示されます。
SSOでサインインするには:
Catoクライアント内で、接続をクリックしてください。
メールアドレスを入力し、続行をクリックしてください。
SSOプロバイダーのサインインページが表示されます。
SSOの資格情報でサインインしてください。