Cato macOSクライアントリリースの概要

Prev Next

この記事では、macOSクライアントの機能、改善、およびバグ修正をまとめています。

さらに、既知の制約も一覧にしています。

管理者とユーザーは、認証を必要とせずにクライアントダウンロードポータルからクライアントを簡単にダウンロードできます。

組織でCatoのリモートアクセスを実装する要件についての詳細はCatoクライアントのインストール準備をご覧ください。

macOSクライアント v6.1.1

2026年9月27日より、macOSクライアントバージョン6.1.1を展開開始します。このバージョンには以下が含まれています:

  • macOS Golden Gate (v27)のサポート。

バグ修正

ID

説明

セベリティ

206226

macOS 27 Golden Gateを実行中のデバイスで一部のデバイスポスチャチェックが失敗する問題を修正しました。

中

macOSクライアント v6.1

2026年8月30日から、macOSクライアントバージョン6.1を開始します。このバージョンには以下が含まれています:

拡張機能:

  • DTLSトンネル接続のための証明書検証プロセスの改善

  • サポートされていないバージョンへのクライアントのインストールを防ぐ。これには、macOS 14(Sonoma)より以前の任意のmacOSバージョンが含まれます。

  • 利用可能になれば、より良いネットワークインタフェースを通じて自動再接続

バグ修正

ID

説明

セベリティ

206226

アクティブユーザーを取得するときにクライアントがクラッシュする可能性がある問題を修正しました。

重大

191891

ユーザーが無効なPoPsに接続できる問題を修正しました。

重大

198931

常時強制が有効な場合、起動後にクライアントが接続しない問題を修正しました。

重大

macOSクライアント v6.0.1

2026年6月29日から、macOSクライアントバージョン6.0.1をロールアウトします。このバージョンには以下が含まれています:

ID

説明

セベリティ

180049

DEM使用時にクライアントがクラッシュする可能性がある問題を修正しました

重大

88259

デバイスポスチャ検出の予期しない失敗によりアクセスが拒否される問題を修正しました

重大

177500

クライアントがデバイスポスチャチェック用に旧KandjiであるIruを検出できない問題を修正しました

高

macOS クライアント 5.13.1

2026年6月21日から、macOSクライアントバージョン5.13.1をロールアウトします。

  • macOSクライアント v5.13.1 (ビルド11418) にはセキュリティパッチが含まれています。

バグ修正

macOSクライアント v5.13.1 には以下のバグ修正が含まれています:

ID

説明

セベリティ

182301

インストールプロセスに関する問題を修正しました

重大

macOS クライアント v5.13

2026年5月3日より、macOSクライアントバージョン5.13をロールアウトしています。このバージョンには以下が含まれます:

  • トレイアイコンには、クライアントがセキュアなプライベートアクセス、セキュアなインターネットアクセス、またはその両方を持っているかどうかが強調表示されます

  • WiFiネットワークの変化を素早く検出

バグ修正

macOSクライアントv5.13には、以下のバグ修正が含まれています:

ID

説明

セベリティ

176907

デバイスがスリープモードに入った時にSIGTRAPエラーでクライアントがクラッシュする問題を修正しました

重大

128683

外部ブラウザを使用した認証中にmacOSクライアントが応答を停止する問題を修正しました

重大

162721

レジストリキーのデバイスポスチャチェックが使用中の場合にクライアント接続ポリシーが期待通りに機能しなかった問題を修正しました。

重大

167767

クライアント操作中のバッテリー消費が増加する問題を修正しました

高

172284

DNS解決フローに関連する断続的な切断問題を修正しました

高

174502

デバイスポスチャの更新が遅延し、正しいルールに一致しない問題を修正しました

高

macOS クライアント v5.11

2026年2月15日より、macOSクライアントバージョン5.11をロールアウトしています。このバージョンには以下が含まれます:

  • バグ修正

  • 既知の制限

バグ修正

macOSクライアントv5.11には、以下のバグ修正が含まれています:

ID

説明

セベリティ

154781

スリープ中にプライベートアクセスが期限切れになった場合の認証における接続確立の問題を修正しました。

重大

143420

管理者の選択に基づくデバイスポスチャチェックが、ソケットの背後にある場合には効果を発揮しない問題を修正しました。

重大

122465

ユーザーの再認証が組み込みブラウザで機能していない問題を修正しました。

重大

155183

アンチマルウェアに対するデバイスポスチャチェックでSymantec Endpoint Protectionが検出されない問題を修正しました

高

148819

"Always On"設定変更に関連するクライアントクラッシュの問題を修正しました。

高

129065

大きなファイルの転送中にクライアントがクラッシュする問題を修正しました

高

140636

リモートユーザー向けのイベントでユーザー名またはホスト名が欠落している問題を修正しました。

中

既知の制限

  • プライベートアクセスセッションの期限切れ後にSSOで認証しようとすると、一時的に空のウェブページが表示されることがあります。

macOS クライアント v5.10.6

2025年11月2日より、macOSクライアントバージョン5.10.6をロールアウトしています。このバージョンには以下が含まれます:

  • EULA無効化を含む完全なサイレントインストールのサポート

  • 安定性の向上

  • セキュリティ更新

  • バグ修正

バグ修正

macOSクライアントv5.10.6には、以下のバグ修正が含まれています:

ID

説明

セベリティ

143943

ソケットの背後にいないSDPリモートユーザーが誤ってオフィスネットワーク上にいると識別される問題を修正しました。

重大

148645

オフィスモードを通じて接続したときにDEMデータが送信されない問題を修正しました。

高

143501

メンテナンス中に異なるPoPに接続したクライアントが、メンテナンス完了後もそのPoPと接続し続ける問題を修正しました。

重大

macOS クライアント v5.10.5

2025年10月5日より、macOSクライアントバージョン5.10.5をロールアウトしています。このバージョンには以下が含まれます:

  • macOS Tahoe 26のサポート。

  • 安定性の向上

  • セキュリティ更新

  • バグ修正

バグ修正

macOSクライアントv5.10.5には、以下のバグ修正が含まれています:

ID

説明

セベリティ

144198

組み込みブラウザを使用している顧客のユーザー再認証が機能していない問題を修正しました

重大

既知の制限

macOSクライアント5.10.5には既知の制限はありません。

macOSクライアントv5.10.5の既知の制限事項

このセクションは、すべてのmacOSクライアントバージョン5.10.5に適用される既知の制限事項をリストします:

  • これらの制限事項の結果として、macOS Sequoia(バージョン15)をクライアントバージョン5.7以下を実行するデバイスにインストールすることは推奨しません。

    • macOS Sequoia (version 15) で、クライアントの設定ページでログのダウンロードをクリックすると、ログがダウンロードされません

    • macOS Sequoia (version 15) で、クライアントを接続して最小化した後、それを開くことができません

  • macOS Sonoma (v14) を実行するデバイスでは、最小化して開始がサポートされていません。 Always-Onが有効になっている場合、クライアントはデバイス起動後に開きます。

  • クライアントをv5.3にダウングレードすると、応答しない可能性があります。この問題を解決するには、アプリケーションフォルダまたはLaunchpadからクライアントを再起動します。

  • クライアントをv5.3にダウングレードすると、最後に接続したユーザー以外は削除されます

  • Always-Onが有効な状態で、デバイスが起動またはネットワークに接続すると、Zoomがインストールされている場合、接続エラーポップアップが表示されることがあります。この問題を解決するには、Zoomを再起動してください。

  • 手動でVPNプロファイルをインストールし、デバイスポスチャプロファイルにデバイス証明書のチェックを含む場合、キーチェーンパスワードを要求するポップアップが表示されます。

  • MDMを使用してクライアントをアップグレードするとき、システム拡張機能のインストールとVPN構成を許可する権限を求めるポップアップが時々表示されます。

    この問題を防ぐために、まずDMG拡張の権限とVPNペイロードを配布してから、クライアントをmacOSホストに配布します。

  • Catoへの接続は、クライアント内からのみサポートされています。デバイスの環境設定 > ネットワーク(またはmacOS Venturaのシステム設定 > VPN)からの接続はサポートされていません。

  • デバイスがスリープから復帰すると、アップグレードが失敗したというメッセージが誤って表示されることがあります。アクションは不要です。メッセージを閉じてから数分後、クライアントは自動的に再びアップグレードを試みます。

  • SDPユーザーはオフィスモードを無効にできません。

  • macOS 27 Golden Gate を実行中のデバイスで、一部のデバイスポスチャチェックが失敗

  • macOSデバイスがスリープモードに入ると、Catoクライアントが数分間の非アクティブの後にVPNから切断されることがありますこの動作はバックグラウンド接続に影響を与え、持続的なVPNアクセスに依存するサービスを中断する可能性があります。

    • これにより、たとえばmacOSデバイスがスリープモードでCatoクライアントが切断されている間に、Microsoft Teamsの通話を受信するケースでアプリに影響を与える可能性があります。クライアントが自動的にネットワークに再接続すると、Teamsの通話が切断される可能性があります。

  • このクライアントバージョンは、インフラストラクチャの一部として85.255.31.1のIPアドレスを使用してSSOをサポートします

    • このIPアドレスが、サードパーティのマルウェア対策ソフトウェアによってブロックされていないことを確認してください

  • Azure条件付きアクセスを使用するアカウントについては、ブラウザ認証を外部ブラウザに設定してください(アクセス > クライアントアクセス > 認証)。ブラウザ認証の詳細については、Catoクライアントの認証ポリシーの設定を参照してください。

  • Symantec Web Security Service (WSS)エージェントがインストールされたmacOSデバイスの場合、現時点では同じデバイスにWSSエージェントとmacOSクライアントをインストールすることはサポートされていません

  • ローカルスプリットトンネルファイルをクライアントにアップロードすることはサポートされていません。 Cato管理アプリケーションではグローバルスプリットトンネル設定を使用できます

  • OneLogin SSOについては、クライアント内の内部ブラウザを使用することをお勧めします。ブラウザ認証が外部ブラウザに設定されている場合、ブラウザウィンドウやタブを閉じると、エンドユーザーはOneLoginに対する認証ができません。

  • 一部のケースで、このバージョンは以下の構成に関連する問題を体験する可能性があります:

    • Azure Conditional Access

    • プロキシ構成

    • サードパーティのプロキシを使用するアカウントでは、次の項目をホワイトリストに追加してください(HTTP と HTTPS の両方に対して):

      • IPアドレス - 85.255.31.1

      • URL - sso.ias.catonetworks.com