ユーザーはSSOまたは二要素認証セッションの期間中、Catoクラウドに認証されます。 Cato認証トークンが有効な場合、ユーザーは認証済み信頼度レベルを持ちます。トークンが期限切れになると、ユーザーは切断されるか、低信頼度レベルに移動し、アクセスはクライアント接続ポリシーによって決まります。このトークンの期間はCato管理アプリケーションで設定されています。詳細については、クライアント接続ポリシーの設定をご覧ください。
CMAのアクセス > クライアントアクセス > エンドユーザー通知 > クライアント操作通知 > 期限前通知で事前満期通知を有効化する。ユーザーは、セッションを中断することなく期限の前にクライアントから再認証できます。設定と通知の動作については、トークンの有効期限通知の設定を参照してください。
注：
ベストプラクティス: 常時強制ユーザーの場合、低信頼度レベルで安全なインターネットアクセスを許可するためにクライアント接続ポリシーを設定します。これにより、認証トークンの期限切れ後もインターネットトラフィックが保護されます。プライベートネットワーク（WAN）へのアクセスは、該当するポリシールールに依存し、ルールが認証済み信頼度レベルを要求する場合に再認証が必要です。詳細については、ワンタイム認証によるリモートインターネットセキュリティをご覧ください。
トークンの期間は、セッションがいつ期限切れになるかを決定します。次の画面のいずれかでトークン有効性を設定します。
SSOトークン（全アカウント） - アクセス ＞ シングルサインオン
2要素認証トークン（全アカウント） - アクセス ＞ 認証 ＞ ユーザー認証
2要素認証およびSSOトークン（個別ユーザー） - アクセス ＞ ユーザー ＞ {user name} ＞ ユーザ設定 ＞ 認証
個々のユーザーのMFAとSSOトークン設定は、アカウント設定を優先し、上書きします。
クライアントはトークンの満期までの残り時間を表示します。ユーザーが再接続をクリックして再認証すると、メッセージが消えます。再認証しない場合、トークンは期限切れとなり、クライアント接続ポリシーに従って、切断されるか低信頼度レベルに移行します。
前提条件
Windows、macOS、iOSクライアントで設定可能なトークンの有効期限通知がサポートされています。
ユーザーの期限切れセッションのサンプル
この例では、ユーザーがSSOでCatoクライアントに認証します。
警告の時間は60分に設定されており、SSOセッションは1時間で失効します。
クライアントには、セッションが有効期限切れになるまでの残り時間が表示されるメッセージが表示されます。
都合の良い時に、ユーザーは再接続をクリックし、Catoクライアントに再認証します。
クライアントはユーザーに支障なくCatoクラウドに再接続します。