---
title: "ユーザーの期限切れセッションを理解する"
slug: "understanding-expiring-session-for-users"
updated: 2026-11-10T00:09:51Z
published: 2026-11-10T00:09:51Z
canonical: "knowledge.catonetworks.com/understanding-expiring-session-for-users"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ユーザーの期限切れセッションを理解する

ユーザーはSSOまたは二要素認証セッションの期間中、Catoクラウドに認証されます。 Cato認証トークンが有効な場合、ユーザーは**認証済み**信頼度レベルを持ちます。トークンが期限切れになると、ユーザーは切断されるか、**低**信頼度レベルに移動し、アクセスはクライアント接続ポリシーによって決まります。このトークンの期間はCato管理アプリケーションで設定されています。詳細については、[クライアント接続ポリシーの設定](/v1/docs/configuring-the-client-connectivity-policy)をご覧ください。

CMAの**アクセス > クライアントアクセス > エンドユーザー通知 > クライアント操作通知 > 期限前通知**で事前満期通知を有効化する。ユーザーは、セッションを中断することなく期限の前にクライアントから再認証できます。設定と通知の動作については、[トークンの有効期限通知の設定](/v1/docs/configuring-token-expiry-notifications)を参照してください。

> [!TIP]
> 注：
> 
> **ベストプラクティス:** 常時強制ユーザーの場合、**低**信頼度レベルで安全なインターネットアクセスを許可するためにクライアント接続ポリシーを設定します。これにより、認証トークンの期限切れ後もインターネットトラフィックが保護されます。プライベートネットワーク（WAN）へのアクセスは、該当するポリシールールに依存し、ルールが**認証済み**信頼度レベルを要求する場合に再認証が必要です。詳細については、[ワンタイム認証によるリモートインターネットセキュリティ](/v1/docs/remote-internet-security-with-one-time-authentication)をご覧ください。

トークンの期間は、セッションがいつ期限切れになるかを決定します。次の画面のいずれかでトークン有効性を設定します。

- SSOトークン（全アカウント） - アクセス ＞ シングルサインオン
- 2要素認証トークン（全アカウント） - アクセス ＞ 認証 ＞ ユーザー認証
- 2要素認証およびSSOトークン（個別ユーザー） - アクセス ＞ ユーザー ＞ {user name} ＞ ユーザ設定 ＞ 認証

個々のユーザーのMFAとSSOトークン設定は、アカウント設定を優先し、上書きします。

クライアントはトークンの満期までの残り時間を表示します。ユーザーが**再接続**をクリックして再認証すると、メッセージが消えます。再認証しない場合、トークンは期限切れとなり、クライアント接続ポリシーに従って、切断されるか**低**信頼度レベルに移行します。

## 前提条件

- Windows、macOS、iOSクライアントで設定可能なトークンの有効期限通知がサポートされています。

## ユーザーの期限切れセッションのサンプル

この例では、ユーザーがSSOでCatoクライアントに認証します。

1. 警告の時間は60分に設定されており、SSOセッションは1時間で失効します。
2. クライアントには、セッションが有効期限切れになるまでの残り時間が表示されるメッセージが表示されます。
3. 都合の良い時に、ユーザーは**再接続**をクリックし、Catoクライアントに再認証します。

クライアントはユーザーに支障なくCatoクラウドに再接続します。