クライアント認証ポリシーでは、ユーザ選択モードをMFA認証に設定しました。 これは、CatoクライアントのリモートユーザーにとってMFAがデフォルトの認証方法であることを意味します。 ただし、MFA認証はバイパスされる場合があり、リモートユーザーはユーザ名とパスワードのみで認証し、ネットワークに接続できます。
2024年5月12日から、アカウントのセキュリティを高めるため、このオプションはアカウントレベルまたはユーザーレベルで利用できなくなります。 MFAを継続して利用するには、この日付前にクライアント認証ポリシーモードを有効化に変更する必要があります。 または、MFAを使わない場合はデフォルトの認証方法をユーザー&パスワードに変更できます。
アカウントポリシーを上書きし、特定のユーザーに対して設定をカスタマイズして、ユーザ名とパスワードのみでの接続を許可することができます。 詳細については、Catoクライアントの認証ポリシーの設定を参照してください
アカウントへの影響は何ですか？
2024年5月12日までにCatoクライアント認証ポリシーを更新しない場合、一部のユーザーが認証しネットワークに接続できなくなる可能性があります。
どのようなアクションが必要ですか？
現在のクライアント認証ポリシー（アクセス>クライアントアクセス>認証）は次のように設定されています:
2024年5月12日までに、クライアント認証ポリシーに以下の変更のいずれかを行う必要があります。
オプション1
MFA認証メソッドのモードを有効化に変更します。
クライアント認証ポリシーの変更方法についての詳細は、Catoクライアントの認証ポリシーの設定を参照してください
オプション2
アカウントでの認証のデフォルトメソッドをユーザー&パスワードに変更します。
デフォルトの認証方法を変更する方法に関する詳細は、Catoクライアントの認証ポリシーの設定を参照してください
アカウントへの変更内容は何ですか？
2024年5月12日以降、クライアント認証ポリシーは次のようになります。
質問がある場合は誰に問い合わせますか？
サポートにお問い合わせください。