ユーザーとシステムグループの操作

概要

アカウント内のユーザーは、異なる二種類の管理者グループに含まれます。

ユーザーグループ

ユーザグループは、ルール、ポリシー、またはライセンスの割り当てに使用されるオブジェクトです。例えば、インターネットファイアウォールポリシー内のルールにユーザグループを追加すると、そのルールはユーザグループ内のすべてのユーザーに適用されます。ユーザグループには、三種類のタイプがあります。

システムグループ： 自動作成
SCIM/LDAPによる定義： IdPからプロビジョニング
ユーザー定義： 手動作成
注意: ユーザー定義グループに追加できる最大人数は50,000です。

アクセス > ユーザグループページからアカウント内のユーザグループを表示できます。

システム定義ユーザーグループの理解

Catoは、全てのユーザーシステムユーザグループを自動的に作成します。これには、アカウント内で作成されたすべてのユーザーが含まれています。すべてのユーザーにルール、ポリシー、または設定を適用したい場合、このユーザグループを使用します。

少なくとも1つのWMIコントローラーが設定されている場合、これらのシステムユーザグループも作成されます。

すべてのユーザー識別保留中： 同期されているが、クライアントにサインインしていないユーザー
すべての未識別ユーザー： 識別できないユーザー
すべての未対応ユーザー： LDAPから同期された情報（例：組織データ）と一致しないが識別できるユーザー

ライセンス割り当て用システムグループ

システムグループはSPDライセンスをユーザーに割り当てるためのオブジェクトであり、アクセス > ライセンス割り当てページでのみ表示されます。たとえば、すべての手動で作成されたユーザーにSDPライセンスを割り当てることができます。システムグループはルールやポリシーで使用できません。システムグループには、三種類のタイプがあります。

すべてのLDAPユーザー： LDAPでプロビジョニングされたすべてのユーザー
すべてのSCIMユーザー： SCIMでプロビジョニングされたすべてのユーザー
すべての手動ユーザー： 手動で作成されたすべてのユーザー

SDPライセンスの割り当てに関する詳細は、ZTNAライセンスのユーザーへの割り当てをご覧ください。

ユーザーグループとメンバーの表示

ユーザグループのメンバーを表示する方法：

ナビゲーションメニューでアクセス > ユーザグループをクリックし、ユーザグループを選択します。
ナビゲーションメニューでメンバーをクリックします。グループメンバーが表示されます。

ユーザグループの追加

ユーザグループとそのメンバーを定義できます。 SCIMまたはLDAPユーザープロビジョニングの一部として作成されたユーザグループについて：

一般パネルの定義はCato管理アプリケーションによって定義され、変更できません。
LDAPまたはSCIMユーザグループのメンバーを変更するには、ADまたはIdPで設定を変更してください。
ユーザグループのタイプはSCIMによる定義またはLDAPによる定義です。

グループを追加し、メンバーを定義するには：

ナビゲーションメニューでアクセス > ユーザグループをクリックし、ユーザグループを選択します。
新規をクリックします。 ユーザーグループ作成パネルが開きます。
グループの名前を入力し、適用をクリックします。ユーザグループが画面に追加されます。
ユーザグループをクリックします。ユーザグループのための一般画面が開きます。
（オプション） 説明を入力します。
このグループのメンバーとなるアイテムを追加します：
1. ナビゲーションメニューでメンバーをクリックします。ユーザグループのメンバーが表示されます。
2. メンバーを追加ドロップダウンメニューから、追加するメンバーのタイプ（SDPユーザーまたはユーザー）を選択します。
3. ユーザグループに含まれるすべてのユーザーを選択します。
  SDPユーザーとユーザーがメンバーリストに追加されます。
保存をクリックします。

ユーザグループの削除

作成方法に応じて、ユーザグループは永久に削除または無効化できます。

手動で作成されたユーザグループは手動で削除できます。削除後はユーザグループページには表示されません。削除されたユーザグループはポリシー内でまだ表示され、削除済みとしてマークされ、ポリシーはユーザグループに適用されません。
プロビジョニングされたユーザグループはCMAで削除できますが、IdPから削除することをお勧めします。 IdPから削除された後、それらはユーザグループページに表示されなくなります。削除されたユーザグループはポリシー内でまだ表示され、削除済みとしてマークされ、ポリシーはユーザグループに適用されません。
- CMAで削除されたユーザグループ、および次によるプロビジョニングされたもの：
  - Okta - すべてのメンバーシップと共に再作成されます。
  - Entra - メンバーシップなしで再作成されます。

注：
削除は取り消せません。

ユーザグループを手動で削除するには：

ナビゲーションメニューでアクセス > ユーザグループをクリックし、ユーザグループを選択します。
削除したいユーザグループの横にある（削除）をクリックします。
確認ウィンドウが開きます。
削除をクリックします。
ユーザグループが削除されます。

ドメインコントローラー内のグループへのパスを変更

LDAPプロビジョニングされたユーザグループの場合、ドメインコントローラー内のグループへのパスを変更した場合、Cato管理アプリケーション（CMA）でベースDNも更新する必要があります。

CMAを新しいパスに更新しないと、移動されたユーザグループは同期に含まれなくなり、削除されます。これらのユーザグループはユーザグループページに表示されなくなります。削除されたユーザグループはポリシー内でまだ表示され、削除済みとしてマークされ、ポリシーはユーザグループに適用されません。削除されたLDAPプロビジョニングされたユーザグループ内のユーザーからは、SDPライセンスが取り除かれ、これ以上ネットワークに接続できません。ネットワークに接続する必要があるユーザーがいる場合は、SDPライセンスを再割り当てする必要があります。