---
title: "ユーザーとシステムグループの操作"
slug: "working-with-user-and-system-groups"
updated: 2026-09-16T06:21:16Z
published: 2026-09-16T06:21:16Z
canonical: "knowledge.catonetworks.com/working-with-user-and-system-groups"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ユーザーとシステムグループの操作

## 概要

アカウント内のユーザーは、異なる二種類の管理者グループに含まれます。

### ユーザーグループ

ユーザグループは、ルール、ポリシー、またはライセンスの割り当てに使用されるオブジェクトです。 例えば、インターネットファイアウォールポリシー内のルールにユーザグループを追加すると、そのルールはユーザグループ内のすべてのユーザーに適用されます。 ユーザグループには、三種類のタイプがあります。

- **システムグループ：** 自動作成
- **SCIM/LDAPによる定義：** IdPからプロビジョニング
- **ユーザー定義：** 手動作成

> [!NOTE]
> **注：**
> 
> ユーザー定義グループに追加できるユーザーの最大数は50,000です

**アクセス > ユーザグループ**ページからアカウント内のユーザグループを表示できます。

#### システム定義ユーザーグループの理解

Catoは、**全てのユーザー**システムユーザグループを自動的に作成します。 これには、アカウント内で作成されたすべてのユーザーが含まれています。 すべてのユーザーにルール、ポリシー、または設定を適用したい場合、このユーザグループを使用します。

少なくとも1つのWMIコントローラーが設定されている場合、これらのシステムユーザグループも作成されます。

- **すべてのユーザー識別保留中：** 同期されているが、クライアントにサインインしていないユーザー
- **すべての未識別ユーザー：** 識別できないユーザー
- **すべての未対応ユーザー：** LDAPから同期された情報（例：組織データ）と一致しないが識別できるユーザー

#### ライセンス割り当て用システムグループ

システムグループはSPDライセンスをユーザーに割り当てるためのオブジェクトであり、**アクセス > ライセンス割り当て**ページでのみ表示されます。 たとえば、すべての手動で作成されたユーザーにSDPライセンスを割り当てることができます。 システムグループはルールやポリシーで使用できません。 システムグループには、三種類のタイプがあります。

- **すべてのLDAPユーザー：** LDAPでプロビジョニングされたすべてのユーザー
- **すべてのSCIMユーザー：** SCIMでプロビジョニングされたすべてのユーザー
- **すべての手動ユーザー：** 手動で作成されたすべてのユーザー

SDPライセンスの割り当てに関する詳細は、[ZTNAライセンスのユーザーへの割り当て](/v1/docs/assigning-ztna-licenses-to-users)をご覧ください。

## ユーザーグループとメンバーの表示

![User_Groups.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810730615197.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A48%3A58Z&se=2026-11-10T17%3A48%3A58Z&sr=c&sp=r&sig=j7iAofINtHqqFDWKh0lhQOmSspaw%2Fti6ZdQSoiI1ljY%3D)

**ユーザグループのメンバーを表示する方法：**

1. ナビゲーションメニューで**アクセス > ユーザグループ**をクリックし、ユーザグループを選択します。
2. ナビゲーションメニューで**メンバー**をクリックします。 グループメンバーが表示されます。

## ユーザグループの追加

ユーザグループとそのメンバーを定義できます。 SCIMまたはLDAPユーザープロビジョニングの一部として作成されたユーザグループについて：

- **一般**パネルの定義はCato管理アプリケーションによって定義され、変更できません。
- LDAPまたはSCIMユーザグループのメンバーを変更するには、ADまたはIdPで設定を変更してください。
- ユーザグループの**タイプ**は**SCIMによる定義**または**LDAPによる定義**です。

**グループを追加し、メンバーを定義するには：**

1. ナビゲーションメニューで**アクセス > ユーザグループ**をクリックし、ユーザグループを選択します。
2. **新規**をクリックします。 **ユーザーグループ作成**パネルが開きます。
3. グループの**名前**を入力し、**適用**をクリックします。 ユーザグループが画面に追加されます。
4. ユーザグループをクリックします。 ユーザグループのための**一般**画面が開きます。
5. **（オプション）** **説明**を入力します。
6. このグループのメンバーとなるアイテムを追加します：
  1. ナビゲーションメニューで**メンバー**をクリックします。 ユーザグループのメンバーが表示されます。
  2. **メンバーを追加**ドロップダウンメニューから、追加するメンバーのタイプ（SDPユーザーまたはユーザー）を選択します。
  3. ユーザグループに含まれるすべてのユーザーを選択します。

SDPユーザーとユーザーがメンバーリストに追加されます。
7. **保存**をクリックします。

## ユーザグループの削除

作成方法に応じて、ユーザグループは永久に削除または無効化できます。

- 手動で作成されたユーザグループは手動で削除できます。 削除後は**ユーザグループ**ページには表示されません。 削除されたユーザグループはポリシー内でまだ表示され、削除済みとしてマークされ、ポリシーはユーザグループに適用されません。
- プロビジョニングされたユーザグループはCMAで削除できますが、IdPから削除することをお勧めします。 IdPから削除された後、それらは**ユーザグループ**ページに表示されなくなります。 削除されたユーザグループはポリシー内でまだ表示され、削除済みとしてマークされ、ポリシーはユーザグループに適用されません。
  - CMAで削除されたユーザグループ、および次によるプロビジョニングされたもの：
    - Okta - すべてのメンバーシップと共に再作成されます。
    - Entra - メンバーシップなしで再作成されます。

> [!NOTE]
> 注意：
> 
> 削除は取り消せません。

**ユーザグループを手動で削除するには：**

1. ナビゲーションメニューで**アクセス > ユーザグループ**をクリックし、ユーザグループを選択します。
2. 削除したいユーザグループの横にある ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/img-cc8e2cca6fcdef2b25cda91a4cf0207c(2).svg?sv=2026-02-06&spr=https&st=2026-11-10T16%3A48%3A58Z&se=2026-11-10T17%3A48%3A58Z&sr=c&sp=r&sig=j7iAofINtHqqFDWKh0lhQOmSspaw%2Fti6ZdQSoiI1ljY%3D)（削除）をクリックします。

確認ウィンドウが開きます。
3. **削除**をクリックします。

ユーザグループが削除されます。

## 管理者グループへの適用ポリシーの表示

各管理者グループのポリシーカバレッジを明確かつ集中化されたビューで見たい場合は、**適用されたポリシー** ページでグループに適用されるすべてのポリシールールを表示できます。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(204).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A48%3A58Z&se=2026-11-10T17%3A48%3A58Z&sr=c&sp=r&sig=j7iAofINtHqqFDWKh0lhQOmSspaw%2Fti6ZdQSoiI1ljY%3D)

**管理者グループへのポリシーを表示するには：**

1. ナビゲーションメニューで**アクセス > ユーザグループ**をクリックし、ユーザグループを選択します。
2. **適用されたポリシー** ページに移動します。

### ドメインコントローラー内のグループへのパスを変更

LDAPプロビジョニングされたユーザグループの場合、ドメインコントローラー内のグループへのパスを変更した場合、Cato管理アプリケーション（CMA）で**ベースDN**も更新する必要があります。

CMAを新しいパスに更新しないと、移動されたユーザグループは同期に含まれなくなり、削除されます。 これらのユーザグループは**ユーザグループ**ページに表示されなくなります。 削除されたユーザグループはポリシー内でまだ表示され、削除済みとしてマークされ、ポリシーはユーザグループに適用されません。削除されたLDAPプロビジョニングされたユーザグループ内のユーザーからは、SDPライセンスが取り除かれ、これ以上ネットワークに接続できません。 ネットワークに接続する必要があるユーザーがいる場合は、SDPライセンスを再割り当てする必要があります。

### バージョン管理

| 日付 | 説明 |
| --- | --- |
| 2026年9月6日 | **適用ポリシー**ページの詳細で更新済み |