ユーザーとの作業

この記事では、アカウント全体でユーザーを管理し、接続アクティビティを表示する方法を説明します。

概観

効率的なユーザー管理は、アイデンティティ管理フレームワークの基本的な部分です。 ユーザー ページでは、集中管理場所からすべてのユーザーとそのクライアントの可視性を提供します。手動でユーザーを追加および管理し、クライアントの使用方法に関する情報を表示できます。フィルターを使用して、使用アクティビティを詳細に調査できます。

Use Case

ABC社はクライアントアップグレードポリシー（クライアントがアカウントで最新バージョンにアップグレードされる方法を定義する）を管理するために自動サイレントアップグレードを使用しています。最新のWindowsクライアントのリリース後、IT管理者は何人のユーザーがこのバージョンにアップグレードしたかを確認したいと考えています。 アクティビティベース タブで、IT管理者は クライアントバージョン フィルターに最新バージョンを追加します。クライアントのアップグレードを完了したユーザーが表示されます。

ユーザーページの使い始め

アクティビティベース および完全ディレクトリ タブには、アカウント内のユーザーとCato Cloudへの接続方法が表示されます。

ユーザー活動を表示

アクティビティベース タブから、アカウント内のすべてのユーザーとその接続活動を表示できます。各フィールドをソートおよびフィルターして、接続状況、最終PoP、クライアントバージョンなどの関連データを迅速に表示できます。ユーザーは接続後にのみ表示されます。

注記:
オフィスモードのCatoサイトの背後に接続されているユーザーは、識別されてCatoサイトの背後で保護されているにもかかわらず、切断として表示されることがあります。オフィスで認証が強制されると、常時強制ユーザーは接続済みとして表示されます。

デバイスとクライアントの詳細を表示

概要バーは、アカウントの総ユーザー数とその接続方法の概要を提供します。

ユーザーテーブルでは、デバイス 列で、ユーザーがCato Cloudに接続するために使用する各デバイスとOS種別が表示されます。 クライアントバージョン 列では、クライアントが実行しているバージョンを表示します。このセクションは、セキュリティ監査の目的で役立つ場合があります。

ユーザーがCato Cloudに複数のデバイスで接続すると、プラス記号と追加デバイスの数が表示されます ( )。ユーザーが使用しているすべてのデバイスを表示するには、この数字をクリックします。

デバイスの追加情報、たとえばデバイスの名前や識別子を表示することもできます。

デバイス.png

追加デバイス情報を表示するには:

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
リストからユーザーを選択します。 アクセス > ユーザーモニタリング ユーザー向けページが表示されます。
ナビゲーションメニューから ユーザーモニタリング > デバイス をクリックします。 デバイス ページには、ユーザー用に現在定義されているすべてのデバイスが表示されます。

ユーザーの関連グループを表示

グループメンバーセクションは、ユーザーが所属するグループを表示します。

関連グループを表示するには

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
リストからユーザーを選択します。 アクセス > ユーザーモニタリング ユーザー向けページが表示されます。
ユーザー構成 > グループメンバーをクリックします。一般ウィンドウが開きます。一般ウィンドウが開きます。 グループメンバー ウィンドウが開き、ユーザーが所属するグループが表示されます。

完全ディレクトリを理解する

完全ディレクトリ ページからユーザープロビジョニング情報を表示およびモニタリングできます。このページは、アカウント内のすべてのユーザーを表示します。各フィールドをソートおよびフィルターして、例えばステータス、ソース（SCIM、LDAP、または手動）、部門などの関連データを素早く表示できます。

ユーザーステータスによるフィルタリング

ステータス列には、ユーザーのアカウントステータスが表示されます。次の表は、各ステータスの説明を提供します。

ステータス	説明
設定済み	ユーザーはCato管理アプリケーションで作成されました。
無効	ユーザーは無効です。彼らはCato Cloudに接続できません。
ロック	ユーザーは6回の認証試行を失敗しました。

ライセンスを持つユーザーのフィルタリング

リモートアクセス列に、ライセンスが割り当てられたユーザーが識別されます。ライセンスの有無にかかわらず、すべてのユーザーを明確に表示するには、列をフィルタリングすることができます。ライセンスを割り当てる方法の詳細については、ユーザーへのZTNAライセンスの割り当てを参照してください。

ユーザーモニタリングと構成を表示

アクティビティベース ページまたは完全ディレクトリページから個々のユーザーモニタリングおよびユーザー設定を表示できます。

ユーザーモニタリングを表示するには:

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
アクティビティベースまたは完全タブで、棒グラフアイコン（）をクリックします。 アクセス > ユーザーモニタリング ページには、ユーザー用に定義済みのフィルタが適用されて表示されます。

ユーザー構成を表示するには:

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
アクティビティベースまたは完全タブで、歯車アイコン（）をクリックします。 アクセス > ユーザー構成 ページには、ユーザー用に定義済みのフィルタが適用されて表示されます。

ユーザーの作成と管理

アイデンティティ管理フレームワークの一部として、アカウント内の新規および既存のユーザーを管理することができます。

ユーザーを手動で追加

個別のユーザーを手動でアカウントに追加することができます。ユーザーが作成された後、歓迎のリモートアクセストユーザー onboardingメールを送信することができます。詳細情報は、アカウントにユーザー追加を参照してください。

ユーザーを手動で追加するには:

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
完全ディレクトリタブ をクリックします。
新規をクリックします。 ユーザー追加 パネルが開きます。
ユーザーの名、姓、および電子メールを入力します。
適用をクリックします。
ユーザーが作成され、完全ディレクトリ ページで表示されます。

ユーザーパスワードをリセット

SDPライセンスを持つユーザーのパスワードをリセットできます。パスワードをリセットした後、ユーザーにはパスワードをリセットするためのリンクが含まれた電子メールが届きます。パスワードリセットリンクは、メール送信後1時間有効です。ユーザーのパスワードをリセットする前に、すべてのデバイスでクライアントからログアウトしていることを確認してください。そうしないと、ユーザーがクライアントにアクセスできなくなる可能性があります。

Once a password has been updated, users may have to wait up to 4 minutes before they can sign into the Client again. Windowsクライアントのユーザーページでは、ユーザーが新しいパスワードでサインインする前に削除し、再追加する必要があります。

Passwords must be between 8 - 32 characters and include at least:

1つの数字
1つの小文字の文字
1つの大文字の文字
1つの特殊文字

注意：
注意: パスワードをリセットした後、ユーザーは現在のパスワードで認証することができません。ユーザーポータルで新しいパスワードを作成する必要があります。

ユーザーパスワードをリセットするには:

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
完全ディレクトリタブ をクリックします。
ユーザーを選択します。
アクション ドロップダウンメニューから、パスワードのリセット を選択します。
パスワードのリセット ウィンドウで、確認をクリックします。
パスワードはユーザーのためにリセットされ、新しいパスワードを作成するためのリンクが記載された電子メールを受け取ります。

アクティベーションメールの再送

新しいユーザーがCato管理画面に追加された後、アクティベーションメールを送信するオプションを選択できます。詳細情報は、CatoクライアントのSDPユーザーを有効化を参照してください。必要に応じて、アクティベーションメールを再送することができます。

ユーザーへの招待を再送信するには:

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
完全ディレクトリタブ をクリックします。
ユーザーを選択します。
アクション ドロップダウンメニューから、アクティベーションメールを再送信する を選択します。
招待メールの再送信 ウィンドウで、確認をクリックします。
アクティベーションメールがユーザーに送信されます。

ユーザーの削除と無効化

ネットワークへのアクセスを許可したくないユーザーがいる場合、その作成方法に応じて、ユーザーを永久に削除するか、無効化できます。削除されたユーザーは、完全ディレクトリ ページにはもう表示されません。削除されたユーザーはポリシーで引き続き表示され、削除済みとしてマークされます。例: John Doe (削除済み)。ユーザーが削除された後、Catoクライアントとは接続できなくなり、ポリシーは適用されません。

手動で作成されたユーザーは手動で削除できます。
SCIMで提供されたユーザーはCMAで削除できますが、IdPから直接削除することをお勧めします。次の同期の後、CMAで自動的に削除され、Catoクライアントへはもう接続できません。
LDAPでプロビジョニングされたユーザーは、設定に応じて削除または除去できます。 IdPからユーザーを削除した後：
- IdP に存在しないユーザーが無効化されるように設定されている場合、次回同期後に手動で無効化されたユーザーを削除できます。
- IdP に存在しないユーザーの削除が設定されている場合、次回同期後に自動的に削除されます。
次回同期後、Cato 管理アプリケーションで自動的に削除され、Cato クライアントと接続できなくなります。

ユーザーが削除された後に再作成された場合、クライアントで既存の（削除された）ユーザーを削除し、もう一度サインインします。

注意：
注意: ユーザー削除アクションは元に戻せません。ユーザーを削除する前に、常時オンが無効化されていることを確認してください。

ユーザーを手動で削除するには：

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
完全ディレクトリタブ をクリックします。
ユーザーを選択します。
アクション ドロップダウンメニューから、削除を選択します。
削除ウィンドウで、削除をクリックします。
ユーザーが削除されました。

ユーザーアクセスの制限

このセクションでは、無効化またはロックされたユーザーを管理する方法を説明します。

ユーザーの無効化/有効化

必要に応じて、ユーザーアカウントを一時的に無効にしたり、有効になったアカウントを再度有効にしたりできます。

無効になったユーザーは Cato Cloud に接続できず、ユーザーライセンスを使用していると見なされません。しかし、例えばセキュリティルールなどの Cato 管理画面内の関連する参照やエントリには引き続き表示されます。

ユーザーアカウントを無効にするには：

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
完全ディレクトリタブ をクリックします。
ユーザーを選択します。
アクション ドロップダウンメニューから、無効化を選択します。
無効化ウィンドウで、確認をクリックします。
ユーザーは無効です。

ユーザーアカウントを有効にするには：

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
完全ディレクトリタブ をクリックします。
ユーザーを選択します。
アクション ドロップダウンメニューから、有効化を選択します。
有効化ウィンドウで、確認をクリックします。
ユーザーが有効です。

ユーザーのロック解除

セキュリティのベストプラクティスに従い、5分間に6回の認証失敗があると、Cato は自動的にユーザーを 30 分間ロックします（早くにユーザーのロックを解除しない限り）。

これらの 6 回の失敗は、パスワードと MFA の認証失敗について別々にカウントされます（つまり、ロックは 6 回の MFA または 6 回のパスワードの失敗後にのみ発動されます）。

ユーザーがCato ユーザーポータルにアクセスした時、または Cato クライアント経由で認証した時にどこで問題が発生したか (MFA またはパスワードに関連するか) を表示できます。

注意：
注: ユーザーのロック解除は、そのユーザーのパスワードをリセットしません。

ロックされたユーザーのロックを解除するには:

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
完全ディレクトリタブ をクリックします。
ユーザーを選択します。
アクション ドロップダウンメニューから、ロック解除を選択します。
確認ウィンドウ内で、OK をクリックします。
ユーザーがロック解除されました。

Active Directory 同期後のすべてのユーザーの有効化

Active Directory（AD）と Cato Cloud 間でユーザーを同期するために LDAP を使用するアカウントに対して、この機能を使用すると現在無効化されているすべてのユーザーを有効化できます。時々、管理者は AD で多くのユーザーが誤って無効化され、その後 Cato Cloud に同期されたことを発見します。 ユーザーウィンドウでこのオプションを選択すると、最近の同期で無効化されたすべてのユーザーが有効化されます。

LDAP同期後の無効なユーザーをすべて有効にするには：

ナビゲーションメニューから、アクセス > ユーザーをクリックします。
完全ディレクトリタブ をクリックします。
ユーザーを選択します。
アクション ドロップダウンメニューから、無効な LDAP ユーザを再有効化するを選択します。
無効にした LDAP ユーザを再度有効化するウィンドウで、確認をクリックします。
最近の LDAP 同期で無効化されたユーザーが現在有効化されています。

リモートユーザーセッションの取り消し

リモートユーザーのセッションを取り消すことができます。セッションが取り消された後、リモートユーザーは、クライアントで設定済みの認証方法を使用して認証するように求められます。詳細情報は、リモートユーザセッションの取り消しを参照してください。

ユーザーイベントの表示

ネットワーク全体で発生するユーザーイベントを表示できます。ネットワークのおいてユーザーイベントを表示すると、リモートまたはサイトの背後からユーザー接続が表示されます。イベントの詳細と分析方法については、ネットワークのイベント分析を参照してください。

接続元に関わらず特定のユーザーのイベントを表示するには、ユーザーメールアドレスまたは表示名フィールドでフィルターします
リモート接続するユーザーのイベントを表示するには、ソースはサイトまたは SDP ユーザーで、値がSDP ユーザーのフィルターを使用します
サイトの背後から接続するユーザーのイベントを表示するには、ソースはサイトまたは SDP ユーザーで、値がサイトのフィルターを使用します