---
title: "ユーザーとの作業"
slug: "working-with-users"
updated: 2026-11-08T00:07:22Z
published: 2026-11-08T00:07:22Z
canonical: "knowledge.catonetworks.com/working-with-users"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ユーザーとの作業

この記事では、アカウント全体でユーザーを管理し、接続アクティビティを表示する方法を説明します。

## 概観

効率的なユーザー管理は、アイデンティティ管理フレームワークの基本的な部分です。**ユーザー** ページでは、集中管理場所からすべてのユーザーとそのクライアントの可視性を提供します。手動でユーザーを追加および管理し、クライアントの使用方法に関する情報を表示できます。フィルターを使用して、使用アクティビティを詳細に調査できます。

### Use Case

ABC社はクライアントアップグレードポリシー（クライアントがアカウントで最新バージョンにアップグレードされる方法を定義する）を管理するために**自動サイレントアップグレード**を使用しています。最新のWindowsクライアントのリリース後、IT管理者は何人のユーザーがこのバージョンにアップグレードしたかを確認したいと考えています。**アクティビティベース** タブで、IT管理者は **クライアントバージョン** フィルターに最新バージョンを追加します。クライアントのアップグレードを完了したユーザーが表示されます。

## ユーザー ページの使い始め

**アクティビティベース** および**完全ディレクトリ** タブには、アカウント内のユーザーとCato Cloudへの接続方法が表示されます。

### ユーザーの概要を表示する

いずれかのタブでユーザーをクリックすると、**ユーザー クイックビュー**パネルが開かれ、ユーザーの主要な情報の概要が表示されます。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(202).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)

### ユーザー活動を表示

**アクティビティベース** タブから、アカウント内のすべてのユーザーとその接続活動を表示できます。各フィールドをソートおよびフィルターして、**接続状況**、**最終PoP**、**クライアントバージョン**などの関連データを迅速に表示できます。ユーザーは接続後にのみ表示されます。

> [!TIP]
> **注記:**
> 
> オフィスモードでCatoサイトに接続されているユーザーは、Catoサイト背後で識別され保護されていても、切断されたと表示されることがあります。オフィスで常時強制のユーザーに対して認証が強制されると、ユーザーは接続済みとして表示されます。

#### デバイスとクライアントの詳細を表示

概要バーは、アカウントの総ユーザー数とその接続方法の概要を提供します。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36851990355485.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)

ユーザーテーブルでは、**デバイス** 列で、ユーザーがCato Cloudに接続するために使用する各デバイスとOS種別が表示されます。**クライアントバージョン** 列では、クライアントが実行しているバージョンを表示します。このセクションは、セキュリティ監査の目的で役立つ場合があります。

ユーザーがCato Cloudに複数のデバイスで接続すると、プラス記号と追加デバイスの数が表示されます ( ![Plus_1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810730870045(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D) )。ユーザーが使用しているすべてのデバイスを表示するには、この数字をクリックします。

デバイスの追加情報、たとえばデバイスの**名前**や**識別子**を表示することもできます。

![デバイス.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810730884253(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)

**追加デバイス情報を表示するには:**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. リストからユーザーを選択します。**ユーザークイックビュー**パネルは、ユーザーのデバイス情報を表示します。
3. 詳細なデバイス情報を見るには、**ユーザーを表示**をクリックし、**ユーザーモニタリング > デバイス**に移動します。**デバイス** ページには、ユーザー用に現在定義されているすべてのデバイスが表示されます。

#### ユーザーの関連グループを表示

**グループメンバー**セクションは、ユーザーが所属するグループを表示します。

![MemberofGroups.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810730900253(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)

**関連グループを表示するには**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. リストからユーザーを選択します。**ユーザークイックビュー**パネルは、ユーザーのグループ情報を表示します。
3. グループ情報の詳細を表示するには、「**ユーザー表示**」をクリックし、「**グループメンバー**」ページに移動します**。****グループメンバー** ウィンドウが開き、ユーザーが所属するグループが表示されます。

### 

#### ユーザーに適用されているポリシーを表示

各ユーザーのポリシーカバレッジを明確に一元管理するためには、**適用済みポリシー**ページでユーザーに適用されているすべてのポリシールールを表示できます。ポリシーがユーザーに直接適用されているか、またはユーザーのグループメンバーシップから適用されているかを表示できます。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(203).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)

**ユーザーに適用されているポリシーを表示するには:**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. リストからユーザーを選択します。**ユーザー クイックビュー**パネルが表示されます。
3. **ユーザー表示**をクリックして、**適用ポリシー**ページに移動します。

### 完全ディレクトリを理解する

**完全ディレクトリ** ページからユーザープロビジョニング情報を表示およびモニタリングできます。このページは、アカウント内のすべてのユーザーを表示します。各フィールドをソートおよびフィルターして、例えばステータス、ソース（SCIM、LDAP、または手動）、部門などの関連データを素早く表示できます。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36851990355869.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)

#### ユーザーステータスによるフィルタリング

**ステータス**列には、ユーザーのアカウントステータスが表示されます。次の表は、各ステータスの説明を提供します。

| ステータス | 説明 |
| --- | --- |
| 設定済み | ユーザーはCato管理アプリケーションで作成されました。 |
| 無効 | ユーザーは無効です。彼らはCato Cloudに接続できません。 |
| ロック | ユーザーは6回の認証試行を失敗しました。 |

#### ライセンスを持つユーザーのフィルタリング

**リモートアクセス**列に、ライセンスが割り当てられたユーザーが識別されます。ライセンスの有無にかかわらず、すべてのユーザーを明確に表示するには、列をフィルタリングすることができます。ライセンスを割り当てる方法の詳細については、[ユーザーへのZTNAライセンスの割り当て](/v1/docs/assigning-ztna-licenses-to-users)を参照してください。

#### ユーザーモニタリングと構成を表示

個々のユーザーモニタリングとユーザー設定は、**ユーザークイックビュー**パネル、**アクティビティベース**ページ、または**完全ディレクトリ**ページから表示できます。

**ユーザーモニタリングを表示するには:**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. **アクティビティベース**または**完全ディレクトリ**タブで:
  - ユーザーをクリックし、**ユーザークイックビュー**パネルでモニタリングデータを表示
  - アクティビティベース または**完全 **タブで、棒グラフアイコン（![Bar_Graph.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810717369373(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)）をクリックします。**アクセス > ユーザーモニタリング** ページには、ユーザー用に定義済みのフィルタが適用されて表示されます。****

**ユーザー構成を表示するには:**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. アクティビティベース または**完全 **タブで、歯車アイコン（![Cog.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810692981021(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)）をクリックします。**アクセス > ユーザー構成** ページには、ユーザー用に定義済みのフィルタが適用されて表示されます。****

## ユーザーの作成と管理

アイデンティティ管理フレームワークの一部として、アカウント内の新規および既存のユーザーを管理することができます。

### ユーザーを手動で追加

個別のユーザーを手動でアカウントに追加することができます。ユーザーが作成された後、歓迎のリモートアクセストユーザー onboardingメールを送信することができます。詳細情報は、[アカウントにユーザー追加](https://support.catonetworks.com/hc/jp/articles/13557489181725#UUID-d85d103a-a094-23ec-3ed3-505e1ceea3bd)を参照してください。

![AddNewUser.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810730981277(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)

**ユーザーを手動で追加するには:**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. **完全ディレクトリタブ** をクリックします。
3. **新規**をクリックします。**ユーザー追加** パネルが開きます。
4. ユーザーの **名**、**姓**、および**電子メール**を入力します。
5. **適用**をクリックします。

ユーザーが作成され、**完全ディレクトリ** ページで表示されます。

### ユーザーパスワードをリセット

SDPライセンスを持つユーザーのパスワードをリセットできます。パスワードをリセットした後、ユーザーにはパスワードをリセットするためのリンクが含まれた電子メールが届きます。パスワードリセットリンクは、メール送信後1時間有効です。ユーザーのパスワードをリセットする前に、すべてのデバイスでクライアントからログアウトしていることを確認してください。そうしないと、ユーザーがクライアントにアクセスできなくなる可能性があります。

Once a password has been updated, users may have to wait up to 4 minutes before they can sign into the Client again. Windowsクライアントの**ユーザーページ**では、ユーザーが新しいパスワードでサインインする前に削除し、再追加する必要があります。

Passwords must be between 8 - 32 characters and include at least:

- 1つの数字
- 1つの小文字の文字
- 1つの大文字の文字
- 1つの特殊文字

> [!TIP]
> 注意：
> 
> 注意: パスワードをリセットした後、ユーザーは現在のパスワードで認証することができません。ユーザーポータルで新しいパスワードを作成する必要があります。

**ユーザーパスワードをリセットするには:**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. **完全ディレクトリタブ** をクリックします。
3. ユーザーを選択します。
4. **アクション** ドロップダウンメニューから、**パスワードのリセット** を選択します。
5. **パスワードのリセット** ウィンドウで、**確認** をクリックします。

パスワードはユーザーのためにリセットされ、新しいパスワードを作成するためのリンクが記載された電子メールを受け取ります。

### アクティベーションメールの再送

新しいユーザーがCato管理画面に追加された後、アクティベーションメールを送信するオプションを選択できます。詳細情報は、[CatoクライアントのSDPユーザーを有効化](https://support.catonetworks.com/hc/jp/articles/4413273484305#UUID-4623d954-db1a-cb87-a2e1-d7390efa8118)を参照してください。必要に応じて、アクティベーションメールを再送することができます。

**ユーザーへの招待を再送信するには:**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. **完全ディレクトリタブ** をクリックします。
3. ユーザーを選択します。
4. **アクション** ドロップダウンメニューから、**アクティベーションメールを再送信する** を選択します。
5. **招待メールの再送信** ウィンドウで、**確認** をクリックします。

アクティベーションメールがユーザーに送信されます。

### ユーザーの削除と無効化

ネットワークへのアクセスを許可したくないユーザーがいる場合、その作成方法に応じて、ユーザーを永久に削除するか、無効化できます。削除されたユーザーは、**完全ディレクトリ** ページにはもう表示されません。削除されたユーザーはポリシーで引き続き表示され、削除済みとしてマークされます。例: John Doe (削除済み)。ユーザーが削除された後、Catoクライアントとは接続できなくなり、ポリシーは適用されません。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/36852161429661.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)

- 手動で作成されたユーザーは手動で削除できます。
- SCIMで提供されたユーザーはCMAで削除できますが、IdPから直接削除することをお勧めします。次の同期の後、CMAで自動的に削除され、Catoクライアントへはもう接続できません。
- LDAPでプロビジョニングされたユーザーは、[設定](/v1/docs/implementing-ldap-user-provisioning)に応じて削除または除去できます。 IdPからユーザーを削除した後：

次回同期後、Cato 管理アプリケーションで自動的に削除され、Cato クライアントと接続できなくなります。
  - IdP に存在しないユーザーが無効化されるように設定されている場合、次回同期後に手動で無効化されたユーザーを削除できます。
  - IdP に存在しないユーザーの削除が設定されている場合、次回同期後に自動的に削除されます。

ユーザーが削除された後に再作成された場合、クライアントで既存の（削除された）ユーザーを削除し、もう一度サインインします。

**ユーザーを手動で削除するには：**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. **完全ディレクトリタブ** をクリックします。
3. ユーザーを選択します。
4. **アクション** ドロップダウンメニューから、**削除**を選択します。
5. **削除**ウィンドウで、**削除**をクリックします。

ユーザーが削除されました。

## ユーザーアクセスの制限

このセクションでは、無効化またはロックされたユーザーを管理する方法を説明します。

### ユーザーの無効化/有効化

必要に応じて、ユーザーアカウントを一時的に無効にしたり、有効になったアカウントを再度有効にしたりできます。

無効になったユーザーは Cato Cloud に接続できず、ユーザーライセンスを使用していると見なされません。しかし、例えばセキュリティルールなどの Cato 管理画面内の関連する参照やエントリには引き続き表示されます。

**ユーザーアカウントを無効にするには：**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. **完全ディレクトリタブ** をクリックします。
3. ユーザーを選択します。
4. **アクション** ドロップダウンメニューから、**無効化**を選択します。
5. **無効化**ウィンドウで、**確認**をクリックします。

ユーザーは無効です。

**ユーザーアカウントを有効にするには：**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. **完全ディレクトリタブ** をクリックします。
3. ユーザーを選択します。
4. **アクション** ドロップダウンメニューから、**有効化**を選択します。
5. **有効化**ウィンドウで、**確認**をクリックします。

ユーザーが有効です。

### ユーザーのロック解除

セキュリティのベストプラクティスに従い、5分間に6回の認証失敗があると、Cato は自動的にユーザーを 30 分間ロックします（早くにユーザーのロックを解除しない限り）。

これらの 6 回の失敗は、パスワードと MFA の認証失敗について別々にカウントされます（つまり、ロックは 6 回の MFA または 6 回のパスワードの失敗後にのみ発動されます）。

ユーザーが[Cato ユーザーポータル](https://myvpn.catonetworks.com/login)にアクセスした時、または Cato クライアント経由で認証した時にどこで問題が発生したか (MFA またはパスワードに関連するか) を表示できます。

> [!TIP]
> 注意：
> 
> 注: ユーザーのロック解除は、そのユーザーのパスワードをリセットしません。

**ロックされたユーザーのロックを解除するには:**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. **完全ディレクトリタブ** をクリックします。
3. ユーザーを選択します。
4. **アクション** ドロップダウンメニューから、**ロック解除**を選択します。
5. 確認ウィンドウ内で、**OK** をクリックします。

ユーザーがロック解除されました。

### Active Directory 同期後のすべてのユーザーの有効化

Active Directory（AD）と Cato Cloud 間でユーザーを同期するために LDAP を使用するアカウントに対して、この機能を使用すると現在無効化されているすべてのユーザーを有効化できます。時々、管理者は AD で多くのユーザーが誤って無効化され、その後 Cato Cloud に同期されたことを発見します。**ユーザー**ウィンドウでこのオプションを選択すると、最近の同期で無効化されたすべてのユーザーが有効化されます。

**LDAP同期後の無効なユーザーをすべて有効にするには：**

1. ナビゲーションメニューから、**アクセス > ユーザー**をクリックします。
2. **完全ディレクトリタブ** をクリックします。
3. ユーザーを選択します。
4. **アクション** ドロップダウンメニューから、**無効な LDAP ユーザを再有効化する**を選択します。
5. **無効にした LDAP ユーザ を再度有効化する**ウィンドウで、**確認**をクリックします。

最近の LDAP 同期で無効化されたユーザーが現在有効化されています。

### リモートユーザーセッションの取り消し

リモートユーザーのセッションを取り消すことができます。セッションが取り消された後、リモートユーザーは、クライアントで設定済みの認証方法を使用して認証するように求められます。詳細情報は、[リモートユーザセッションの取り消し](https://support.catonetworks.com/hc/ja/articles/19719068183581#UUID-ce3f0aa2-5717-afcc-c6c5-7f87c93fbf59)を参照してください。

## ユーザー イベントの表示

ネットワーク全体で発生するユーザーイベントを表示できます。すべてのユーザーイベントを一緒に表示するか、リモートまたはサイトの背後から接続するユーザーのイベントのみを表示するかを選択できます。 イベントの詳細については、[ネットワークにおけるイベント分析](/v1/docs/analyzing-events-in-your-network)を参照してください。

> [!TIP]
> 注意：
> 
> When the Client reconnects after a network change or temporary connectivity issue, the previous tunnel can remain connected until it times out. As a result, a **Disconnected** event for the previous tunnel can appear after the **Connected** event for the new tunnel. This sequence is expected and does not indicate that the events are displayed out of order.

- 特定のユーザーのイベントを表示するには、接続元に関わらず、**ユーザーメールアドレス**または**ユーザー表示名**フィールドでフィルターします。

![Use_Email.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810707178525(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)
- リモート接続するユーザーのイベントを表示するには、**ソースはサイトまたは SDP ユーザー**で、値が**SDP ユーザー**のフィルターを使用します

![Site.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810723684765(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)
- サイトの背後から接続するユーザーのイベントを表示するには、**ソースはサイトまたは SDP ユーザー**で、値が**サイト**のフィルターを使用します

![SDP_user.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34810731027869(1).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A09Z&se=2026-11-10T18%3A23%3A09Z&sr=c&sp=r&sig=ORBKW0JGPd%2FlzBuKGYvHdE1FZvaqUl8eGtuGUoSbt2M%3D)

### バージョン管理

| 日付 | "説明" |
| --- | --- |
| 2026年9月6日 | **適用ポリシー**ページの詳細で更新されました。 |