SSO連携について

Cato Clientでは下記3種の認証方法が利用可能です。 ・User & Password ・SSO (Single Sign-On) ・MFA また、SSO連携の場合は下記6種がサポートされています。 ・Microsoft EntraID (旧Azure AD) ・Okta ・OneL... 詳細表示

Split Tunnel Policy機能について

前提としてCato Clientからの通信はすべてCato Cloudを経由させることが推奨となります。 しかし、Catoに接続をしていない拠点のサーバや複合機等、端末の物理インターフェースから 通信を行う必要がある場合、本機能を使用することで設定した宛先への通信を Catoを経由せずに行うことが可能となり... 詳細表示

Cato Client の認証について

Cato Clientの認証方法は以下の３通りです。 User & Password MFA SSO ※それぞれ詳細は埋め込みのリンクより参照してください。 また、Cato Clientの認証に際してデバイス認証を行うDevice Posture機能もサポートされています。 本機能の詳細はこちらを... 詳細表示

Cato Client のオフィスモードとはなんでしょうか？

Cato Clientのオフィスモードとは、Cato Client を利用しているユーザーが Cato Socket または IPsec サイト配下にあるオフィスで作業している場合、クライアント端末がCato Client によるトンネルを使用することなくそのサイトのネットワークに接続する機能です。 この動... 詳細表示

Azure Entra ID SSO連携

Single Sign-On (SSO) を利用することで、Cato Client利用時の認証をAzure Entra IDへ委任できます。 ユーザーの設定工数の削減やAzure Entra IDへ認証情報の集約が可能になります。 ※弊社サポートサイトの資料を抜粋しています。 Azure Ent... 詳細表示

Socketの接続要件は何ですか？

2024年11月時点での、Socketを接続する際の前提条件は下記になります。 ①以下のport(ポート)が利用可能である必要があります。 　・UDP/53 　・TCP/443 　・UDP/443 ②以下のURLにアクセス可能である必要があります。 　・vpn.catonetworks.net 　・... 詳細表示

MFA 認証について

CMAにて管理されるユーザーはパスワードでの認証に加え、 ワンタイムパスワードでの認証といった二要素認証を用いて Cato Cloud へのアクセスを試行できます。 二要素認証は下記２種の方法が可能です。 ・Authenticator App ・SMS （ワンタイムパスワードの発行は、RFC-6238 ... 詳細表示

User & Password 認証について

CMAにて管理されるユーザーは、パスワードでの認証にて Cato Cloud へのアクセスを試行できます。 ユーザーは独自のパスワードを作成することができ、パスワードのリセットも可能です。 また、管理者がCMAからパスワードをリセットさせることも可能です。 ※弊社サポートサイトの資料を抜粋しています。 ... 詳細表示

Cato SASE Cloud のユーザーとMicrosoft EntraID(Azure AD)と連携することは可能ですか？

EntraIDのユーザーをCatoへ同期させることや、EntraIDの認証情報を用いてCato Cloudへ接続させることが可能です。 また、同期したユーザー・グループ情報をもとに、FirewallやCASB等のセキュリティ機能による制御も可能です。 ユーザー同期やSSO連携につきましては、下記リンクの記事を... 詳細表示

User Awareness機能について

User Awareness機能を使用することで、Socket配下の端末においても リモートアクセス時に利用するものと同一のユーザーとして識別することが可能になります。 これを利用することで、通常SDPユーザにしか定義できないユーザーベースでのFWルール等の設定を、 Socket配下のユーザにも提供すること... 詳細表示