Cato Cloudで利用できるGoogle SSOについてご紹介いたします。
概要
Cato Management Application(CMA) および Cato VPN Client でユーザーを認証するために SSO を使用するように Google をアイデンティティ プロバイダー (IdP, IDaaS) として設定できます。
Cato側の設定は非常にシンプルであり、Google アカウントの設定を変更する必要はありません。
ポイント
IdP としてのGoogle は、ユーザーディレクトリ機能をサポートしておらずユーザープロビジョニングは行えません。
Google アカウントの設定を変更する必要はありません。
SDPユーザーの登録方法（手動/SCIM/LDAP）にかかわらずCMAの全ユーザーが利用できます。
設定
SDP ユーザーによる SSO の場合、CMAで作成した新しいユーザーに招待メールを送信しないようにユーザー プロビジョニングのチェックボックスを外しておきます。
続いて、GoogleをSSO用のIdPとして使用するように、Cato CloudのSingle Sign-On設定を構成します。
Identity Providerに「Google」を選択し、SSOを利用する接続方式の[Allow login with Single Sign-On]にチェックを入れます。
[Save]を選択して設定完了です。
SDP ユーザーのSSO認証
Cato VPN Client の接続確認を行います。
メールアドレスを入力すると自動的にGoogle認証画面に遷移されますので、GoogleアカウントのID/PASSで認証を行い、 Cato VPN Clientを接続します。
まとめ
Cato側の設定は非常にシンプルであり、Google アカウントの設定を変更することなくGoogle SSOを導入することができます。
以上、Cato CloudのGoogle SSOについてご紹介いたしました。
参考URL
Configuring Google SSO for Your Account