すべてのプロダクト
Search

このプロダクト

    Secure Access Service Edge:SASEクライアントの自動サインインのベストプラクティス

    ドキュメントセンター

    Secure Access Service Edge:SASEクライアントの自動サインインのベストプラクティス

    最終更新日:Jun 22, 2026

    このトピックでは、ID 認証機能を使用して SASE クライアントの自動サインインを有効にし、ユーザーエクスペリエンスとアクセス効率を向上させる方法について説明します。

    前提条件

    • SASE は有効化済みです。SASE を有効化していない場合、サービスを購入して有効化する必要があります。詳細については、「サービスの購入」をご参照ください。7 日間の無料トライアルを申し込むこともできます。詳細については、「無料トライアルの申し込み」をご参照ください。

    • 社内のエンドポイントにインストールされているSASE クライアントは、バージョン 4.8.5 以降です。

    • 企業が組織構造の管理に企業 ID ソースを使用している場合、まずID 同期を完了し、ID ソースを有効にして組織構造を同期させ、さらにカスタム ID ソースも有効にする必要があります。これにより、従業員は統一された企業 ID を使用して SASE クライアントにログオンできるようになります。

      説明

      SASE を有効化すると、SASE は自動的にカスタム ID ソースを作成します。 ナビゲーションウィンドウで、Identity Authentication > Identity Access を選択します。 Identity synchronization タブで、カスタム ID ソースを有効化できます。 また、Employee Center タブで、ユーザーをカスタム ID ソースに追加することもできます。 詳細については、「従業員センター」をご参照ください。

    操作手順

    ステップ1：自動サインインポリシーの有効化

    この機能を有効にすると、クライアントはサインインせずに実行できます。アイデンティティソースに関連付けられていないデバイスは、匿名のアイデンティティを使用して接続しますが、データ保護ポリシーとエンドポイント保護ポリシーは引き続き適用されます。内部ネットワークのアクセスポリシーを適用するには、ユーザーが手動でサインインする必要があります。

    1. SASE コンソールにログインします。

    2. ナビゲーションウィンドウで、Identity Authentication > Identity Access を選択します。

    3. Authentication Management タブで、Single Sign-On Policy をクリックします。

    4. Client Auto-Sign-In Policy パネルで、ポリシーを有効にし、スコープを設定し、影響を受けるデバイスを表示します。

      パラメータ

      説明

      [Enable Client Auto-Sign-In]

      クライアント自動サインインポリシーを有効にします。

      [Scope of Automatic Sign-In]

      • [All Devices]: プラットフォームの端末リストにあるすべてのデバイス (手動でインポートされた会社のデバイスを含む) に適用されます。ポリシーが有効になると、これらのデバイスは匿名 ID でオンラインになります。カスタム ID ソース認証を有効にする必要があります。左側のナビゲーションペインでEndpoint Management > Terminalsを選択すると、エンタープライズ端末情報を表示できます。

      • [Authenticated Devices]：拡張認証ソースでデバイス認証が設定されているすべてのデバイスに適用されます。ポリシーが有効になると、これらのデバイスは自動サインインを通じてデバイス所有者としてサインインします。

      [Automatic Sign-In Status]

      このポリシーの影響を受けるデバイス。デバイス数をクリックすると、Terminals ページに移動して、影響を受けるデバイスの情報を表示できます。

    5. OK をクリックします。

    ステップ2：拡張認証ソースの追加

    自動サインインには、サインインするデバイスとユーザーの情報が必要です。ポリシーを設定するときに、Scope of Automatic Sign-In を All Devices に設定した場合、SASE は自動的に拡張認証ソースを作成します。これにより、端末リスト内のすべてのデバイスが、追加の操作なしで自動サインインを使用できるようになります。Authenticated Devices を選択した場合は、手動で拡張認証ソースを作成し、デバイスとユーザー情報を含むテンプレートをアップロードして設定を完了する必要があります。

    1. Identity Authentication タブで、右上隅にある Extended Authentication Source をクリックします。

    2. Extended Authentication Source ページで、Add Extended Authentication Source をクリックします。

    3. Add パネルで、次の表に基づいて拡張認証ソースを設定し、OK をクリックします。

      パラメーター

      説明

      Authentication Source Name

      拡張認証ソースの名前。

      名前は2～100文字で、漢字、英数字、ハイフン (-)、アンダースコア (_) を使用できます。

      Description

      設定の説明。

      この説明は、SASE クライアントにサインインタイトルとして表示され、サインイン時に認証ソースを識別するのに役立ちます。

      Extended Authentication Source Configuration > Authentication Source Type

      Authentication Source Type を Device Authentication に設定します。

      1. [Download Import Template] をクリックし、自動サインインを使用するデバイスのデバイス情報 (MAC アドレス、シリアル番号、ホスト名) とユーザー情報 (名前、電話番号、メールアドレス) を入力します。

        [Associated Identity Source] セクションで、[Select identity source] ドロップダウンリストからアイデンティティソースを選択します。

      2. ファイルをドラッグアンドドロップするか、クリックして参照して、テンプレートを SASE にアップロードします。

        説明

        アップロードされたファイルにデバイスの重複情報が含まれている場合、そのデバイスでは自動サインインは有効になりません。

      Associated IdP

      既存のアイデンティティソースを選択します。
      重要

      SASE は、アップロードしたデバイス情報とユーザー情報を、関連付けられた ID ソースの情報と照合します。いずれかのデバイス情報が一致する場合、クライアントでパスワードフリーログインが有効になります。さらに、ユーザー情報も一致する場合、クライアントにログオンすると、対応するユーザー名が表示されます。ユーザー情報が一致しない場合、ユーザー名は anonymous (会社員) と表示されます。

    ステップ3：クライアントへのサインイン

    1. インストールされたSASE クライアントを開きます。

    2. 企業 ID を入力し、確認する をクリックして自動的にサインインします。ユーザー情報が一致しない場合、クライアントにはユーザー名が [Employee] と表示されます。