「Revoke Sessions」機能で接続中のユーザを強制的に再認証させることができます。
操作後、実際にクライアントが切断されるまでには10分～15分程度かかります。

当社での検証結果を以下の記事に掲載しておりますので、ご参照ください。

Cato Clientのセッション切断機能を使ってみた ～Revoke Session～ | Tech Harmony