モバイルユーザの認証方式は次の3種類から選択できます。

• User & Password
• MFA
• SSO

「User & Password」は、Cato に登録したユーザ名とパスワードで認証するシンプルな方式です。
「MFA」は、「User & Password」に加えて TOTP による MFA も利用する二要素認証方式です。
「SSO」は、外部の認証サービス（Entra ID など）で認証する方式です。

Cato では認証方式として「SSO」を利用し、外部の認証サービスで MFA を含む強固なポリシーを適用することを推奨します。Entra ID ではIPアドレス制限やリスクベース認証などの機能が提供されています。

外部の認証サービスを利用できない場合、Cato では認証方式として「MFA」を利用することを強く推奨します。