シングルサインオン機能有効の場合（スイッチがYes）

※シングルサインオン機能をご利用でない場合、スイッチを【No】にしてください。

サイバートラスト証明書に関する概要

サイバートラスト証明書は、管理サイトにてユーザIDとデバイスが紐づけされたときに自動的に配布されます。

区分	詳細
証明書の認証局	サイバートラスト株式会社
証明書の種類	デバイス証明書
証明書の形式	p12形式
証明書の有効期限	3年+１か月
証明書の配布枚数	1デバイスにつき1枚
証明書の発行/使用費用	費用なし（基本サービスご契約により無料で提供）
提供可能デバイス	iOS（iPhone /iPad ）、Android、Windows ・AndroidはAndroid Enterpriseであり、かつOS7.0以上でご利用可能となります。 ・Mac、Android（レガシーMDM）デバイスは提供対象外です。
免責事項	本証明書を利用しての行為に関連して生じたあらゆる損害等について、理由のいかんに関わらず、弊社は一切の責任を負いません。

証明書の発行と失効の条件

証明書の発行と失効は、以下表の条件欄に記載の処理を管理サイトで実施した場合に実行されます。

区分	条件
証明書の発行	以下いずれかの操作を行った際に証明書が自動発行され、デバイスに配布されます。 ・デバイス登録時にユーザー認証を実施 iOSの場合 「3.4.3. ADE (旧DEP)でプロファイルとデバイス情報を登録・適用する」＞「シングルサインオン機能有効の場合」 Androidの場合 「4.3.2. Fully managed deviceでデバイスを登録する」＞「シングルサインオン機能有効の場合」 「4.3.3. Work profileでデバイスを登録する」＞「シングルサインオン機能有効の場合」 「4.3.4. COPEでデバイスを登録する」＞「シングルサインオン機能有効の場合」 ・デバイス登録後、管理サイトにてユーザーをデバイスに割り当てを実施 「8.2ユーザー情報を管理する」
証明書の失効 （CRLへの記載）	管理サイトにて、以下いずれかの操作を実施すると証明書が自動的に失効となり、デバイスから削除されます。 ・リモートワイプを実施 ・デバイス登録削除を実施 ・ユーザーとデバイスの割り当て解除を実施 「8.2.3. ユーザー情報を個別で削除する」「8.2.4. ユーザー情報を一括削除する」

証明書Subject

証明書Subjectは以下の値が設定されます。

項目	値
CN（CommonName）	iOS、Androidの場合 ユーザID’機種属性-モデル名-IMEI
	Windowsの場合 ユーザID’機種属性-モデル名-マシンシリアル番号
OU（Organization Unit） ※1つ目	DMコード ・証明書をご利用の際、DMコードはなりすまし防止のため認証情報の条件に入れてください。
OU（Organization Unit） ※2つ目	お客さまが任意で登録された値 ・証明書発行登録画面、証明書発行CSV一括登録画面にて登録された、「証明書組織（OU）」の値が設定されます。 ・「証明書組織（OU）」に値を登録していない場合、OUは設定されません。
OU（Organization Unit） ※3つ目	SPPMグループID ・対象デバイスがグループに所属している場合、グループを一意で識別するグループIDがOUに設定されます。 ・複数のグループに所属している場合は、“-（ハイフン）”で連結されます。 ・64文字以上の場合は切り捨てとします。 ・グループに所属していない場合、OUは設定されません。
O（Organization）	Business Concierge
C（Country）	JP

CNに設定される値の詳細は以下の通りです。

値	内容
ユーザID	証明書発行登録画面、証明書発行CSV一括登録画面にて登録された、「ユーザID」の値を設定します。
機種属性	デバイスの機種を表した1文字を設定します。 ・I（iOSの場合） ・A（Androidの場合） ・W（Windowsの場合）
モデル名	デバイスのモデル名を設定します。 ・2バイト文字、ハイフン、スペース、*（アスタリスク）、がある場合は削除します。 例：iPad  Pro 9.7 インチ Wi-Fi + Cellular (MLPX2J)の場合、iPad  Pro 9.7 Wi-Fi + Cellular (MLPX2J)となります。 ・2バイト文字を含むカッコがある場合は、カッコとその中の文字を削除します。 例：iPhone  SE (第 1 世代) (MLLN2J)の場合、iPhone  SE (MLLN2J)となります。
IMEI（iOS、Androidの場合）	デバイスのIMEIの値を設定します。 IMEIがない場合は「0」が設定されます。
マシンシリアル番号（Windowsの場合）	デバイスのマシンシリアル番号を設定します。 マシンシリアル番号が15文字以上の場合は切り捨てされます。

シングルサインオン機能無効の場合（スイッチがNo）

※シングルサインオン機能をご利用の場合、スイッチを【Yes】にしてください。

サイバートラスト証明書に関する概要

区分	詳細
証明書の認証局	サイバートラスト株式会社
証明書の種類	デバイス証明書
証明書の形式	p12形式
証明書の有効期限	3年+１か月 ・CTJ証明書の有効期限切れが近付いたときは自動で証明書の再発行・再配布が行われますので、手動での証明書更新は不要です。
証明書の配布枚数	1デバイスにつき1枚
証明書の発行/使用費用	費用なし（基本サービスご契約により無償で提供）
提供可能デバイス	iOS（iPhone/iPad）、Android、Windows ・AndroidはAndroid Enterpriseであり、且つOS7.0以上でご利用可能となります。 ・Mac、Android（レガシーMDM）デバイスは提供対象外です。
免責事項	本証明書を利用しての行為に関連して生じたあらゆる損害等について、理由の如何に関わらず、弊社は一切の責任を負いません。

サイバートラスト証明書の活用方法

配布する証明書はデバイス証明書です。1デバイスにつき1枚配布できます。
デバイス証明書は、社内ネットワークやシステム、サービスへアクセスするために、利用者のデバイスにインストールする電子証明書です。VPN接続時のデバイス認証等にご活用頂けます。
VPN接続時にご活用いただく場合、VPN機器の購入及び設定が必要となります。

・証明書をご利用の際、証明書OU（Organization Unit）のDMコードは、なりすまし防止のため認証条件に入れてください。

証明書の発行と失効の条件

証明書の発行と失効は、管理サイトから以下の操作を行った場合に実行されます。

また、証明書の有効期限が近付いた場合、管理サイトから操作を行わなくても、期限が近付いた証明書の失効と新しい証明書の再発行が自動で行われます。

区分	条件
証明書の発行	管理サイトにて、以下２つの操作を実施 ・デバイス登録 ・配布したいデバイスにユーザIDとメールアドレスを登録 ・登録時に入力するメールアドレスは、業務上ID管理等で使用しているメールアドレスを入力してください。
証明書の失効 （CRLへの記載）	管理サイトにて、以下いずれかの操作を実施 ・リモートワイプ ・デバイス登録削除 ・証明書削除

証明書発行のイメージ

証明書Subject

証明書Subjectは以下の値が設定されます。

項目	値
CN（CommonName）	■ iOS、Androidの場合 ユーザID’機種属性-モデル名-IMEI
	■ Windowsの場合 ユーザID’機種属性-モデル名-マシンシリアル番号
OU（Organization Unit） ※1つ目	DMコード ・証明書をご利用の際、DMコードはなりすまし防止のため認証情報の条件に入れてください。
OU（Organization Unit） ※2つ目	お客様が任意で登録された値 ・証明書発行登録画面、証明書発行CSV一括登録画面にて登録された、「証明書組織（OU）」の値が設定されます。 ・「証明書組織（OU）」に値を登録していない場合、OUは設定されません。
OU（Organization Unit） ※3つ目	SPPMグループID ・対象デバイスがグループに所属している場合、グループを一意で識別するグループIDがOUに設定されます。 ・複数のグループに所属している場合は、“-（ハイフン）”で連結されます。 ・64文字以上の場合は切り捨てとします。 ・グループに所属していない場合、OUは設定されません。
O（Organization）	Business Concierge
C（Country）	JP

CNに設定される値の詳細は以下の通りです。

値	内容
ユーザID	証明書発行登録画面、証明書発行CSV一括登録画面にて登録された、「ユーザID」の値を設定します。
機種属性	デバイスの機種を表した1文字を設定します。 ・I（iOSの場合） ・A（Androidの場合） ・W（Windowsの場合）
モデル名	デバイスのモデル名を設定します。 ・2バイト文字、ハイフン、スペース、*（アスタリスク）、がある場合は削除します。 例：iPad Pro 9.7 インチ Wi-Fi + Cellular (MLPX2J)の場合、iPad Pro 9.7 Wi-Fi + Cellular (MLPX2J)となります。 ・2バイト文字を含むカッコがある場合は、カッコとその中の文字を削除します。 例：iPhone SE (第 1 世代) (MLLN2J)の場合、iPhone SE (MLLN2J)となります。
IMEI（iOS、Androidの場合）	デバイスのIMEIの値を設定します。 IMEIがない場合は「0」が設定されます。
マシンシリアル番号（Windowsの場合）	デバイスのマシンシリアル番号を設定します。 マシンシリアル番号が15文字以上の場合は切り捨てされます。

シングルサインオン機能有効の場合（スイッチがYes）

※シングルサインオン機能をご利用でない場合、スイッチを【No】にしてください。

ここでは、まだ証明書発行が完了していないデバイスの確認方法について説明します。

1. 「運用管理」をクリックし、「サイバートラスト証明書」-「証明書発行一覧」の順にクリックします。

2. 「証明書発行一覧」画面が表示されます。

・証明書が未発行、発行中、発行エラーのデバイス情報が「証明書発行一覧」画面に表示されます。 ・ユーザーにデバイス割り当てが実施されていないデバイスが、「証明書未発行」ステータスとなります。 ・本画面には証明書提供対象であるiOS（iPhone /iPad ）、Android Enterprise、Windowsデバイスが表示されます。提供対象外であるデバイスは一覧に表示されません。 ・ユーザーにデバイス割り当てが実施されたデバイスは、「証明書発行中」となり、証明書が発行完了すると画面から表示されなくなります。その後、「証明書配布一覧」画面に表示されます。

「証明書発行一覧」画面の項目説明

「証明書発行一覧」画面に表示される項目を説明します。 「証明書発行一覧」画面には、表示条件を指定するエリア、デバイスの一覧表示エリアがあります。

表示条件指定エリア

項目／ボタン	説明
検索ボックス／検索	検索条件を指定し、デバイスを検索します。 指定した条件に合うデバイスのみが一覧表示されます。
再発行	再発行ボタンをクリックすると証明書再発行画面に遷移します。 証明書発行エラーのデバイスに対して、証明書の再発行を実施できます。
証明書未発行 証明書発行中 証明書発行エラー	表示したいステータスにチェックを入れます。 チェックを入れたステータスのデバイスのみが一覧表示されます。
表示件数	1画面に表示される最大件数を、「25件」、「50件」、「100件」の中から選択します。

デバイス一覧エリア

項目	説明
ステータスアイコン	ステータスを表すアイコンが表示されます。
デバイス名	デバイス名が表示されます。
氏名	デバイスの利用者名が表示されます。
電話番号	デバイスの電話番号が表示されます。
シリアル番号	シリアル番号が表示されます。 ・Android OS 6 以降の場合は、MDM により任意で付与される UUID が表示されます。
クライアントID	PC に登録されているクライアント ID が表示されます。 ・iOS、Androidの場合は空白となります。
ユーザID	登録したユーザIDが表示されます。未登録の場合は空白となります。
メールアドレス	登録したメールアドレスが表示されます。未登録の場合は空白となります。
証明書組織（OU）	登録した証明書組織（OU）が表示されます。未登録の場合は空白となります。

表示されるアイコンの種類とステータスは、以下の通りです。

アイコン	ステータス	説明
	証明書未発行	ユーザーにデバイス割り当てが実施されていないデバイスが、証明書未発行であることを表しています。
	証明書発行中	ユーザーにデバイス割り当てが実施されたデバイスが、証明書発行中であることを表しています。
	証明書発行エラー	証明書の発行がエラーとなり、証明書の発行が完了していないことを表します。 ・エラーになった場合は、再発行が可能です。「6.4.5. 証明書を再発行する」を参照ください。

証明書発行一覧を出力する

「証明書発行一覧出力」ボタンをクリックすると、以下の情報が出力されます。

• ステータス、デバイス名、氏名、電話番号、シリアル、クライアントID、ユーザID、メールアドレス、証明書組織（OU）

シングルサインオン機能無効の場合（スイッチがNo）

※シングルサインオン機能をご利用の場合、スイッチを【Yes】にしてください。

ここでは、まだ証明書発行が完了していないデバイスの確認方法について説明します。

1.「運用管理」をクリックし、「サイバートラスト証明書」-「証明書発行一覧」の順にクリックします。

2.「証明書発行一覧」画面が表示されます。

・証明書が未発行、発行中、発行エラーのデバイス情報が「証明書発行一覧」画面に表示されます。 ・初期状態は、「証明書未発行」ステータスとなります。 ・本画面には証明書提供対象であるiOS（iPhone/iPad）、Android Enterprise、Windowsデバイスが表示されます。提供対象外であるデバイスは一覧に表示されません。 ・証明書が発行されたデバイスは「証明書発行一覧」画面から表示されなくなり、「証明書配布一覧」画面に表示されます。

「証明書発行一覧」画面の項目説明

「証明書発行一覧」画面に表示される項目を説明します。
「証明書発行一覧」画面には、表示条件を指定するエリア、デバイスの一覧表示エリア、およびボタン操作エリアがあります。

表示条件指定エリア

項目／ボタン	説明
検索ボックス／検索	検索条件を指定し、デバイスを検索します。 指定した条件に合うデバイスのみが一覧表示されます。
再発行	再発行ボタンをクリックすると証明書再発行画面に遷移します。 証明書発行エラーのデバイスに対して、証明書の再発行を実施できます。
証明書未発行 証明書発行中 証明書発行エラー	表示したいステータスにチェックを入れます。 チェックを入れたステータスのデバイスのみが一覧表示されます。
表示件数	1画面に表示される最大件数を、「25件」、「50件」、「100件」の中から選択します。

デバイス一覧エリア

項目	説明
ステータスアイコン	ステータスを表すアイコンが表示されます。
デバイス名	デバイス名が表示されます。
氏名	デバイスの利用者名が表示されます。
電話番号	デバイスの電話番号が表示されます。
シリアル番号	シリアル番号が表示されます。 ・Android OS 6 以降の場合は、MDM により任意で付与される UUID が表示されます。
クライアントID	PC に登録されているクライアント ID が表示されます。 ・iOS、Androidの場合は空白となります。
ユーザID	登録したユーザIDが表示されます。未登録の場合は空白となります。
メールアドレス	登録したメールアドレスが表示されます。未登録の場合は空白となります。
証明書組織（OU）	登録した証明書組織（OU）が表示されます。未登録の場合は空白となります。

表示されるアイコンの種類とステータスは、以下のとおりです。

アイコン	ステータス	説明
	証明書未発行	ユーザIDとメールアドレスが登録されておらず証明書が未発行であることを表します。
	証明書発行中	ユーザIDとメールアドレスの登録が完了し証明書発行中であることを表します。
	証明書発行エラー	証明書の発行がエラーとなり、証明書の発行が完了していないことを表します。 ・エラーになった場合は、再発行が可能です。「6.4.5. 証明書を再発行する」を参照ください。

ボタン操作エリア

項目／ボタン	説明
証明書発行一覧出力	証明書発行一覧に表示されているデバイスの情報を、CSV形式でファイル出力します。
証明書発行登録	証明書発行登録画面へ遷移します。
証明書発行CSV一括登録	証明書発行CSV一括登録画面へ遷移します。

証明書発行一覧をCSVで出力する

「証明書発行一覧出力」ボタンをクリックすると、以下の情報が出力されます。

• ステータス、デバイス名、氏名、電話番号、シリアル、クライアントID、ユーザID、メールアドレス、証明書組織（OU）

シングルサインオン機能有効の場合（スイッチがYes）

※シングルサインオン機能をご利用でない場合、スイッチを【No】にしてください。

シングルサインオン機能のユーザーにデバイスを割り当てした時に証明書が自動発行されます。

・証明書の発行は発行登録順に処理が実行されるため、48時間程度かかる場合がございます。 ・証明書発行時は、対象デバイスの電源をオンにして頂きますようお願い致します。電源オフの場合、証明書が受け取れません。 ・毎月第3火曜日の20時から22時はサイバートラスト社のメンテナンスがあります。証明書発行処理が停止するため、証明書発行に時間を要します。 ・iOSの場合、ロック解除することで証明書が配布されます。 ・Androidの場合、証明書発行の前にデバイスにパスワードポリシー （パターン、PIN、パスワードのいずれか）の適用およびパスワードロックの設定をしてください。パスワードロックを設定せずに証明書を配布すると、エラーになります。

1. 「運用管理」をクリックし、「サイバートラスト証明書」-「証明書発行一覧」の順にクリックします。

「証明書発行一覧」画面が表示され、ステータスの確認ができます。

2. ユーザーにデバイス割り当てを実施します。

デバイス割り当て実施後に、「証明書発行一覧」画面を再度確認します。ステータスが「証明書未発行」から「証明書発行中」に変わります。
　

「8.2. ユーザー情報を管理する」

証明書の発行が完了するまでお待ちください。証明書の発行が完了すると、一覧から表示されなくなります。

シングルサインオン機能無効の場合（スイッチがNo）

※シングルサインオン機能をご利用の場合、スイッチを【Yes】にしてください。

証明書を発行するためには、ユーザIDとメールアドレスの登録が必要です。
ここでは、1デバイスずつにユーザIDとメールアドレスを登録して証明を発行する方法について説明します。

・証明書の発行は発行登録順に処理が実行されるため、48時間程度かかる場合がございます。 ・登録時に入力するメールアドレスは、業務上ID管理等で使用しているメールアドレスを入力してください。 ・証明書発行時は、対象デバイスの電源をオンにして頂きますようお願い致します。電源オフの場合、証明書が受け取れません。 ・毎月第3火曜日の20時から22時はサイバートラスト社のメンテナンスがあります。証明書発行処理が停止するため、証明書発行に時間を要します。 ・iOSの場合、ロック解除することで証明書が配布されます。 ・Androidの場合、証明書発行の前にデバイスにパスワードポリシー （パターン、PIN、パスワードのいずれか）の適用およびパスワードロックの設定をしてください。パスワードロックを設定せずに証明書を配布すると、エラーになります。

1.「運用管理」をクリックし、「サイバートラスト証明書」-「証明書発行一覧」の順にクリックします。

「証明書発行一覧」画面が表示されます。

2. 証明書を発行したいデバイスを選択し、画面右下の「証明書発行登録」ボタンをクリックします。

「証明書発行登録」画面に遷移します。

証明書未発行ステータスのデバイスのみ選択できます。

3.「ユーザID」と「メールアドレス」を入力します。

画面に表示される項目の内容は以下の通りです。

項目	説明
デバイス名	デバイスのデバイス名が表示されます。
氏名	デバイスの利用者名が表示されます。
電話番号	デバイスの電話番号が表示されます。
シリアル	シリアル番号が表示されます。 ・Android OS 6 以降の場合は、MDM により任意で付与される UUID が表示されます。
クライアントID	PC に登録されているクライアント ID が表示されます。 ・iOS、Androidの場合は空白となります。
ユーザID（必須項目）	ユーザIDを半角英数字30文字以内で入力します。
メールアドレス（必須項目）	メールアドレスを以下入力可能文字150文字以内で入力します。 – 大文字アルファベット（A ～ Z） – 小文字アルファベット（a ～ z） – 数字（0 ～ 9） – 記号（’ . – _ ! # ^ ~ @ $ % & * + / = ? ` { | }） ・業務上ID管理等で使用しているメールアドレスを入力してください。
証明書組織（OU）	証明書組織（OU）を半角英数字64文字以内で入力します。 任意項目です。・M or mから始まる数字7文字以上は登録できません。・スペースは登録できません。

4. OKボタンをクリックします。

「証明書発行登録完了」画面に遷移します。

5. 戻るボタンをクリックします。

「証明書発行一覧」画面が表示されます。ステータスが「証明書未発行」から「証明書発行中」に変わります。
証明書の発行が完了するまでお待ちください。証明書の発行が完了すると、一覧から表示されなくなります。

シングルサインオン機能有効の場合（スイッチがYes）

※シングルサインオン機能をご利用でない場合、スイッチを【No】にしてください。

ここでは、複数デバイスに対してCSVファイルアップロードにより一括で証明を発行する方法について説明します。

「CSV一括操作」ボタンをクリックし、「デバイス一括割り当て」にて実施します。 ユーザーにデバイスを一括で割り当て実施された時に、証明書が一括で自動発行されます。

　 「8.3.1. ユーザーにデバイスを割り当てる」

シングルサインオン機能無効の場合（スイッチがNo）

※シングルサインオン機能をご利用の場合、スイッチを【Yes】にしてください。

証明書を発行するためには、ユーザIDとメールアドレスの登録が必要です。
ここでは、複数デバイスに対してCSVファイルアップロードにより一括で証明を発行する方法について説明します。

・証明書の発行は発行登録順に処理が実行されるため、48時間程度かかる場合がございます。 ・登録時に入力するメールアドレスは、業務上ID管理等で使用しているメールアドレスを入力してください。 ・証明書発行時は、対象デバイスの電源をオンにして頂きますようお願い致します。電源オフの場合、証明書が受け取れません。 ・毎月第3火曜日の20時から22時はサイバートラスト社のメンテナンスがあります。証明書発行処理が停止するため、証明書発行に時間を要します。 ・iOSの場合、ロック解除することで証明書が配布されます。 ・Androidの場合、証明書発行の前にデバイスにパスワードポリシー （パターン、PIN、パスワードのいずれか）の適用およびパスワードロックの設定をしてください。パスワードロックを設定せずに証明書を配布すると、エラーになります。

CSVファイルの作成方法

ユーザIDとメールアドレス情報を記載するCSVファイルは、以下のフォーマットで作成してください。

• CSVファイルのテンプレートがございます。管理サイトよりDLの上、ご利用ください。
• 「CSV（カンマ区切り）」の形式で保存してください。
• 1行に1デバイスの情報を記載します。
• iOS、Androidの場合：phone numberもしくはserialのどちらかとuser ID、email addressが必須項目です。
• Windowsの場合：client ID、user ID、email addressが必須項目 です。

行	項目	フォーマット
1行目	ヘッダー	phone number,serial,client ID,user ID,email address,certificate organization (OU)
2行目以降	登録する設定情報 （iOS、Androidの場合）	09012345678,,,user01,test01@test.co.jp, systemdepartment
	登録する設定情報 （Windowsの場合）	,,1ad9473dd72741cd88847b70f771bf6e,user02, test02@test.co.jp,systemdepartment

CSVファイルを作成する際の注意事項 ・1行目のヘッダー（項目名）は削除しないでください。 ・user IDは半角英数字30文字以内で入力してください。 ・email addressは以下入力可能文字150文字以内で入力してください。 – 大文字アルファベット（A ～ Z） – 小文字アルファベット（a ～ z） – 数字（0 ～ 9） – 記号（’ . – _ ! # ^ ~ @ $ % & * + / = ? ` { | }） ・certificate organization (OU)は半角英数字64文字以内で入力してください。M or mから始まる数字7文字以上とスペースは登録できません。 ・iOS、Androidの場合、CSVファイルに電話番号とシリアル番号の両方を指定した場合は、両方の情報が登録デバイスの情報と完全に一致している必要があります。完全に一致していない場合はエラーになります。 ・Windowsの場合、CSVファイルにシリアル番号も指定した場合、エラーになります。Windowsを登録する場合はクライアントIDのみを指定してください。 ・フォーマットの項目を削除したり、項目名や順番を変更したりしないでください。登録しない項目がある場合も、項目名は記載する必要があります。 ・シリアル番号は、10,11,12,17桁のみ登録可能です。 ・CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。 ・電話番号を使用してCSVファイルで指定する場合は、デバイス一覧画面に表示される「電話番号1」列の電話番号を使用してください。 ・iOSデバイスでDual SIMを活用されている場合に、「電話番号2」列に電話番号が表示されますが、CSVファイルでは「電話番号2」列の電話番号は使用できませんのでご注意ください。

管理サイトの「設定」-「マニュアル」の順にクリックして表示される画面で、CSVファイルなどの各種テンプレートファイルをダウンロードできます。

CSVファイルの登録方法

1.「運用管理」をクリックし、「サイバートラスト証明書」-「証明書発行一覧」の順にクリックします。

「証明書発行一覧」画面が表示されます。

2.「証明書発行CSV一括登録」ボタンをクリックします。

「証明書発行CSV一括登録」画面に遷移します。

3.「証明書発行登録CSVファイル」で「ファイルを選択」ボタンをクリックし、CSVファイルを選択して、「OK」ボタンをクリックします。

「証明書発行CSV一括登録」画面に遷移します。

4. 戻るボタンをクリックします。

「証明書発行一覧」画面が表示されます。ステータスが「証明書未発行」から「証明書発行中」に変わります。
証明書の発行が完了するまでお待ちください。証明書の発行が完了すると、一覧から表示されなくなります。

シングルサインオン機能有効の場合（スイッチがYes）

※シングルサインオン機能をご利用でない場合、スイッチを【No】にしてください。

ここでは、証明書の発行がエラーになったデバイスに対して、再発行する方法について説明します。

1. 「運用管理」をクリックし、「サイバートラスト証明書」-「証明書発行一覧」の順にクリックします。

「証明書発行一覧」画面が表示されます。

2.「再発行」ボタンをクリックします。

「証明書再発行」画面に遷移します。

・再発行するデバイスの選択はできません。再発行は「証明書発行エラー」の全デバイスに対して実施します。

3. 「OK」ボタンをクリックします。

証明書の再発行が実施されます。

4. 戻るボタンをクリックします。

「証明書発行一覧」画面が表示されます。ステータスが「証明書発行エラー」から「証明書発行中」に変わります。

シングルサインオン機能無効の場合（スイッチがNo）

※シングルサインオン機能をご利用の場合、スイッチを【Yes】にしてください。

ここでは、証明書の発行がエラーになったデバイスに対して、再発行する方法について説明します。

1.「運用管理」をクリックし、「サイバートラスト証明書」-「証明書発行一覧」の順にクリックします。

「証明書発行一覧」画面が表示されます。

2.「再発行」ボタンをクリックします。

「証明書再発行」画面に遷移します。

・再発行するデバイスの選択はできません。再発行は「証明書発行エラー」の全デバイスに対して実施します。

3.「OK」ボタンをクリックします。

証明書の再発行が実施されます。

4. 戻るボタンをクリックします。

「証明書発行一覧」画面が表示されます。ステータスが「証明書発行エラー」から「証明書発行中」に変わります。

シングルサインオン機能有効の場合（スイッチがYes）

※シングルサインオン機能をご利用でない場合、スイッチを【No】にしてください。

ここでは、証明書が配布されたデバイスを確認する方法について説明します。

1. メニューの「運用管理」をクリックし、「サイバートラスト証明書」-「証明書配布一覧」の順にクリックします。

「証明書配布一覧」画面が表示されます。

・証明書が配布されると配布されたデバイス情報が「証明書配布一覧」画面に表示されます。 ・証明書が削除されると削除されたデバイス情報が「証明書配布一覧」画面上から表示されなくなります。

「証明書配布一覧」画面の項目説明

「証明書配布一覧」画面に表示される項目を説明します。
「証明書配布一覧」画面には、表示条件を指定するエリア、デバイスの一覧表示エリアがあります。

表示条件指定エリア

項目／ボタン	説明
検索ボックス／検索	検索条件を指定し、デバイスを検索します。 指定した条件に合うデバイスのみが一覧表示されます。
再配布	再配布ボタンをクリックすると証明書再配布画面に遷移します。 エラーのデバイスに対して、証明書の再配布を実施できます。
配布中 配布成功 エラー 有効 失効（期限超過）	表示したいステータスにチェックを入れます。 チェックを入れたステータスのデバイスのみが一覧表示されます。
表示件数	1画面に表示される最大件数を、「25件」、「50件」、「100件」の中から選択します。

デバイス一覧エリア

項目	説明
配布ステータス	証明書配布ステータスアイコンが表示されます。 配布中・配布成功・エラーのいずれかのアイコンが表示されます。
証明書ステータス	証明書のステータスアイコンが表示されます。 有効もしくは失効（期限超過）のアイコンが表示されます。
電話番号	デバイスの電話番号が表示されます。
モデル名	デバイスのモデル名が表示されます。
OS	デバイスのOSが表示されます。
氏名	デバイスの氏名が表示されます。
シリアル	デバイスのシリアル番号が表示されます。 ・Android OS 6 以降の場合は、MDM により任意で付与される UUID が表示されます。
CN	配布された証明書のCNが表示されます。 ・CNの説明は「証明書Subject」を参照ください。
OU	配布された証明書のOUが表示されます。 ・OUの説明は「証明書Subject」を参照ください。
メールアドレス	配布された証明書のメールアドレスが表示されます。
証明書シリアル	証明書のシリアル番号が表示されます。
配布完了日時	デバイスに証明書が配布された日時が表示されます。
有効期限	証明書の有効期限が表示されます。

表示されるアイコンの種類とステータスは、以下の通りです。

アイコン	ステータス	説明
	配布中	対象デバイスに証明書のインストール要求を通知したことを表します。
	配布成功	対象デバイスに証明書がインストールされたことを表します。
	エラー	対象デバイスへ証明書のインストールが失敗したことを表します。 ・エラーになった場合は、再配布が可能です。「6.4.8. 証明書を再配布する」を参照ください。
	有効	証明書が有効であることを表します。
	失効（期限超過）	証明書が有効期限超過により失効されたことを表します。

証明書配布一覧をCSVで出力する

「証明書配布一覧出力」ボタンをクリックすると、以下の情報が出力されます。

• 配布ステータス、証明書ステータス、電話番号、モデル名、OS、氏名、シリアル、CN、OU、証明書シリアル、配布完了日時、有効期限

シングルサインオン機能無効の場合（スイッチがNo）

※シングルサインオン機能をご利用の場合、スイッチを【Yes】にしてください。

ここでは、証明書が配布されたデバイスを確認する方法について説明します。

1. メニューの「運用管理」をクリックし、「サイバートラスト証明書」-「証明書配布一覧」の順にクリックします。

「証明書配布一覧」画面が表示されます。

・証明書が配布されると配布されたデバイス情報が「証明書配布一覧」画面に表示されます。 ・証明書が削除されると削除されたデバイス情報が「証明書配布一覧」画面上から表示されなくなります。

「証明書配布一覧」画面の項目説明

「証明書配布一覧」画面に表示される項目を説明します。
「証明書配布一覧」画面には、表示条件を指定するエリア、デバイスの一覧表示エリア、およびボタン操作エリアがあります。

表示条件指定エリア

項目／ボタン	説明
検索ボックス／検索	検索条件を指定し、デバイスを検索します。 指定した条件に合うデバイスのみが一覧表示されます。
再配布	再配布ボタンをクリックすると証明書再配布画面に遷移します。 エラーのデバイスに対して、証明書の再配布を実施できます。
配布中 配布成功 エラー 有効 失効（期限超過）	表示したいステータスにチェックを入れます。 チェックを入れたステータスのデバイスのみが一覧表示されます。
表示件数	1画面に表示される最大件数を、「25件」、「50件」、「100件」の中から選択します。

デバイス一覧エリア

項目	説明
配布ステータス	証明書配布ステータスアイコンが表示されます。 配布中・配布成功・エラーのいずれかのアイコンが表示されます。
証明書ステータス	証明書のステータスアイコンが表示されます。 有効もしくは失効（期限超過）のアイコンが表示されます。
電話番号	デバイスの電話番号が表示されます。
モデル名	デバイスのモデル名が表示されます。
OS	デバイスのOSが表示されます。
氏名	デバイスの氏名が表示されます。
シリアル	デバイスのシリアル番号が表示されます。 ・Android OS 6 以降の場合は、MDM により任意で付与される UUID が表示されます。
CN	配布された証明書のCNが表示されます。 ・CNの説明は「証明書Subject」を参照ください。
OU	配布された証明書のOUが表示されます。 ・OUの説明は「証明書Subject」を参照ください。
メールアドレス	配布された証明書のメールアドレスが表示されます。
証明書シリアル	証明書のシリアル番号が表示されます。
配布完了日時	デバイスに証明書が配布された日時が表示されます。
有効期限	証明書の有効期限が表示されます。

表示されるアイコンの種類とステータスは、以下のとおりです。

アイコン	ステータス	説明
	配布中	対象デバイスに証明書のインストール要求を通知したことを表します。
	配布成功	対象デバイスに証明書がインストールされたことを表します。
	エラー	対象デバイスへ証明書のインストールが失敗したことを表します。 ・エラーになった場合は、再配布が可能です。「6.4.8. 証明書を再配布する」を参照ください。
	有効	証明書が有効であることを表します。
	失効（期限超過）	証明書が有効期限超過により失効されたことを表します。

ボタン操作エリア

項目／ボタン	説明
証明書配布一覧出力	証明書配布一覧に表示されているデバイスの情報を、CSV形式でファイル出力します。
証明書削除	証明書削除画面へ遷移します。

証明書配布一覧をCSVで出力する

「証明書配布一覧出力」ボタンをクリックすると、以下の情報が出力されます。

• 配布ステータス、証明書ステータス、電話番号、モデル名、OS、氏名、シリアル、CN、OU、証明書シリアル、配布完了日時、有効期限

シングルサインオン機能有効の場合（スイッチがYes）

※シングルサインオン機能をご利用でない場合、スイッチを【No】にしてください。

ここでは、証明書の配布がエラーになったデバイスに対して、再配布する方法について説明します。

1. メニューの「運用管理」をクリックし、「サイバートラスト証明書」-「証明書配布一覧」の順にクリックします。

証明書配布一覧画面が表示されます。デバイスごとに証明書の状況が一覧表示されます。

2. 「再配布」ボタンをクリックします。

「証明書再配布」画面に遷移します。

・再配布するデバイスの選択はできません。再配布は「エラー」の全デバイスに対して実施します。

3. 「OK」ボタンをクリックします。

証明書の再配布が実施されます。

4. 戻るボタンをクリックします。

「証明書配布一覧」画面が表示されます。配布が完了次第、配布ステータスが「エラー」から「配布成功」に変わります。

シングルサインオン機能無効の場合（スイッチがNo）

※シングルサインオン機能をご利用の場合、スイッチを【Yes】にしてください。

ここでは、証明書の配布がエラーになったデバイスに対して、再配布する方法について説明します。

1. メニューの「運用管理」をクリックし、「サイバートラスト証明書」-「証明書配布一覧」の順にクリックします。

証明書配布一覧画面が表示されます。デバイスごとに証明書の状況が一覧表示されます。

2.「再配布」ボタンをクリックします。

「証明書再配布」画面に遷移します。

・再配布するデバイスの選択はできません。再配布は「エラー」の全デバイスに対して実施します。

3.「OK」ボタンをクリックします。

証明書の再配布が実施されます。

4. 戻るボタンをクリックします。

「証明書配布一覧」画面が表示されます。配布が完了次第、配布ステータスが「エラー」から「配布成功」に変わります。

シングルサインオン機能有効の場合（スイッチがYes）

※シングルサインオン機能をご利用でない場合、スイッチを【No】にしてください。

ここでは、証明書を削除する方法について説明します。

ユーザーとデバイスの割り当てを解除するには、「ユーザー一覧」画面にてユーザーからデバイスを解除する方法と、「ユーザー一覧」画面にてユーザーIDを削除する方法、もしくは「デバイス一覧」画面にてデバイス登録削除または、リモートワイプを実施する方法があります。

・証明書を削除するとシングルサインオン機能が利用できなくなります。削除して問題ないことを必ず確認の上、削除を実施してください。 ・Windowsデバイスの場合、証明書削除後は管理サイトの証明書配布一覧画面からデバイスの情報は消去されますが、デバイス上には証明書が残ったままの状態となります。デバイス上に証明書が残っていても、削除された証明書は失効されるため利用できません。 ・ユーザーIDからデバイスを解除した場合、「証明書発行一覧」にステータスが証明書未発行で表示されます。 ・証明書削除後に再度証明書を配布したい場合は、ユーザーIDにデバイス割り当てを実施してください。 　 「8. ユーザーを管理する」

ユーザーからデバイスを解除する

「ユーザー一覧」にて、ユーザーからデバイスを解除します。

「8.3.2. ユーザーに割り当てられているデバイスを解除する」

ユーザーを削除する

「ユーザー一覧」にて、ユーザーを削除します。

「8.2.3. ユーザー情報を個別で削除する」 「8.2.4. ユーザー情報を一括削除する」

 

シングルサインオン機能無効の場合（スイッチがNo）

※シングルサインオン機能をご利用の場合、スイッチを【Yes】にしてください。
ここでは、証明書を削除する方法について説明します。

・証明書を削除すると今までご利用されていた認証ができなくなります。削除して問題ないことを必ず確認の上、削除を実施してください。 ・証明書削除は1デバイスずつのみ実施可能です。CSVファイルアップロードによる一括削除は実施できません。 ・Windowsデバイスの場合、証明書削除後は管理サイトの証明書配布一覧画面からデバイスの情報は消去されますが、デバイス上には証明書が残ったままの状態となります。デバイス上に証明書が残っていても、削除された証明書は失効されるため利用できません。 ・証明書削除後に再度証明書を配布したい場合は、「証明書発行一覧」画面もしくは「証明書発行CSV一括登録」画面よりユーザIDとメールアドレスを登録してください。

1. メニューの「運用管理」をクリックし、「サイバートラスト証明書」-「証明書配布一覧」の順にクリックします。

証明書配布一覧画面が表示されます。デバイスごとに証明書の状況が一覧表示されます。

2. 証明書を削除したいデバイスを選択し、画面右下の「証明書削除」ボタンをクリックします。

「証明書削除」画面に遷移します。

3. 削除対象の証明書を確認します。

画面に表示される項目の内容は以下の通りです。

項目	説明
電話番号	デバイスの電話番号が表示されます。
モデル名	デバイスのモデル名が表示されます。
OS	デバイスのOSが表示されます。
氏名	デバイスの氏名が表示されます。
シリアル	デバイスのシリアル番号が表示されます。
CN	配布された証明書のCNが表示されます。
OU	配布された証明書のOUが表示されます。
メールアドレス	配布された証明書のメールアドレスが表示されます。
証明書シリアル	証明書のシリアル番号が表示されます。
配布完了日時	デバイスに証明書が配布された日時が表示されます。
有効期限	証明書の有効期限が表示されます。

4. 削除対象の証明書を確認し、削除して問題ない場合はOKボタンをクリックします。

「証明書削除完了」画面に遷移します。

5. 戻るボタンをクリックします。

「証明書配布一覧」画面が表示されます。証明書を削除したデバイスは削除が完了すると一覧から表示されなくなります。