MDM管理外証明書に関する概要

MDM管理外証明書の活用方法

配布する証明書はユーザー証明書です。1ユーザーにつき1枚配布できます。
この証明書は、社内ネットワークやシステム、サービスへアクセスするために、利用者のデバイスにインストールする電子証明書です。VPN接続時のデバイス認証等にご活用頂けます。
VPN接続時にご活用いただく場合、VPN機器の購入及び設定が必要となります。

証明書Subject

証明書Subjectは以下の値が設定されます。

CNに設定される値の詳細は以下の通りです。

ここでは、SPPMの管理外にあるデバイスへの証明書発行方法について説明します。

新規証明書を発行する

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

「MDM管理外証明書発行一覧」画面が表示され、ステータスの確認ができます。

2. 「新規証明書発行」ボタンをクリックします。

3. 「証明書発行対象選択」画面が表示されます。発行対象のユーザーを選択し、「送信先指定へ」ボタンをクリックします。

4. 「送信先設定」画面が表示されます。「送信先」より証明書の送信先を選択します。

なお、選択可能な送信先設定は、以下の通りです。

5. 手順4で設定した内容が表示されます。確認の上、「この内容で証明書を発行する」ボタンをクリックします。

証明書発行処理の受け付けが完了し、順次、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

CSVで指定する

証明書を発行するユーザーと、証明書ダウンロード用URLを送付するメールアドレスはCSVで指定することも可能です。

1. 「新規証明書発行」ボタンをクリックした後、「証明書発行対象選択」画面で「CSVで指定」ボタンををクリックします。

2. 「テンプレート」ボタンをクリックし、ファイルをダウンロードします。

3. 手順2でダウンロードしたファイルをExcel等で開き、「Certificate_recipients_settings」シートのテンプレートを元にユーザIDとメールアドレス情報を記入してください。

4. 管理画面にて「ファイルを選択」ボタンをクリックし、手順3で作成したCSVをアップロードしたら、「設定内容確認へ」ボタンをクリックします。

5. CSVで設定した内容が表示されます。確認の上、「この内容で証明書を発行する」ボタンをクリックします。

証明書発行処理の受け付けが完了し、順次、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

証明書をダウンロードする

1. 任意のデバイスで、「【SPPM】証明書発行のお知らせ」の件名で受信したメールを開きます。

2. 「手順」に記載されたURLより、証明書のダウンロードリンクにアクセスします。

3. お使いのデバイスのOSに合わせた証明書を、「ダウンロード」ボタンよりダウンロードします。

ここでは、SPPMの管理外にあるデバイスへの証明書発行状況の確認方法、および証明書の再配布方法について説明します。

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

2. 「MDM管理外証明書発行一覧」画面が表示されます。

「MDM管理外証明書発行一覧」画面の項目説明

「MDM管理外証明書発行一覧」画面に表示される項目を説明します。 「MDM管理外証明書発行一覧」画面には、表示条件を指定するエリア、デバイスの一覧表示エリアがあります。

表示条件指定エリア

ユーザー一覧エリア

表示されるアイコンの種類とステータスは、以下の通りです。

アイコン	ステータス	説明
	証明書発行中	ユーザーに証明書を発行中であることを表しています。
	証明書発行エラー	証明書の発行がエラーとなり、証明書の発行が完了していないことを表します。 ・エラーになった場合は、再発行が可能です。「MDM管理外証明書を再配布する」を参照ください。
	証明書未発行	ユーザーが証明書未発行であることを表しています。
	証明書取得済み	ユーザーが証明書を取得済みであることを表しています。
	証明書有効期限間近	発行した証明書の有効期限が30日以内であることを表します。 ・有効期限内に再発行が可能です。「MDM管理外証明書を再配布する」を参照ください。
	証明書失効	発行した証明書の有効期限が過ぎていること、または「証明書失効」から証明書を失効させたことを表します。 ・エラーになった場合は、再発行が可能です。「MDM管理外証明書を再配布する」を参照ください。

証明書発行一覧を出力する

「証明書発行一覧出力」ボタンをクリックすると、以下の情報が出力されます。

• ステータス、ユーザーID、氏名、メールアドレス、発行日時、有効期限、CN、OU

MDM管理外証明書を再送信する

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

「MDM管理外証明書発行一覧」画面が表示されます。

2. 「送信先」欄より、証明書を再送信するユーザーにチェックを入れ、「メール再送信」ボタンをクリックします。

3. 送信先を選択の上、「送信」ボタンをクリックします。

送信先は以下から選択が可能です。

3. 証明書発行処理の受け付けが完了し、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

ここでは、SPPMの管理外にあるデバイスに発行した証明書の更新方法について説明します。

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

2. 「証明書更新」ボタンをクリックします。

3. 「証明書更新対象選択」画面が表示されます。更新対象のユーザーを選択し、「送信先指定へ」ボタンをクリックします。

4. 「送信先設定」画面が表示されます。「送信先」より証明書の送信先を選択します。

なお、選択可能な送信先設定は、以下の通りです。

5. 手順4で設定した内容が表示されます。確認の上、「この内容で証明書を発行する」ボタンをクリックします。

証明書更新処理の受け付けが完了し、順次、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

ここでは、証明書を失効する方法について説明します。

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

2. 証明書を失効するユーザーにチェックを入れ、「証明書失効」ボタンをクリックします。

3. 注意事項を確認の上、「失効する」ボタンをクリックします。