MDM管理外証明書に関する概要

MDM管理外証明書の活用方法

配布する証明書はユーザー証明書です。1ユーザーにつき1枚配布できます。
この証明書は、社内ネットワークやシステム、サービスへアクセスするために、利用者のデバイスにインストールする電子証明書です。VPN接続時のデバイス認証等にご活用頂けます。
VPN接続時にご活用いただく場合、VPN機器の購入及び設定が必要となります。

証明書Subject

証明書Subjectは以下の値が設定されます。

CNに設定される値の詳細は以下の通りです。

ここでは、SPPMの管理外にあるデバイスへの証明書発行方法について説明します。

新規証明書を発行する

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

「MDM管理外証明書発行一覧」画面が表示され、ステータスの確認ができます。

2. 「新規証明書発行」ボタンをクリックします。

3. 「証明書発行対象選択」画面が表示されます。発行対象のユーザーを選択し、「送信先指定へ」ボタンをクリックします。

4. 「送信先設定」画面が表示されます。「送信先」より証明書の送信先を選択します。

なお、選択可能な送信先設定は、以下の通りです。

5. 手順4で設定した内容が表示されます。確認の上、「この内容で証明書を発行する」ボタンをクリックします。

証明書発行処理の受け付けが完了し、順次、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

CSVで指定する

証明書を発行するユーザーと、証明書ダウンロード用URLを送付するメールアドレスはCSVで指定することも可能です。

1. 「新規証明書発行」ボタンをクリックした後、「証明書発行対象選択」画面で「CSVで指定」ボタンををクリックします。

2. 「テンプレート」ボタンをクリックし、ファイルをダウンロードします。

3. 手順2でダウンロードしたファイルをExcel等で開き、「Certificate_recipients_settings」シートのテンプレートを元にユーザIDとメールアドレス情報を記入してください。

4. 管理画面にて「ファイルを選択」ボタンをクリックし、手順3で作成したCSVをアップロードしたら、「設定内容確認へ」ボタンをクリックします。

5. CSVで設定した内容が表示されます。確認の上、「この内容で証明書を発行する」ボタンをクリックします。

証明書発行処理の受け付けが完了し、順次、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

証明書をダウンロードする

1. 任意のデバイスで、「【SPPM】証明書発行のお知らせ」の件名で受信したメールを開きます。

2. 「手順」に記載されたURLより、証明書のダウンロードリンクにアクセスします。

3. お使いのデバイスのOSに合わせた証明書を、「ダウンロード」ボタンよりダウンロードします。

ここでは、SPPMの管理外にあるデバイスへの証明書発行状況の確認方法、および証明書の再配布方法について説明します。

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

2. 「MDM管理外証明書発行一覧」画面が表示されます。

「MDM管理外証明書発行一覧」画面の項目説明

「MDM管理外証明書発行一覧」画面に表示される項目を説明します。 「MDM管理外証明書発行一覧」画面には、表示条件を指定するエリア、デバイスの一覧表示エリアがあります。

表示条件指定エリア

ユーザー一覧エリア

表示されるアイコンの種類とステータスは、以下の通りです。

アイコン	ステータス	説明
	証明書発行中	ユーザーに証明書を発行中であることを表しています。
	証明書発行エラー	証明書の発行がエラーとなり、証明書の発行が完了していないことを表します。 ・エラーになった場合は、再発行が可能です。「MDM管理外証明書を再配布する」を参照ください。
	証明書未発行	ユーザーが証明書未発行であることを表しています。
	証明書取得済み	ユーザーが証明書を取得済みであることを表しています。
	証明書有効期限間近	発行した証明書の有効期限が30日以内であることを表します。 ・有効期限内に再発行が可能です。「MDM管理外証明書を再配布する」を参照ください。
	証明書失効	発行した証明書の有効期限が過ぎていること、または「証明書失効」から証明書を失効させたことを表します。 ・エラーになった場合は、再発行が可能です。「MDM管理外証明書を再配布する」を参照ください。

証明書発行一覧を出力する

「証明書発行一覧出力」ボタンをクリックすると、以下の情報が出力されます。

• ステータス、ユーザーID、氏名、メールアドレス、発行日時、有効期限、CN、OU

MDM管理外証明書を再送信する

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

「MDM管理外証明書発行一覧」画面が表示されます。

2. 「送信先」欄より、証明書を再送信するユーザーにチェックを入れ、「メール再送信」ボタンをクリックします。

3. 送信先を選択の上、「送信」ボタンをクリックします。

送信先は以下から選択が可能です。

3. 証明書発行処理の受け付けが完了し、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

ここでは、SPPMの管理外にあるデバイスに発行した証明書の更新方法について説明します。

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

2. 「証明書更新」ボタンをクリックします。

3. 「証明書更新対象選択」画面が表示されます。更新対象のユーザーを選択し、「送信先指定へ」ボタンをクリックします。

4. 「送信先設定」画面が表示されます。「送信先」より証明書の送信先を選択します。

なお、選択可能な送信先設定は、以下の通りです。

5. 手順4で設定した内容が表示されます。確認の上、「この内容で証明書を発行する」ボタンをクリックします。

証明書更新処理の受け付けが完了し、順次、指定したメールアドレス宛に証明書ダウンロードURLがメールにて送信されます。

ここでは、証明書を失効する方法について説明します。

1. 「ユーザー」をクリックし、「MDM管理外証明書設定」-「MDM管理外証明書発行一覧」の順にクリックします。

2. 証明書を失効するユーザーにチェックを入れ、「証明書失効」ボタンをクリックします。

3. 注意事項を確認の上、「失効する」ボタンをクリックします。

有料オプションサービスのシングルサインオンオプションに加入すると、基本サービスのシングルサインオン機能に加えて、以下の機能も設定できるようになります。

シングルサインオンオプションサービスに加入しているかは、以下の方法で契約内容を確認できます。

オプションサービス契約内容の確認

• 「設定」-「契約情報」-「ご契約情報」画面の「ユーザー」タブより確認

加入されているシングルサインオンオプションの名称とオプション管理コンソールのURLが表示されます。

• 「オプション管理コンソール」より確認

「ユーザー」-「オプション設定」-「オプション管理コンソールへ遷移」することで、オプション管理コンソールより確認ができます。

SSO無制限オプションに加入されると、管理サイトに「オプション設定」の項目が表示されます。そこから「オプション管理コンソール」遷移し、契約したオプションの確認や詳細を設定できます。

「オプション管理コンソール」にサインインするためには、「Okta Verify」アプリで認証を行う必要があります。

「Okta Verify」アプリのセットアップ

ここでは「Okta Verify」アプリをご利用のデバイスにセットアップする方法を説明します。
「Okta Verify」アプリとは、Okta社が提供する多要素認証 (MFA)アプリです。「Okta Verify」アプリを使用すると、ユーザーがOktaへのサインイン時に本人確認が実施されるため、ユーザーになりすました人物がユーザーのアカウントにアクセスできる可能性が低くなります。

1.管理サイトへサインインし、以下いずれかの手順でオプション管理コンソールへアクセスします。

• 「ユーザー」-「オプション設定」-「オプション管理コンソールへ遷移」をクリック

• 「設定」-「契約情報」-「ユーザー（タブ）」-「オプション管理コンソール」のリンクをクリック

2.「パスワードで確認する」画面が表示された場合は、SPPM管理画面で用いるパスワードを入力し、「確認」ボタンをクリックします。

3.「セキュリティ方式のセットアップ」画面でOkta Verifyの「セットアップ」ボタンをクリックします。

4.「Okta Verifyのセットアップ」画面でQRコードが表示されない場合、「モバイルデバイスでOkta Verifyをセットアップする」をクリックします。

5.「Okta Verifyのセットアップ」画面でQRコードが表示されます。

パソコンでの操作から、iOSまたはAndroidデバイスでの操作に切り替えます。

6.iOSまたはAndroidデバイスに「Okta Verify」アプリをインストールします。

7.「Okta Verify」アプリのアイコンをタップします。

「Okta Verify」アプリが起動します。

8.「Okta Verifyにようこそ」画面で「開始」をタップします。

ここでは、例としてiPhoneの画面を使用しています。

9.「仕組み」画面で「次へ」をタップします。

10.「確認方法」画面で「アカウントの追加」をタップします。

11.「アカウントの種類を選択」画面の「会社名」をタップします。

12.「別のデバイスからアカウントを追加しますか？」画面の「スキップ」をタップします。

13.「QRコードをお持ちですか？」画面の「はい、スキャンできます」をタップします。

14.「QRコードをスキャンする」画面で、「”Okta Verify”がカメラへのアクセスを求めています」画面が表示されたら、「OK」をタップします。

15.手順5でパソコンの「Okta Verifyの設定」画面に表示されているQRコードを読み取ります。

16.「プッシュ通知を許可しますか？」画面で「許可する」をタップします。

17.「”Okta Verify”は通知を送信します。よろしいですか？」画面で「許可」をタップします。

18.「Face IDによる確認を有効にしますか？」画面で、「有効にする」をタップします。

19.「”Okta Verify”にFace IDの使用を許可しますか？」画面で「OK」をタップします。

20.「アカウントが追加されました」画面で「完了」をタップします。

iOSまたはAndroidデバイスで完了をタップした後にパソコンの画面が切り替わります。

iOSまたはAndroidデバイスでの操作から、パソコンでの操作に切り替えます。

21.「セキュリティ方式のセットアップ」画面で「続行」ボタンをクリックします。

22.「オプション管理コンソール」画面へ遷移します。

セットアップおよび初回サインインの完了です。

オプション管理コンソールへのサインイン

1.SPPM管理画面へサインインし、以下いずれかの手順でオプション管理コンソールへアクセスします。

• 「ユーザー」-「オプション設定」-「オプション管理コンソールへ遷移」をクリック

• 「設定」-「契約情報」-「ユーザー（タブ）」-「オプション管理コンソール」のリンクをクリック

2.「パスワードで確認する」画面が表示された場合は、SPPM管理画面で用いるパスワードを入力し、「確認」ボタンをクリックします。

3.「コードを入力する」画面で「Okta Verify」アプリの6桁のワンタイムパスワードを入力し、「確認」ボタンをクリックします。

4.「オプション管理コンソール」画面へ遷移します。

SSO無制限オプションに加入されると、基本オプションで提供しているSaaSアプリ以外を、オプション管理コンソールにて追加できます。

オプション管理コンソールにて任意のアプリを追加しユーザーに割り当てると、シングルサインインすることが可能となります。

アプリを追加する

アプリを追加する方法は、「アプリ・カタログ参照」と「アプリ統合を作成」の2つの方法があります。

「アプリ・カタログ参照」内に存在するアプリであれば、簡易に追加することが可能ですので、

まずは「アプリ・カタログ参照」内に追加したいアプリが存在するかを確認し、存在しない場合に「アプリ統合を作成」を実施してください。

アプリ・カタログを参照

1.オプション管理コンソール画面にアクセスします。

2.「アプリケーション」-「アプリケーション」の「アプリ・カタログを参照」をクリックします。

2.以降の手順は、下記のリンク先を参照してください。

• 既存のアプリ統合を追加する

上記の手順が完了したら、「ユーザーをアプリに割り当てる」に進みます。

アプリ統合を作成

1.オプション管理コンソール画面にアクセスします。

2.「アプリケーション」-「アプリケーション」の「アプリ統合を作成」をクリックします。

2.以降の手順は、下記のリンク先を参照してください。

• OIDCアプリ統合を作成する
• SAMLアプリ統合を作成する
• SWAアプリ統合を作成する
• SCIMプロビジョニングをアプリ統合に追加する

上記の手順が完了したら、「ユーザーをアプリに割り当てる」に進みます。

ユーザーをアプリに割り当てる

1.オプション管理コンソール画面の「アプリケーション」-「ユーザーをアプリに割り当てる」をクリックします。

「アプリケーションを​割り当て​」画面が表示されます。

2.任意のアプリケーションと、割り当てたいユーザーを選択します。

必要に応じて、検索欄にアプリケーション名を入力して検索してください。

3.「次へ」をクリックします。

4.「割り当てを確定」ボタンをクリックします。

5.割り当てを実施したアプリケーション名をクリックします。

6.割り当てを実施したユーザーが表示されることを確認します。

ユーザーがログインする際のサインインページとユーザーダッシュボードをカスタム設定することができます。

初期設定では、SPPMに合わせたボタンの色や背景色、ロゴなどが設定されています。

テーマ設定

ユーザーがアクセスするサインインページとユーザーダッシュボードをカスタマイズする方法について説明します。

カスタム設定の方法

1.「ユーザー」をクリックし、「カスタム設定」 をクリックします。

「カスタム設定」画面が表示されます。

2.画面右下にある「変更」ボタンをクリックします。

3.テーマ設定にある各項目を設定変更します。

設定した内容がプレビュー欄に反映されます。

4.プレビュー欄の内容を確認し、「OK」ボタンをクリックします。

5.カスタム設定の反映が完了しました。と表示されますので、「戻る」ボタンをクリックしてください。

6.ユーザーがアクセスする専用のURLにアクセスして設定が反映していることを確認してください。