管理対象デバイスのデジタル証明書を追加して割り当てる

この機能に対応しているエディション: Frontline Starter、Frontline Standard、Business Starter、Business Standard、Business Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Teaching and Learning Upgrade、Education Plus、Endpoint Education Upgrade、Essentials、Enterprise Essentials、Enterprise Essentials Plus、G Suite Basic、G Suite Business、Cloud Identity Free、Cloud Identity Premium。 エディションの比較

管理者は、ネットワークとアプリへのユーザーアクセスをデジタル証明書で制御することができます。たとえば、モバイルデバイスからのネットワークアクセスを管理するには、証明書付き SCEP プロファイルを設定し、そのプロファイルをユーザーに割り当て、SCEP プロファイルをネットワークアクセスの必須要件にします。別の例として、パソコンからのアプリへのアクセスを管理するには、Endpoint Verification を備えたパソコンに証明書を割り当ててから、コンテキストアウェアアクセスを設定して、証明書をアプリへのアクセスの必須要件にします。

証明書を設定できるデバイスとアプリは次のとおりです。

Android デバイス（モバイルの詳細管理が必要です。）
iPhone と iPad（モバイルの詳細管理が必要です。）
ChromeOS デバイス
ChromeOS デバイス上の Imprivata アプリ
Endpoint Verification がインストールされているパソコン

証明書に関する重要な考慮事項

Chrome OS バージョン 61〜72 では、組織部門に追加された証明書をデバイスのネットワーク設定とキオスクアプリの両方で使用できます。それより前のバージョンでは、証明書はデバイスのネットワーク設定でのみ使用できます。
Chrome OS バージョン 73 以降では、組織部門に追加された証明書をデバイスのネットワーク設定、キオスクアプリ、管理対象ゲストセッションで使用できます。
PEAP、TLS、TTLS を使用する一部の設定では、アクセスできるようにするためにサーバー側の証明書が必要です。
EAP Wi-Fi ネットワークで証明書を使用するには、パスワード、PIN、またはパターンの確認によって、デバイスをセキュリティ保護する必要があります。
秘密鍵を含む証明書はアップロードしないでください。
各組織部門には、最大 50 の証明書を追加できます。