Google Workspace

Aprende a configurar y preparar la inscripción de certificados mediante SCEP para ChromeOS (Chromebook) usando Chrome Enterprise y SCEPman.

Flujo de emisión de certificados SCEP

1. Chromebook genera una clave privada con respaldo de hardware.
2. Google genera una CSR con el perfil SCEP.
3. El conector reenvía la CSR a SCEPman.
4. SCEPman firma la CSR y envía la CRS firmada de vuelta al conector, que la reenvía a PubSub.
5. PubSub envía la CRS firmada a la administración de dispositivos para almacenamiento temporal.
6. La administración de dispositivos envía la CRS firmada al Chromebook, donde se combina con la clave privada con respaldo de hardware. La CSR firmada se elimina del almacenamiento temporal.

Requisitos previos

Google Workspace

Esta guía supone que ya ha aprovisionado uno o varios equipos Chromebook que ejecutan ChromeOS versión 89 o posterior y administrados con Chrome Enterprise.

Suscripciones mínimas requeridas

Conector de certificados de Google Cloud (GCCC)

Requisitos previos

• La instancia GCCC requiere un dispositivo o una VM de Windows Server que ejecute Windows Server 2016 o posterior.
• La instancia de Windows Server debe tener el siguiente acceso a la red:

  • Salida: HTTP (80) y HTTPS (443).

Instalación del GCCC

1. En su Google Consola de administración (en admin.google.com) > Vaya a Menú > Dispositivos > Red
2. Haz clic en SCEP seguro > Descargar conector.
3. En la Conector de certificados de Google Cloud sección, haga clic en Descargar. La descarga crea una carpeta en su escritorio que contiene el conector de certificados. Le recomendamos descargar los otros archivos de configuración del conector en esta carpeta.
4. En la Descargue el archivo de configuración del conector sección, haga clic en Descargar. El config.json archivo se descarga.
5. En la Obtenga una clave de cuenta de servicio sección, haga clic en Generar clave. El key.json archivo se descarga.
6. Ejecute el instalador del conector de certificados.

   1. En el asistente de instalación, haga clic en Siguiente.
   2. Acepte los términos del acuerdo de licencia y haga clic en Siguiente.
   3. Elija la cuenta para la que se instala el servicio y haga clic en Siguiente. La cuenta debe tener privilegios para iniciar sesión como servicio en el servidor Windows.
   4. Seleccione la ubicación de instalación. Recomendamos usar la predeterminada. Haga clic en Siguiente.
   5. Introduzca las credenciales de su cuenta de servicio y haga clic en Siguiente. El servicio se instala.
   6. Haz clic en Finalizar para completar la instalación.
7. Mueva los archivos de configuración y clave (config.json y key.json) a la carpeta GCCC creada durante la instalación, normalmente: C:\Program Files\Google Cloud Certificate Connector.
8. Inicie el servicio Google Cloud Certificate Connector:

   1. Abra Servicios de Windows.
   2. Seleccione Conector de certificados de Google Cloud en la lista de servicios.
   3. Haz clic en Iniciar para iniciar el servicio. Asegúrese de que el estado cambie a En ejecución. El servicio se reinicia automáticamente si el equipo se reinicia.

Si descarga una nueva clave de cuenta de servicio más adelante, reinicie el servicio para aplicarla.

SCEPman

Habilite la integración con Google Workspace agregando las siguientes variables de entorno en el servicio de la aplicación SCEPman:

Puede diferenciar entre el servicio de aplicación SCEPman y el Certificate Master buscando el servicio de aplicación sin el "-cm" en su nombre

Configuración	Descripción	Valor
AppConfig:StaticValidation:Enabled	Habilitar la validación de terceros	true para habilitar, false para deshabilitar
AppConfig:StaticValidation:RequestPassword	Las solicitudes de firma de certificados enviadas a SCEPman para su firma se autentican con esta contraseña estática segura Recomendación: Almacene este secreto en Azure KeyVault.	genere una contraseña de 32 caracteres
AppConfig:StaticValidation:ValidityPeriodDays (opcional)	Días durante los que los certificados emitidos a través de Google Workspace son válidos	365
AppConfig:StaticValidation:EnableCertificateStorage (opcional)	Almacene los certificados solicitados en el Storage Account, para mostrarlos en SCEPman Certificate Master	true para habilitar, false para deshabilitar

Para obtener más información y referencias, visite Ayuda para administradores de Google Workspace o descargue la guía original en PDF Configuración del registro de certificados para ChromeOS mediante SCEP.

Google, Google Workspace, ChromeOS y las marcas y logotipos relacionados son marcas comerciales de Google LLC.