> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/ja/zheng-ming-shu-guan-li/static-certificates.md).
# その他の MDM ソリューション
Intune 以外の MDM システムを使用して証明書を発行するために SCEPman を利用できます。静的なチャレンジパスワードを設定する必要があります（参照 [RFC 8894、第7.3節](https://www.rfc-editor.org/rfc/rfc8894.html#name-challengepassword-shared-se) 正式な仕様については）を SCEPman と MDM システムの両方で設定してください。ほぼすべての MDM システムが、この SCEP 認証モードをサポートしています。
ただし、これは Intune で使用される認証モードと同じレベルのセキュリティを提供しないことに注意してください。チャレンジパスワードは MDM システムからの要求を認証するため、SCEPman はそれらが信頼できるソースから来ていることを認識できます。しかし、攻撃者がチャレンジパスワードを盗むと、あらゆる証明書要求を認証でき、SCEPman に望む任意の証明書を発行させることができます。
したがって、チャレンジパスワードを安全に保つことが極めて重要です。これは、MDM システムが SCEP クライアントとして動作し、証明書と秘密鍵を含む最終パッケージをエンドユーザーデバイスに配信することで実現できます。この方法では、チャレンジパスワードは SCEPman と MDM システムの間でのみ使用され、エンドユーザーデバイス上では使用されません。
## SCEPman の構成
Intune と Jamf Pro 以外の MDM システム向けに SCEPman を構成する場合、選択できる SCEP エンドポイントは 2 つあります:
* Static-AAD
* Static
Static-AAD エンドポイントは、Kandji や Google Workspace のような Entra ID 統合を備えた MDM システムに推奨されます。 *ユーザー* Static-AAD エンドポイントから配布される証明書は [自動失効](/ja/zheng-ming-shu-guan-li/manage-certificates.md#automatic-revocation) の恩恵を受けます。これは、該当するユーザーが Entra ID で無効化された場合に適用されます。
Static エンドポイントは、その他すべての MDM システムに推奨されます。
{% tabs %}
{% tab title="Static-AAD" %}
次の設定を **SCEPman App Service** > 環境変数 > 追加 に追加してください。
設定を追加したら、設定を保存して、 **SCEPman App Service**.
| 設定 | 説明 | Value |
| :-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | :------------------------------------: |
| [AppConfig:StaticAADValidation:Enabled](/ja/scepman-gou-cheng/application-settings/scep-endpoints/staticaad-validation.md#appconfig-staticaadvalidation-enabled) | Static-AAD 検証を有効にする | ***true*** 有効にするには ***false*** 無効にするには |
| [AppConfig:StaticAADValidation:RequestPassword](/ja/scepman-gou-cheng/application-settings/scep-endpoints/staticaad-validation.md#appconfig-staticaadvalidation-requestpassword) | 署名のために SCEPman に送信される証明書署名要求は、この安全な静的パスワードで認証されます
推奨: このシークレットは Azure KeyVault.
| *に保存し、32 文字のパスワードを生成してください* |
| AppConfig:StaticAADValidation:ValidityPeriodDays
（任意）
| Static-AAD エンドポイント経由で発行された証明書の有効日数 | 365 |
| AppConfig:StaticAADValidation:EnableCertificateStorage
（任意）
| 要求された証明書を Storage Account に保存し、SCEPman Certificate Master に表示できるようにする | ***true*** 有効にするには ***false** 無効にするには* |
| {% endtab %} | | |
{% tab title="Static" %}
次の設定を **SCEPman App Service** > 環境変数 > 追加 に追加してください。
設定を追加したら、設定を保存して、 **SCEPman App Service**.
| 設定 | 説明 | Value |
| :--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | :------------------------------------: |
| [AppConfig:StaticValidation:Enabled](/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enabled) | サードパーティの検証を有効にする | ***true*** 有効にするには ***false*** 無効にするには |
| [AppConfig:StaticValidation:RequestPassword](/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-requestpassword) | 署名のために SCEPman に送信される証明書署名要求は、この安全な静的パスワードで認証されます
推奨: このシークレットは Azure KeyVault.
| *に保存し、32 文字のパスワードを生成してください* |
| [AppConfig:StaticValidation:ValidityPeriodDays](/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-validityperioddays) （任意） | Static エンドポイント経由で発行された証明書の有効日数 | 365 |
| [AppConfig:StaticValidation:EnableCertificateStorage](/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enablecertificatestorage) （任意） | 要求された証明書を Storage Account に保存し、SCEPman Certificate Master に表示できるようにする | ***true*** 有効にするには ***false** 無効にするには* |
| {% endtab %} | | |
| {% endtabs %} | | |
## MDM の構成
具体的な手順は使用している MDM システムによって異なります。 をどこかに SCEP URL として追加し、チャレンジパスワードを MDM システムの SCEP 構成に追加する必要があります。セキュリティ上の理由から、MDM システムを SCEP プロキシにしてください。
SCEP プロキシの実装には 2 つの種類があり、この構成で安全なのはそのうち 1 つだけであることに注意してください:
1. MDM システムが SCEP クライアントとして動作し、秘密のキーペアを生成して、証明書と秘密鍵から成る完全なパッケージをエンドユーザーデバイスに配信することがあります。チャレンジパスワードは MDM システムと SCEPman の間でのみ使用されるため、これは安全です。
2. MDM システムがエンドユーザーデバイスと SCEPman の間で SCEP メッセージを中継し、エンドユーザーデバイスが秘密のキーペアを生成して *チャレンジパスワードを追加し* て証明書要求に含めます。単一のエンドユーザーデバイスを制御する攻撃者がチャレンジパスワードを盗み、SCEPman からあらゆる種類の証明書を要求できるため、これは安全性が低くなります。さらに、MDM システムは、クライアントが正しく証明書を要求したのか、あるいは証明書要求が誤っているのかを制御できず、本人確認の盗用やその他の脅威を許してしまう可能性があります。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.scepman.com/ja/zheng-ming-shu-guan-li/static-certificates.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.