> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/ja/zheng-ming-shu-guan-li/static-certificates/google-workspace.md).

# Google Workspace

Chrome Enterprise と SCEPman を使用して、ChromeOS (Chromebook) 向けの SCEP 経由の証明書登録を設定および構成する方法を学びます。

<img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FOcQ60dwuwNlrkOivBOFZ%2Ffile.excalidraw.svg?alt=media&amp;token=b8b92bf3-0ec6-4307-89ac-6c0ea5e978be" alt="" class="gitbook-drawing">

## SCEP証明書の発行ワークフロー

1. Chromebook はハードウェア バックの秘密鍵を生成します。
2. Google は SCEP プロファイルを使用して CSR を生成します。
3. コネクタは CSR を SCEPman に転送します。
4. SCEPman は CSR に署名し、署名済み CRS をコネクタに返送します。コネクタはそれを PubSub に転送します。
5. PubSub は署名済み CRS をデバイス管理に送信して一時保存します。
6. デバイス管理は署名済み CRS を Chromebook に送信し、そこでハードウェア バックの秘密鍵と結合されます。署名済み CSR は一時保存から削除されます。

## 前提条件

### Google Workspace

このガイドでは、ChromeOS バージョン 89 以降を実行する Chromebook コンピューターをすでにプロビジョニング済みで、 **Chrome Enterprise**.

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FMeb9S7inigjfTB2l3ElO%2Fimage.png?alt=media&amp;token=a2f3daf6-fb40-4636-976f-9bd5e1e83ca4" alt=""><figcaption><p>必要な最小サブスクリプション</p></figcaption></figure>

### Google Cloud Certificate Connector (GCCC)

#### **前提条件**

* GCCC には、Windows Server 2016 以降を実行している Windows Server アプライアンスまたは VM が必要です。
* Windows Server インスタンスには、次のネットワーク アクセスが必要です。
  * 送信: HTTP (80) と HTTPS (443)。

#### **GCCC のインストール**

1. Google の **管理コンソール** （admin.google.com で）> 移動 **メニュー** > **デバイス** > **ネットワーク**
2. クリック **Secure SCEP** > **コネクタをダウンロード**.
3. ～の **Google Cloud Certificate Connector** セクションで、 **ダウンロード**。ダウンロードすると、証明書コネクタを含むフォルダがデスクトップに作成されます。他のコネクタ設定ファイルもこのフォルダにダウンロードすることをお勧めします。
4. ～の **コネクタ構成ファイルをダウンロードする** セクションで、 **ダウンロード**。 `config.json` ファイルがダウンロードされます。
5. ～の **サービス アカウント キーを取得する** セクションで、 **キーを生成**。 `key.json` ファイルがダウンロードされます。
6. 証明書コネクタのインストーラーを実行します。
   1. インストール ウィザードで、 **次へ**.
   2. ライセンス契約の条件に同意し、 **次へ**.
   3. サービスをインストールするアカウントを選択して、 **次へ**。そのアカウントには、Windows Server でサービスとしてサインインする権限が必要です。
   4. インストール先を選択します。既定値の使用を推奨します。 **次へ**.
   5. サービス アカウントの認証情報を入力して、 **次へ**。サービスがインストールされます。
   6. クリック **完了** してインストールを完了します。
7. 構成ファイルとキー ファイル（`config.json` および `key.json`）を、インストール中に作成された GCCC フォルダに移動します。通常は次の場所です: `C:\Program Files\Google Cloud Certificate Connector`.
8. Google Cloud Certificate Connector サービスを起動します:
   1. Windows のサービスを開きます。
   2. もう一度 **Google Cloud Certificate Connector** サービスの一覧で。
   3. クリック **開始** を選択してサービスを開始します。状態が次に変わることを確認してください **実行中**。コンピューターが再起動すると、サービスは自動的に再起動します。

{% hint style="info" %}
後で新しいサービス アカウント キーをダウンロードした場合は、適用するためにサービスを再起動してください。
{% endhint %}

### SCEPman

SCEPman アプリ サービスに次の環境変数を追加して、Google Workspace 連携を有効にします:

{% hint style="info" %}
SCEPman App Service と Certificate Master は、App Service **が** 名前に「-cm」がないものを確認することで区別できます
{% endhint %}

|                                                                                               設定                                                                                               | 説明                                                                                                                                                                                                                 |                  Value                 |
| :--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | :------------------------------------: |
|                     [AppConfig:StaticValidation:Enabled](/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enabled)                    | サードパーティの検証を有効にする                                                                                                                                                                                                   | ***true*** 有効にするには ***false*** 無効にするには |
|             [AppConfig:StaticValidation:RequestPassword](/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-requestpassword)            | <p>署名のために SCEPman に送信される証明書署名要求は、この安全な静的パスワードで認証されます<br><br><strong>推奨</strong>: このシークレットは <a href="/ja/scepman-gou-cheng/application-settings.md#secure-configuration-in-azure-key-vault">Azure KeyVault</a>.</p> |       *に保存し、32 文字のパスワードを生成してください*      |
|       [AppConfig:StaticValidation:ValidityPeriodDays](/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-validityperioddays) （任意）       | Google Workspace 経由で発行された証明書の有効期間（日数）                                                                                                                                                                              |                   365                  |
| [AppConfig:StaticValidation:EnableCertificateStorage](/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enablecertificatestorage) （任意） | 要求された証明書を Storage Account に保存し、SCEPman Certificate Master に表示できるようにする                                                                                                                                              | ***true*** 有効にするには ***false** 無効にするには* |

{% hint style="info" %}
詳細と参考資料については、 [Google Workspace 管理ヘルプ](https://support.google.com/a/answer/9366164?hl=en\&fl=1\&sjid=2941552975651362083-NC) または元の PDF ガイドをダウンロードしてください [SCEP を介した ChromeOS の証明書登録の構成](https://support.google.com/chrome/a/answer/11338941?hl=en).

*Google、Google Workspace、ChromeOS、および関連する商標とロゴは Google LLC の商標です。*
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/ja/zheng-ming-shu-guan-li/static-certificates/google-workspace.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
