# ChromeOS

## ルート証明書

最初の手順として、SCEPman のルート証明書を展開する必要があります。したがって、次の手順に従ってください:

1. 次の **CA 証明書を取得** リンクをクリックして、SCEPman の Web サイトからルート CA 証明書をダウンロードします。

<figure><img src="/files/5b7acc7d11cb734db7f645f8f6c32d8f9ef297ff" alt=""><figcaption></figcaption></figure>

2. 次に、SCEPmen のルート CA を Google Workspace にアップロードします。Google **管理コンソール** （admin.google.com）で次へ移動します **メニュー** > **デバイス** > **ネットワーク** > **Certificates** > **証明書を追加**

{% hint style="warning" %}
Google 管理コンソールは PEM 形式の証明書のみを受け入れることに注意してください。SCEPman ルート CA（既定では DER でダウンロードされます）を、 *openssl* を使用するか、Windows にインポートしてから Base-64 形式で再度エクスポートして変換する必要があります。
{% endhint %}

<figure><img src="/files/6f3e8499027ef42c466833f051ddd8583f549aec" alt=""><figcaption></figcaption></figure>

## SCEP プロファイルを追加

SCEP プロファイルは、ユーザーが WiFi にアクセスできるようにする証明書を定義します。組織部門に追加することで、特定のユーザーにプロファイルを割り当てます。デバイスの種類ごとにアクセスを管理するために、複数の SCEP プロファイルを設定します。以下の構成例&#x20;

1. Google の **管理コンソール** （admin.google.com）で次へ移動します **メニュー** > **デバイス** > **ネットワーク**
2. をクリックする **SCEP プロファイルを作成**.
3. をクリックする **セキュアな SCEP プロファイルを追加**.
4. プロファイルの構成詳細を入力します。&#x20;

| 属性                | 値（デバイス）          | 値（ユーザー）          |
| ----------------- | ---------------- | ---------------- |
| **デバイス プラットフォーム** | Chromebook（デバイス） | Chromebook（ユーザー） |

<figure><img src="/files/d9afb6a2ef1bb7efc004443f0a012a46b362a80c" alt=""><figcaption></figcaption></figure>

| 属性               |                       |
| ---------------- | --------------------- |
| **SCEP プロファイル名** | SCEP プロファイルの名前を指定します。 |

<figure><img src="/files/4857126536ad9e9b78ab7df9e599e504d8ec1d40" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">属性</th><th width="282">値（デバイス）</th><th>値（ユーザー）</th></tr></thead><tbody><tr><td><strong>サブジェクト名の形式</strong></td><td><strong>完全修飾識別名</strong></td><td><strong>完全修飾識別名</strong></td></tr><tr><td></td><td><strong>共通名</strong>: ${DEVICE_SERIAL_NUMBER}</td><td><strong>共通名:</strong> ${USER_EMAIL}</td></tr><tr><td></td><td><strong>会社名</strong>: 会社名。</td><td><strong>会社名</strong>: 会社名。</td></tr><tr><td></td><td><strong>組織部門:</strong> あなたの組織部門です。これは任意です。</td><td><strong>組織部門:</strong> あなたの組織部門です。これは任意です。</td></tr><tr><td></td><td><strong>所在地</strong>: あなたの組織部門の所在地です。これは任意です。</td><td><strong>所在地</strong>: あなたの組織部門の所在地です。これは任意です。</td></tr><tr><td></td><td><strong>州</strong>: あなたの組織部門の州です。これは任意です。</td><td><strong>州</strong>: あなたの組織部門の州です。これは任意です。</td></tr><tr><td></td><td><strong>国 / 地域</strong>: あなたの組織部門の国です。これは任意です。</td><td><strong>国 / 地域</strong>: あなたの組織部門の国です。これは任意です。</td></tr><tr><td><strong>サブジェクト代替名</strong></td><td>既定: <strong>なし</strong><br><br>これは次のように設定できます <strong>カスタム</strong> SAN を使用する場合。たとえば、EAP-TLS を使用して WiFi に認証するときの外部 ID として。</td><td><p><strong>カスタム</strong></p><p></p><p></p><p></p><p></p><p><strong>ユーザー プリンシパル:</strong> ${USER_EMAIL_NAME}</p></td></tr><tr><td></td><td></td><td></td></tr></tbody></table>

<figure><img src="/files/189e5962335b8193b820b59ee055b80af6ad585d" alt=""><figcaption></figcaption></figure>

| 属性             | 値                |
| -------------- | ---------------- |
| **署名アルゴリズム**   | SHA256withRSA    |
| **キー使用法**      | 鍵暗号化、署名          |
| **キーサイズ（ビット）** | 3072             |
| **セキュリティ**     | 厳格（管理対象デバイスのみ対応） |

<figure><img src="/files/69f8a66d0fe36df6ca6dc40650eb41c78e49d079" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">属性</th><th>値</th></tr></thead><tbody><tr><td><strong>SCEP サーバー属性</strong></td><td><strong>SCEP サーバー URL</strong>: <a href="http://scepman.yourdomain.net/static">http://scepman.yourdomain.net/static</a></td></tr><tr><td></td><td><strong>証明書の有効期間（年）</strong>: 1</td></tr><tr><td></td><td><strong>日数以内に更新</strong>: 42</td></tr><tr><td></td><td><strong>拡張キー使用法</strong>: クライアント認証</td></tr><tr><td></td><td><strong>チャレンジの種類</strong>: 静的</td></tr><tr><td></td><td><strong>チャレンジ</strong>: 次の場合に設定したチャレンジ値を入力してください <a href="/pages/525f222e0d3ed830e67891d9099d0560ef100394#enable-google-workspace-integration">SCEPman Google Workspace</a> 統合を有効にする際に。</td></tr><tr><td></td><td><strong>認証局</strong>: ここでは、 <a href="#root-certificate">SCEPman Root CA</a>.</td></tr><tr><td></td><td><strong>このプロファイルが適用されるネットワークの種類</strong>: Wi-Fi</td></tr></tbody></table>

<figure><img src="/files/b5aa22231b49896d3621be4a04a6d73e17e0b2c9" alt=""><figcaption></figcaption></figure>

5. SCEP プロファイルは、組織部門内のユーザーに自動的に配布されます。
6. この証明書を確認するには、Chromebook で次へ移動します **chrome://certificate.manager** > **あなたの証明書。**

<figure><img src="/files/8c650f9fe22b57132b2a3af4322594eb022ed60f" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.scepman.com/ja/zheng-ming-shu-guan-li/static-certificates/google-workspace/chromeos.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.