Mosyle

SCEPman を External CA として接続して、Mosyle で証明書を発行します。デバイスは、SCEPman の静的インターフェイスと登録済みのチャレンジパスワードを使用して証明書を取得できます。

他の MDM ソリューションと SCEPman の統合に関する一般的な情報については、こちらをご確認くださいこちら.

Mosyle連携を有効にする

MosyleをSCEPmanに連携するには、以下のSCEPmanアプリ構成で簡単に有効化できます。

App Service の名前に 「-cm」なしの が含まれているかどうかで、SCEPman App Service と Certificate Master を区別できます

設定

説明

値

AppConfig:StaticValidation:Enabled

サードパーティ検証を有効にする

true で有効化、 false で無効化

AppConfig:StaticValidation:RequestPassword

署名のために SCEPman に送信される証明書署名要求は、この安全な静的パスワードで認証されます推奨: この秘密を Azure KeyVault.

に保管し、32 文字のパスワードを生成してください

AppConfig:StaticValidation:ValidityPeriodDays （任意）

Mosyle経由で発行される証明書を何日間有効にするか

365

AppConfig:StaticValidation:EnableCertificateStorage （任意）

要求された証明書を Storage Account に保存し、SCEPman Certificate Master に表示できるようにする

true で有効化、 false で無効化

SCEPmanの構成パラメータを追加または編集した後は、アプリサービスを再起動する必要があります。

Mosyleの構成

SCEPman Root Certificate

最初の手順として、SCEPmanのルート証明書を展開する必要があります。このCA証明書はSCEPmanのWebサイトからダウンロードしてください。

Mosyleで、管理に移動し、「Multi-Cert Profile」を新しいプロファイル種別として追加します（まだ存在しない場合）。

次に 新しいプロファイルを追加し、 このプロファイルの名前を選択します。たとえば SCEPman Root CA などです。その後、 +ADD PROFILE の, 下にあるプロファイル名（下のスクリーンショットを参照）をクリックし、表示されたウィンドウから「証明書プロファイルを追加」を選択します。次に、すでにダウンロードしたSCEPmanのルート証明書を選択してアップロードし、プロファイル名として SCEPman Root CA を追加して保存します。