# SOTI MobiControl

SCEPman は証明機関として SOTI MobiControl と統合できます。両システムを SCEPman の Static SCEP インターフェイスで接続することで、MobiControl に登録されたデバイスは SCEPman からデバイス証明書を取得できます。

他の MDM ソリューションと SCEPman の統合に関する一般的な情報については、こちらをご確認ください [こちら](https://docs.scepman.com/ja/zheng-ming-shu-guan-li/static-certificates).

## SOTI MobiControl 統合を有効にする

SCEPman の SOTI MobiControl 統合は、SCEPman App Service で次の環境変数を使用して簡単に有効化できます：

{% hint style="info" %}
App Service の名前に **「-cm」なしの** が含まれているかどうかで、SCEPman App Service と Certificate Master を区別できます
{% endhint %}

|                                                                                                             設定                                                                                                            | 説明                                                                                                                                                                                                               |                 値                 |
| :-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :-------------------------------: |
|                        [AppConfig:StaticValidation:Enabled](https://docs.scepman.com/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation#appconfig-staticvalidation-enabled)                       | サードパーティ検証を有効にする                                                                                                                                                                                                  |   **true** で有効化、 **false** で無効化   |
|                [AppConfig:StaticValidation:RequestPassword](https://docs.scepman.com/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation#appconfig-staticvalidation-requestpassword)               | <p>署名のために SCEPman に送信される証明書署名要求は、この安全な静的パスワードで認証されます<br><br><strong>推奨</strong>: この秘密を <a href="../../../scepman-gou-cheng/application-settings#secure-configuration-in-azure-key-vault">Azure KeyVault</a>.</p> |    *に保管し、32 文字のパスワードを生成してください*    |
|          [AppConfig:StaticValidation:ValidityPeriodDays](https://docs.scepman.com/ja/scepman-gou-cheng/application-settings/scep-endpoints/static-validation#appconfig-staticvalidation-validityperioddays) （任意）          | SOTI MobiControl 経由で発行される証明書の有効日数                                                                                                                                                                                |                365                |
| [AppConfig:StaticValidation:EnableCertificateStorage](https://docs.scepman.com/ja/scepman-gou-cheng/application-settings/scep-endpoints/staticaad-validation#appconfig-staticaadvalidation-enablecertificatestorage) （任意） | 要求された証明書を Storage Account に保存し、SCEPman Certificate Master に表示できるようにする                                                                                                                                            | ***true*** で有効化、 ***false** で無効化* |

## SOTI MobiControl の構成

### SCEPman RootCA を展開する

まず、SCEPman のホームページから証明書をダウンロードし、信頼されたルート CA としてすべてのエンドポイントに SCEPman RootCA を展開する必要があります：

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FUD3fFYxzR09hXG6TGuH1%2Fimage.png?alt=media&#x26;token=f90061b4-67a8-4351-907d-2d103e5a1a5d" alt=""><figcaption></figcaption></figure>

### 証明機関を追加する

1. Soti MobiControl で、［System Settings］>［Global Settings］>［Services］>［Certificate Authority］に移動します。

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FPbuGOyVhEcGIpMMLf0tR%2Fimage.png?alt=media&#x26;token=5648b6d2-226a-42bf-acea-5b06418938a9" alt=""><figcaption><p>Soti MobiControl の Certificate Authority ページ</p></figcaption></figure>

2. ［Add］ボタンをクリックして、新しい証明機関を作成します。

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FyffFjQE9doG2b4e1tmUJ%2Fimage.png?alt=media&#x26;token=07fc4a53-5b0c-4e68-954d-37be888e808e" alt=""><figcaption><p>Soti MobiControl の Certificate Authority の詳細</p></figcaption></figure>

* 入力してください **名前** この証明機関のために。&#x20;
* を選択します `Generic SCEP` 対象 **証明書の種類**.&#x20;
* を選択します `SCEP` 対象 **構成タイプ**.&#x20;
* 次の項目については **サービス URL**、SCEPman Portal から Static MDM URL をコピーして貼り付けます。&#x20;
* 有効にする **Use Static Challenge**.
* 入力してください **Static Challenge** これは上記のステップ 2 で作成されたものです。&#x20;
* 有効にする **Use SCEP Client**.
* 次の項目については **拇印** SCEPman Portal から CA の拇印をコピーして貼り付けます。
* 設定してください **再試行回数** および **再試行遅延** 必要に応じて設定します（または既定のままにします）。

### 証明書テンプレートを追加する

3. ［Add］ボタンをクリックして、次を追加します： **Certificate Template**.

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FyqOCb9CEEXsrhOg0KOAB%2Fimage.png?alt=media&#x26;token=5748b3f2-ab2b-46c4-988c-affc88f27784" alt=""><figcaption><p>Soti MobiControl の Certificate Template の詳細</p></figcaption></figure>

* 入力してください **名前** この MobiControl テンプレートのために。
* 入力してください **サブジェクト名**.

{% hint style="info" %}
次の **サブジェクト名** フィールドの形式は、次の形式のみ使用できます: “CN=%DEVICENAME%"。ギアの選択をクリックすると、使用可能なすべての変数が表示されます。エントリの先頭に必ず “CN=” を含めてください。
{% endhint %}

* そのままにする **Alternative Subject** 空のままにします。
* **証明書ターゲット** 既定では `デバイス`.&#x20;
* 残りのフィールドについて、希望するオプションを選択します： **証明書の用途**, **キーサイズ**, **更新の成功時に古い証明書を削除する**、および **キー保護**.
* ［Add］をクリックし、次に［Save］をクリックしてテンプレートを保存します

4. をクリックする **保存** 証明機関を保存するために。
5. **プロファイルを作成する** Soti MobiControl で、これをデバイスに割り当てます。Soti MobiControl ではこれを実現する方法が複数あるため、このドキュメントではそれらの方法論の詳細は説明しません。