証明書の発行・配付 | Soliton OneGate 管理ガイド

OneGateでは、導入時の組織的背景や端末環境に応じて様々な方式で証明書を発行・配付できます。

ポイント

MDM方式（Intune連携）による証明書の発行・配付では、利用者の取得操作は不要です。

注意

証明書の有効期限について

証明書にはそれぞれ有効期限が設定されており、必要に応じて更新する必要があります。

証明書を発行・配付

証明書の発行、配付には、以下の4方式が用意されています。

招待コード方式	招待コードを発行し、証明書配付を行う方式です。以下のフローで設定します。証明書の有効期限通知設定配付用外部CA証明書をアップロード発行プロファイル設定（基本設定／証明書設定／外部CA証明書の配付設定／Wi-Fi設定／VPN設定）招待コードの発行

デバイス予約方式	管理端末のデバイス識別子を事前にOneGateに登録することで、登録済端末のみにデジタル証明書取得を許可する方式です。以下のフローで設定します。証明書の有効期限通知設定配付用外部CA証明書をアップロード発行プロファイル設定（基本設定／証明書設定／外部CA証明書の配付設定／Wi-Fi設定／VPN設定）デバイス予約設定を登録

管理端末のデバイス識別子を事前にOneGateに登録することで、登録済端末のみにデジタル証明書取得を許可する方式です。
以下のフローで設定します。

PKCS＃12ファイル方式	汎用PKCS#12証明書を発行し、証明書配付を行う機能です。

MDM連携方式（Intune連携）	MDM連携方式（Intune連携）で証明書を発行・配付する場合、以下の設定を行います。事前設定1（Microsoft Entra ID側での設定）事前設定2（OneGateでMicrosoft Intune連携設定） Intune側での証明書配付設定・確認 Intune側での証明書配付設定・確認は、証明書の配付先端末によって設定内容が異なります。 Windows端末用の証明書配付設定・確認 iOS/iPadOS端末配付用の証明書配付設定・確認 Android端末配付用の証明書配付設定・確認

MDM連携方式（Intune連携）で証明書を発行・配付する場合、以下の設定を行います。

MDM連携方式（SCEP固定チャレンジ）	OneGateの設定 MDMの設定

MDM方式（Intune連携）以外の方法で証明書を配付した場合、利用者が利用者端末で証明書を取得します。

Soliton OneGate利用ガイド

証明書認証を行う利用者端末にKeyManagerをインストールし、証明書を取得します。