分散証明書キャッシュを使用可能にした証明書統合モジュールのクラスターのセットアップ

証明書統合モジュールは、管理者が複数の Cloud Extender ® 証明書統合モジュールを単一のグループまたはクラスターにグループ化して、 Cloud Extenderの現在のキャッシング機能を強化できるようにするクラスター・モードをサポートします。

管理者が Cloud Extender 構成ツールから証明書の発行方法を指定する証明書テンプレートを構成すると、それらの証明書テンプレートは、クラスターのメンバーであるすべての Cloud Extender 証明書統合モジュール間で自動的に同期されます。これにより、認証局サーバーへの負荷が軽減され、ユーザーが装置上でポリシーを切り替えた場合に証明書を再発行できなくなります。管理者は、クラスターのメンバーである各 Cloud Extender 証明書統合モジュールに証明書テンプレートを手動で適用する必要がなくなりました。クラスター内のすべての Cloud Extender 証明書統合モジュールは、共有ネットワーク・ドライブを使用して証明書にアクセスする代わりに、 MaaS360® ポータルに暗号化形式で保管できるキャッシュされた証明書にアクセスすることもできます。

要件

IBM® MaaS360 プラットフォーム・リリース 10.89 またはそれ以降、 Cloud Extender 証明書統合モジュール 3.000.100 またはそれ以降、 Cloud Extender エージェント 3.000.100 またはそれ以降、 Cloud Extender 構成ツール 3.000.100 またはそれ以降
Microsoft.NET Framework 4.5 またはそれ以降

サポートされるデバイス

Android
iOS

この機能について

証明書クラスター

管理者は、環境内の「証明書の統合」設定で有効になっている任意の Cloud Extender から Cloud Extender クラスターを作成できます。
このプロセスのために、 MaaS360 はクラスター証明書を生成します。この証明書は、クラスター内の Cloud Extender 証明書統合モジュール間でデータを安全に共有します。
管理者は、クラスターにセットアップされている最初の Cloud Extender から証明書をエクスポートし、この証明書をクラスターに参加する他の Cloud Extender にインポートすることができます。
すべての Cloud Extender がクラスターのメンバーである必要があります。
複数の Cloud Extenderを使用してクラスターを作成すると、証明書テンプレートの同期が自動的に有効になります。

分散証明書キャッシング

管理者は、 Cloud Extender 構成ツールで証明書キャッシュをグローバルに有効にし、この設定をすべての証明書テンプレートに適用することができます。
証明書は MaaS360 プラットフォーム上で暗号化され、 Cloud Extender 上でのみ復号化できます。
この機能は、 IBM MaaS360 プラットフォームを暗号化キャッシュストアとしてのみサポートする。他のタイプの暗号化キャッシュ・ストアのサポートは、将来の MaaS360 リリースで追加される予定である。

手順

クラスタの最初のノードをセットアップする手順に従ってください。

Cloud Extender 構成ツールを開き、「証明書の統合」を選択します。
構成画面で、「作成」をクリックし (これがクラスター内の最初の Cloud Extender である場合)、クラスターの名前 (編集不可) を入力してから、「OK」をクリックします。
クラスターが正常に作成されると、 Cloud Extender によって証明書 (p12 形式) が生成されます。この証明書は、ロード・バランシング・シナリオ用に複数のサーバーをセットアップする場合に使用できます。「証明書のエクスポート」をクリックして、後で使用するために証明書ファイルを保管します。 (元のファイルが紛失したり、破損したりした場合に備えて、証明書ファイルのバックアップコピーもローカルシステムに作成しておくこと)
設定画面から、「Settings」をクリックし、 IBM MaaS360 Portal で証明書のキャッシュを有効にします。
クラスター内の他のサーバーに Cloud Extender 証明書統合モジュールをインストールします。
構成画面で「結合」をクリックして、これらのサーバーをクラスターに結合します。
「クラスターへの参加」画面で、ステップ 3 でクラスター内の元の Cloud Extender からエクスポートした証明書ファイル (p12 形式) をインポートし、このサーバーをクラスターに結合します。
クラスター内の他のサーバーについて、ステップ 4 から 6 を繰り返します。クラスターのすべてのメンバーが同じクラスター名を使用します。 IBM MaaS360 Portal は、クラスタ内のサーバ間の証明書テンプレートの同期を処理します。
注：サーバがクラスタに参加した後、シマンテック証明書、RA証明書PEMファイル、およびRA証明書キーファイルを Cloud Extenderに手動で再インポートします。 IBM MaaS360 Portal のテンプレート同期では、これらのファイルはインポートされません。ユーザー証明書の場合、テンプレートの同期後に MDM サービス・アカウントを更新する必要があります。

次に行うこと Cloud Extender 証明書統合構成のトピックの手順に従ってください。