ゲートウェイ認証に内部 IBM MaaS360 証明書を使用する

Mobile Enterprise Gateway（MEG ）は、新しいタイプの認証（ IBM® MaaS360® ）を提供します。この認証では、デバイスがゲートウェイとの認証に内部デバイスID証明書を使用できます。

2.91 以降のバージョンでは、 IBM MaaS360 証明書認証タイプを使用する場合、デバイスをゲートウェイに認証するために資格情報を入力する必要はありません。 ゲートウェイに対する認証では、デバイスからそれ自体のデバイス ID 証明書とユーザー ID が送信されます。 モバイル・エンタープライズ・ゲートウェイ (MEG) は、指定されたデバイス ID 証明書を検証し、構成されたユーザー・レジストリーにユーザーが存在することを検証します。 ユーザー ID は保管され、必要に応じてダウンストリームで使用されます。

デバイスから提供されるユーザー ID は、デバイス登録時に使用される ID と同じである。 モバイル・エンタープライズ・ゲートウェイ (MEG) がユーザーを検証するときに、この ID を使用してユーザー・レジストリー内の属性にマップされます。 Active Directory の場合、この属性は samaccountname でなければなりません。 LDAP の場合、属性は Cloud Extender ® 構成ツールで User Search Attribute として指定されます。
注： IBM MaaS360 証明書は、 iOS 3.2.2 +およびAndroid 5.85 +デバイスでサポートされています。

WorkPlace ペルソナポリシーで IBM MaaS360 証明書を有効にする

  1. IBM MaaS360 Portal のホームページから、 Security > Policies > Add Policy を選択します。
  2. 新しい WorkPlace ペルソナポリシーを作成します。 例えば、MaaS360-Certificate-Auth です。
  3. Services（サービス） セクションで、 Browser（ブラウザ） チェックボックスを有効にします。
  4. Enterprise Gateway セクションの［ Authentication Settings ］に進み、［ Authentication Type for Gateway］ リストから ［ MaaS360 Certificate ］を選択します。
  5. Browser] セクションの [ Enterprise Gateway] に移動し、[ Enable MaaS360 Gateway for Internet Access] チェックボックスを選択します。
  6. 認証するデフォルトエンタープライズゲートウェイを選択します。
  7. ポリシーを保存してパブリッシュします。
  8. デバイスへのポリシーの登録または割り当てを行い、新しい証明書がデバイスにプッシュされたことが通知されるまで待機します。
  9. デバイスが登録されたら、デバイスがポリシーを使用していることを確認します。
    1. デバイスで、「マイ・デバイス」に移動し、「MaaS360-Certificate-Auth」ペルソナ・ポリシーを確認します。
    2. デバイスがまだエンタープライズ・ゲートウェイに接続されていないことを確認してください。
    3. 認証情報なしで MaaS360 ブラウザを使用してエンタープライズゲートウェイへの接続を試みます。
    4. 接続の詳細を表示するには、 [設定 ] > [ 接続ゲートウェイ] に進みます。