Cloud Extender での証明書テンプレートの構成
Cloud Extender®の証明書テンプレートを設定します。
手順
- Cloud Extender Configuration Tool を開き、 Certificate Integration モジュールを選択します。 初めてのテンプレートの場合は、新しいテンプレートを作成するよう促されます。 別のテンプレートを追加する場合は、 Add New Templateを選択します。
- 認証局サーバーの詳細を入力します。
パラメーター 説明 テンプレート名 テンプレートの名前。 テンプレート名は IBM® MaaS360® ポリシーに表示されます。 SCEP サーバーのホスト名 NDESサーバーのホスト名。 SCEP サーバー・チャレンジ・タイプ NDES では、サービスが ID 証明書を発行する前に、証明書要求を認証するためのチャレンジ・パスワードが必要です。 毎回静的パスワードを使用するか、 Cloud Extender が 「MSCEP 管理者」 ページから解析する動的チャレンジ・パスワードを使用します。
以下のいずれかの値を使用する。Dynamicはベーシックモードのデフォルト値。StaticはベライゾンMCSの統合に使用される。
チャレンジ・ユーザー名 SCEP トランザクション用のデバイス管理者の資格情報。 チャレンジ・パスワード SCEP トランザクション用のデバイス管理者の資格情報。 - 以下の証明書プロパティを入力する。
オプション 説明 サブジェクト名 サブジェクト名を使用して、ユーザーまたはデバイスの特定の属性を証明書要求に渡すように証明書テンプレートを構成し、返された証明書がそれらの値を使用するようにします。 サブジェクト名のデフォルト・ストリングは /CN=%uname%/emailAddress=%email% です。
このテンプレートは、以下のいずれかの動的パラメータをサポートする。テンプレートは以下の静的値もサポートしている。パラメーター名 説明 %udid% デバイスの UDID。 %csn% MaaS360 デバイス ID。 %uname% デバイス所有者のユーザー名。 %domain% ユーザーのドメイン。 %email% ユーザーの E メール・アドレス。 %imei% デバイスの IMEI 番号。 %model% デバイスのモデル。 %sim% デバイスの SIM 番号。 %phnumber% デバイスの電話番号。 ユーザー可視化モジュール属性 - %ou% (組織単位)
- %cn% (共通名)
- %dc% (ドメイン・コンポーネント)
- %dn% (識別名)
CN (commonName)C (countryName)L (localityName)ST (stateOrProvinceName)O (organizationName)OU (organizationUnitName)G (givenName)S (Surname)I (Initials)UID (uniqueIdentifier)SN(serialNumber)T (title)D (description)
Cloud Extender は、証明書のサブジェクト名のユーザー・カスタム属性変数名もサポートしています。 User Custom Attribute値は、値が定義され、LDAPから読み取られる場合、またはローカルで設定される場合、証明書要求に渡すことができる。 IBM MaaS360 に設定されている場合。
サブジェクト代替名 このフィールドを使用して、認証のためにユーザーを一意的に識別します。 このフィールドは、サブジェクト代替名に最も一般的に使用されるフィールドの 1 つです。注： デフォルトでは、 UPNと Emailはアップグレード前に使用されていた設定値で表示されます。属性を追加し、対応する属性の値を設定することができます。
IBM MaaS360 Portal で作成されるカスタム・ユーザ属性を使用して URI を構成するには、特定のフォーマットに従う必要があります。
tag:microsoft.com,2022-09-14:sid:%<custom user attribute>%で、URIフォーマットの を、作成した属性名に置き換える。<user attribute>このSAN URIでは microsoft.com と
2022-09-14はハードコードされた値で、変更することはできない。 SAN URIのときに提供する必要がある唯一の値は、<value>フィールドを置き換えるユーザーまたはデバイスのSIDである。例
カスタム・ユーザー属性が
Sampleという名前の場合、URI はtag:microsoft.com,2022-09-14:sid:%Sample%となります。%custom user attribute%構文は、 MaaS360 が実際の属性値に置き換えるプレースホルダーである。Cloud Extender 上で証明書をキャッシュ ユーザが既に登録済みのデバイスを登録する場合、 Cloud Extenderは新しい証明書をCAに問い合わせる代わりに、証明書を再利用してローカルにキャッシュします。 このオプションを使用して、証明書を格納するローカル・ストレージ・パスまたは UNC ネットワーク・パスを選択します。
証明書キャッシュの位置 証明書を保管するローカル・ストレージ・パスまたは UNC ネットワーク・パス。 - Save and Test（保存してテスト ）をクリックして、設定をテストします。テストに成功すると、証明書の生成と検証に成功したことを示すプロンプトが表示され、モバイルデバイス用に証明書をダウンロードするオプションが表示されます。