IDnomic および OpenTrust PKI 用の証明書テンプレートの構成

IDnomic および OpenTrust PKI 証明書テンプレートの構成を完了する。

1. Cloud Extender ® 構成ツールから、 「証明書テンプレート」 ウィンドウに移動します。
2. Add New Template > Create New Template > User Certificate の順にクリックします。
   「テンプレート構成」 ウィンドウが表示されます。
3. テンプレートには以下の情報を入力してください。

   オプション	説明
   テンプレート名	IDnomic および OpenTrust PKI テンプレートの名前。 テンプレート名は、 IBM® MaaS360® ポリシーで、ID 証明書を使用するさまざまな構成セクションの下に表示される。
   タイプ	IDnomic と OpenTrust PKI CA の統合には、 IDnomic - Mobile Guard タイプを使用します。
   Web サービス URL	IDnomic および OpenTrust PKI CA のウェブ・サービス URL。 この URL の入手方法については、ベンダーの資料を参照してください。
   認証証明書パス	PKI サーバーに対して認証するために Cloud Extender が使用する認証証明書のパス。 この証明書はコンソール上で PKI サーバーによって発行されます。 この証明書の入手方法については、ベンダーの資料を参照してください。
   認証証明書パスワード	認証証明書の暗号化に使用されるパスワード (p12)。
   プロファイル名	デバイス上で証明書を発行するために使用される SCEP パラメーター (SCEP URL およびチャレンジ) を含む MDM サービスからのプロファイル。
   必須フィールド (Mandatory fields) および必須フィールドの置換 (Mandatory Fields Replacement)	%REPLACE% を MaaS360 内のサポートされる変数に置き換えて、認証要求に特定の属性を含めます。
   セレクティブ・ワイプ実行時の証明書の取り消しおよびデバイスの削除	デバイスがワイプおよび削除されたときに証明書が取り消されるかどうかを選択します。
   更新期間 (日)	証明書の有効期限が切れるまでの、証明書の更新を試行する日数。 デフォルト値は 14 日です。 例えば、証明書が有効期間が 1 年で、その年の終わりの 14 日前である場合、 Cloud Extender は証明書の更新を試みます。 Cloud Extender は、証明書ごとに 1 週間に 2 回更新を試行します。

4. 「保存」をクリックします。
5. 以下のセクションの MaaS360 ポリシーにテンプレート名が表示されていることを確認する。
   • MDM > Exchange ActiveSync > ID 証明書
   • MDM > Wi-Fi > ID証明書
   • MDM > VPN > ID 証明書
   • ペルソナ > 電子メール > 認証タイプとアイデンティティ証明書
   • Persona > Enterprise Gateway > ゲートウェイ認証用の認証タイプとアイデンティティ証明書
   • Persona > Enterprise Gateway > リソース認証用のアイデンティティ証明書
   これらのポリシーがデバイスに割り当てられると、プラットフォームは Cloud Extender への証明書要求をトリガーし、 Cloud Extender が証明書を受信したときにペイロードをデバイスにプッシュします。