デバイスマネージャーの追加

デバイスマネージャーの設定プロセスについて、大まかに理解する。

始める前に

デバイスマネージャー向けの「mtlsidaas」グローバルテナントは、現在非推奨となっており、2024年3月以降に削除される予定です。 「 カスタムホスト名の取得 」に進み、カスタムドメインを申請してください。 詳細については、 「デバイスマネージャーの追加」 を参照してください。

  • このタスクを完了するには管理者権限が必要です。
  • IBM Verify 管理者として管理コンソールにログインしてください。
  • 証明書プロバイダーを使用するには、テナントにバニティホスト名が必要です。 「独自ホスト名の取得」 を参照してください。

このタスクについて

このタスクの手順は一般的なものです。 特定のデバイスマネージャーを設定する手順については、該当するトピックを参照してください。

注:macOS® 版Safariをご利用の場合、デバイスマネージャーによって発行されたクライアント証明書について、確認のメッセージが表示されないという問題が発生する可能性があります。 この問題を解決するには、「 Mac OS™ 」 のキーチェーン識別子設定を構成する必要があります。
  1. Mac OS デバイスで、 「キーチェーンアクセス」 を選択します。
  2. クライアント証明書の ID 設定を追加します。
  3. 識別情報の優先順位を 「テナント認証( URL )」に設定します。 com.apple.safariキーボード Space の と Include をクリックしてください。 https://{mtls_enabled_tenant_name}/usc例えば、。
「IDの優先順位」の設定は、 キーチェーンアクセス 」>「ログイン 」>「 すべての項目」 に移動しました。また、証明書の確認画面も正常に動作しているはずです。

手順

  1. 「認証 」>「 デバイスマネージャー」 を選択します。
  2. 「デバイスマネージャーを追加」 を選択します。
  3. 設定したいデバイスマネージャーの種類を選択してください。
  4. 一般設定 」ページの情報を入力してください。
  5. API 認証情報 」ページで、アプリケーションの API 情報を入力し、認証情報をテストしてください。
  6. [ユーザーのプロパティ] ページで、デバイスマネージャーの属性を属性に IBM Verify マッピングします。
    注: 属性名は でなければ case-insensitive ならず、重複する属性は許可されません。
  7. ルート証明書プロファイルを作成します。
  8. SCEP証明書プロファイルを作成します。
  9. スコープを設定します。 在庫状況に応じて追加または削除してください。
  10. 構成をテストします。
  11. 「セットアップを完了」 を選択します。