Som administratör kan du styra användaråtkomst till nätverk och appar med digitala certifikat. Om du till exempel vill hantera nätverksåtkomst via mobila enheter kan du konfigurera en SCEP-profil med ett certifikat, tilldela profilen till användare och sedan kräva SCEP-profilen för nätverksåtkomst. Som ett annat exempel kan du, för att hantera appåtkomst via datorer, tilldela ett certifikat till datorer med slutpunktsverifiering och sedan konfigurera kontextmedveten åtkomst för att kräva certifikatet för appåtkomst .
Certifikat kan konfigureras för följande enheter och appar:
- Android-enheter ( kräver avancerad mobilhantering )
- iPhones och iPads ( kräver avancerad mobilhantering )
- ChromeOS-enheter
- Imprivata-appen på ChromeOS-enheter
- Datorer med slutpunktsverifiering
Viktiga överväganden för certifikat:
- I Chrome OS version 61–72 är certifikat som läggs till i en organisationsenhet tillgängliga för både nätverksinställningar och kioskappar på enheter. I tidigare versioner är certifikat endast tillgängliga för nätverksinställningarna på en enhet.
- I Chrome OS version 73 och senare är certifikat som läggs till i en organisationsenhet tillgängliga för nätverksinställningar, kiokappar och hanterade gästsessioner på enheter.
- Vissa konfigurationer som använder PEAP, TLS och TTLS behöver servercertifikat för att säkerställa åtkomst.
- För att använda certifikat för ett EAP Wi-Fi-nätverk måste enheten vara säkrad med ett lösenord, en PIN-kod eller ett mönster.
- Ladda inte upp certifikat som innehåller privata nycklar.
- Du kan lägga till upp till 50 certifikat i varje organisationsenhet.
Lägg till ett digitalt certifikat
Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet .
I Googles administratörskonsol, gå till Meny
Enheter
Nätverk .
Kräver administratörsbehörighet för inställningar för delade enheter .
- Klicka på Certifikat .
- (Valfritt) För att tillämpa inställningen på en avdelning eller ett team, välj en organisationsenhet till sidan.
- Klicka på Lägg till certifikat .
- Ange ett namn för certifikatet.
- Klicka på Ladda upp , välj PEM-filen och klicka på Öppna .
- Välj de plattformar som certifikatet är en certifikatutfärdare för.
- Klicka på Lägg till .
Ta bort ett digitalt certifikat
I Googles administratörskonsol, gå till Meny
Enheter
Nätverk .
Kräver administratörsbehörighet för inställningar för delade enheter .
- Klicka på Certifikat .
- Välj den organisationsenhet du vill ta bort certifikatet för. Om du tar bort ett certifikat från den översta organisationsenheten tas certifikatet bort för hela organisationen.
- Peka på raden och klicka på Ta bort .
Relaterade ämnen
- Konfigurera certifikat för hanterade mobila enheter och ChromeOS-enheter
- Konfigurera nätverk för hanterade enheter (Wi-Fi, Ethernet, VPN, mobilnät)
- Exempel på kontextmedveten åtkomst för avancerat läge
Google, Google Workspace och relaterade varumärken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är associerade med.