Как администратор, вы можете управлять доступом пользователей к сетям и приложениям с помощью цифровых сертификатов. Например, чтобы управлять доступом к сети с мобильных устройств, настройте профиль SCEP с сертификатом, назначьте профиль пользователям, а затем сделайте профиль SCEP обязательным для доступа к сети. Другой пример: чтобы управлять доступом приложений к компьютерам, вы можете назначить сертификат компьютерам с проверкой конечных точек, а затем настроить контекстно-зависимый доступ, чтобы запрашивать сертификат для доступа к приложению.
Сертификаты можно настраивать для следующих устройств и приложений:
- Устройства Android ( требуется расширенное управление мобильными устройствами)
- Устройства iPhone и iPad ( требуется расширенное управление мобильными устройствами)
- Устройства с ChromeOS
- Устройства с ChromeOS и приложением Imprivata.
- Компьютеры, для которых включена проверка конечных точек.
Важные советы по использованию сертификатов:
- В Chrome OS версий 61–72 сертификаты, добавленные в организационное подразделение, доступны как для настроек сети, так и для киоск-приложений на устройствах. В более ранних версиях сертификаты доступны только в настройках сети на устройстве.
- В Chrome OS 73 и более поздних версий сертификаты, добавленные в организационное подразделение, доступны для настроек сети, приложений-киосков и управляемых гостевых сеансов на устройствах.
- Для некоторых конфигураций, использующих PEAP, TLS и TTLS, требуются сертификаты на стороне сервера, чтобы обеспечить доступность.
- Чтобы использовать сертификаты для сети Wi-Fi с протоколом EAP, устройство должно быть защищено паролем, PIN-кодом или графическим ключом.
- Не загружайте сертификаты, содержащие закрытые ключи.
- В каждое организационное подразделение можно добавить до 50 сертификатов.
Как добавить цифровой сертификат
Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.
-
В консоли администратора Google нажмите на значок меню
Устройства
Сети.У вас должно быть право администратора Настройки общих устройств.
- Нажмите Сертификаты.
- Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение.
- Нажмите Добавить сертификат.
- Введите название сертификата.
- Нажмите Загрузить, выберите PEM-файл и нажмите Открыть.
- Выберите платформы, для которых сертификат будет выполнять роль центра сертификации.
- Нажмите Добавить.
Как удалить цифровой сертификат
-
В консоли администратора Google нажмите на значок меню
Устройства
Сети.У вас должно быть право администратора Настройки общих устройств.
- Нажмите Сертификаты.
- Выберите организационное подразделение, для которого нужно удалить сертификат. Если вы удалите сертификат из организационного подразделения верхнего уровня, он будет удален для всей организации.
- Наведите указатель мыши на строку с сертификатом и нажмите Удалить.
Статьи по теме
- Как настроить сертификаты для управляемых устройств (мобильных и Chrome OS)
- Как настроить сети для управляемых устройств (Wi-Fi, Ethernet, VPN, мобильная сеть)
- Примеры контекстно-зависимого доступа при расширенном режиме управления устройствами
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.