เพิ่มและมอบหมายใบรับรองดิจิทัลให้กับอุปกรณ์ที่มีการจัดการ

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Starter, Frontline Standard และ Frontline Plus, Business Starter, Business Standard และ Business Plus, Enterprise Standard และ Enterprise Plus, Education Fundamentals, Education Standard, Education Plus และ Endpoint Education Upgrade, Essentials, Enterprise Essentials และ Enterprise Essentials Plus, Nonprofits, G Suite Basic และ G Suite Business, Cloud Identity Free และ Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

ในฐานะผู้ดูแลระบบ คุณสามารถควบคุมสิทธิ์เข้าถึงเครือข่ายและแอปของผู้ใช้ด้วย ใบรับรองดิจิทัลได้ เช่น หากต้องการจัดการการเข้าถึงเครือข่ายโดยอุปกรณ์เคลื่อนที่ ให้ ตั้งค่าโปรไฟล์ SCEP ด้วยใบรับรอง กำหนดโปรไฟล์ให้กับผู้ใช้ แล้ว กำหนดให้ใช้โปรไฟล์ SCEP สำหรับการเข้าถึงเครือข่าย อีกตัวอย่างหนึ่งคือ หากต้องการจัดการการเข้าถึงแอปโดยคอมพิวเตอร์ คุณสามารถกำหนดใบรับรองให้กับคอมพิวเตอร์ที่มีการยืนยันปลายทาง จากนั้นตั้งค่าการเข้าถึงแบบ Context-Aware เพื่อกำหนดให้ใช้ใบรับรองสำหรับการเข้าถึงแอป

คุณสามารถตั้งค่าใบรับรองให้กับอุปกรณ์และแอปต่อไปนี้ได้

ข้อควรพิจารณาที่สำคัญสำหรับใบรับรองมีดังต่อไปนี้

  • ใน ChromeOS เวอร์ชัน 61–72 ใบรับรองที่เพิ่มลงในหน่วยขององค์กร จะพร้อมใช้งานทั้งในการตั้งค่าเครือข่ายและแอปคีออสก์ในอุปกรณ์ ในเวอร์ชันก่อนหน้า ใบรับรองจะใช้ได้เฉพาะกับการตั้งค่าเครือข่ายในอุปกรณ์ เท่านั้น
  • ใน ChromeOS เวอร์ชัน 73 ขึ้นไป ใบรับรองที่เพิ่มลงในหน่วยขององค์กร จะใช้ได้กับการตั้งค่าเครือข่าย แอปคีออสก์ และเซสชันผู้เยี่ยมชมที่มีการจัดการ ในอุปกรณ์
  • การกำหนดค่าบางอย่างที่ใช้ PEAP, TLS และ TTLS ต้องใช้ใบรับรองฝั่งเซิร์ฟเวอร์ เพื่อให้มั่นใจว่าเข้าถึงได้
  • หากต้องการใช้ใบรับรองสำหรับเครือข่าย Wi-Fi แบบ EAP อุปกรณ์ต้องได้รับการรักษาความปลอดภัย ด้วยการยืนยันรหัสผ่าน, PIN หรือรูปแบบ
  • อย่าอัปโหลดใบรับรองที่มีคีย์ส่วนตัว
  • คุณสามารถเพิ่มใบรับรองได้มากที่สุด 50 ใบต่อหน่วยขององค์กรแต่ละหน่วย

เพิ่มใบรับรองดิจิทัล

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น อุปกรณ์ จากนั้น เครือข่าย

    ต้องมีสิทธิ์ของผู้ดูแลระบบในการตั้งค่าอุปกรณ์ที่แชร์

  2. คลิกใบรับรอง
  3. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
  4. คลิกเพิ่มใบรับรอง
  5. ป้อนชื่อใบรับรอง
  6. คลิกอัปโหลด จากนั้นเลือกไฟล์ PEM แล้วคลิกเปิด
  7. เลือกแพลตฟอร์มที่ใบรับรองเป็นผู้ออกใบรับรอง
  8. คลิกเพิ่ม

นำใบรับรองดิจิทัลออก

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น อุปกรณ์ จากนั้น เครือข่าย

    ต้องมีสิทธิ์ของผู้ดูแลระบบในการตั้งค่าอุปกรณ์ที่แชร์

  2. คลิกใบรับรอง
  3. เลือกหน่วยขององค์กรที่คุณต้องการนำใบรับรองออก หาก คุณนำใบรับรองออกจากหน่วยขององค์กรระดับบนสุด ระบบจะนำใบรับรอง ออกจากทั้งองค์กร
  4. ชี้ไปที่แถวแล้วคลิกลบ


Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง