管理対象デバイスのデジタル証明書を追加して割り当てる

この機能に対応しているエディション: Frontline Starter、Frontline Standard、Frontline Plus、Business Starter、Business Standard、Business Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus、Endpoint Education Upgrade、Essentials、Enterprise Essentials、Enterprise Essentials Plus、G Suite Basic、G Suite Business、Cloud Identity Free、Cloud Identity Premium。エディションを比較する

管理者は、デジタル証明書を使用して、ネットワークやアプリへのユーザー アクセスを制御できます。たとえば、モバイル デバイスによるネットワーク アクセスを管理するには、証明書を含む SCEP プロファイルを設定し、そのプロファイルをユーザーに割り当てて、ネットワーク アクセスに SCEP プロファイルを必須にします。別の例として、パソコンによるアプリへのアクセスを管理するには、エンドポイント検証でパソコンに証明書を割り当ててから、アプリへのアクセスに証明書を必須とするようにコンテキストアウェア アクセスを設定します。

証明書を設定できるデバイスとアプリは次のとおりです。

証明書に関する重要な考慮事項

  • Chrome OS バージョン 61 ～ 72 では、組織部門に追加された証明書は、デバイスのネットワーク設定とキオスクアプリの両方で使用できます。以前のバージョンでは、証明書はデバイスのネットワーク設定でのみ利用できます。
  • ChromeOS バージョン 73 以降では、組織部門に追加された証明書は、デバイスの掲載ネットワークの設定、キオスクアプリ、管理対象ゲスト セッションで使用できます。
  • PEAP、TLS、TTLS を使用する一部の構成では、アクセシビリティを確保するためにサーバーサイド証明書が必要です。
  • EAP Wi-Fi ネットワークで証明書を使用するには、デバイスがパスワード、PIN、またはパターン認証で保護されている必要があります。
  • 秘密鍵を含む証明書はアップロードしないでください。
  • 各組織部門には、最大 50 の証明書を追加できます。

デジタル証明書を追加する

始める前に: この設定に対する部門やチームを設定する必要がある場合は、組織部門を追加するをご覧ください。

  1. Google 管理コンソールで、メニュー アイコン 次に [ デバイス] 次に [ネットワーク] に移動します。

    共有デバイス設定の管理者権限が必要です。

  2. [証明書] をクリックします。
  3. （省略可）設定を部門やチームに適用するには、横で組織部門を選択します。
  4. [証明書を追加] をクリックします。
  5. 証明書の名前を入力します。
  6. [アップロード] をクリックして PEM ファイルを選択し、[開く] をクリックします。
  7. 証明書を認証局として使用するプラットフォームを選択します。
  8. [追加] をクリックします。

デジタル証明書を削除する

  1. Google 管理コンソールで、メニュー アイコン 次に [ デバイス] 次に [ネットワーク] に移動します。

    共有デバイス設定の管理者権限が必要です。

  2. [証明書] をクリックします。
  3. 証明書を削除する組織部門を選択します。最上位の組織部門から証明書を削除すると、組織全体で証明書が削除されます。
  4. 対象の行にカーソルを合わせ、[削除] をクリックします。


Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。