Как добавлять цифровые сертификаты и назначать их управляемым устройствам

Эта функция доступна в версиях Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus, лицензия Endpoint Education, Essentials, Enterprise Essentials, Enterprise Essentials Plus, G Suite Basic, G Suite Business, Cloud Identity Free и Cloud Identity Premium. Сравнение версий

Как администратор, вы можете управлять доступом пользователей к сетям и приложениям с помощью цифровых сертификатов. Например, чтобы управлять доступом к сети с мобильных устройств, настройте профиль SCEP с сертификатом, назначьте профиль пользователям, а затем потребуйте профиль SCEP для доступа к сети. Например, чтобы управлять доступом к приложениям с компьютеров, можно назначить сертификат компьютерам с проверкой конечных точек, а затем настроить контекстно-зависимый доступ так, чтобы для доступа к приложениям требовался сертификат.

Сертификаты можно настраивать для следующих устройств и приложений:

Важные советы по использованию сертификатов:

  • В ChromeOS версий 61–72 сертификаты, добавленные в организационное подразделение, доступны как в настройках сети, так и в приложениях для киоск-устройств. В более ранних версиях сертификаты доступны только в настройках сети на устройстве.
  • В ChromeOS 73 и более поздних версий сертификаты, добавленные в организационное подразделение, доступны в настройках сети, приложениях для киосков и управляемых гостевых сеансах на устройствах.
  • Для некоторых конфигураций с использованием PEAP, TLS и TTLS требуются серверные сертификаты, чтобы обеспечить доступность.
  • Чтобы использовать сертификаты для сети Wi-Fi с протоколом EAP, устройство должно быть защищено паролем, PIN-кодом или графическим ключом.
  • Не загружайте сертификаты, содержащие закрытые ключи.
  • В каждое организационное подразделение можно добавить до 50 сертификатов.

Как добавить цифровой сертификат

Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

  1. В консоли администратора Google нажмите на значок меню > Устройства > Сети.

    У вас должно быть право администратора Настройки общих устройств.

  2. Нажмите Сертификаты.
  3. Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
  4. Нажмите Добавить сертификат.
  5. Введите название сертификата.
  6. Нажмите Загрузить, выберите PEM-файл и нажмите Открыть.
  7. Выберите платформы, для которых сертификат будет выполнять роль центра сертификации.
  8. Нажмите Добавить.

Как удалить цифровой сертификат

  1. В консоли администратора Google нажмите на значок меню > Устройства > Сети.

    У вас должно быть право администратора Настройки общих устройств.

  2. Нажмите Сертификаты.
  3. Выберите организационное подразделение, для которого нужно удалить сертификат. Если вы удалите сертификат из организационного подразделения верхнего уровня, он будет удален для всей организации.
  4. Наведите указатель мыши на строку с сертификатом и нажмите Удалить.


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.