為受管理的裝置新增及指派數位憑證

支援這項功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Starter、Business Standard 和 Business Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard、Education Plus 和 Endpoint Education Upgrade；Essentials、Enterprise Essentials 和 Enterprise Essentials Plus；Nonprofits；G Suite Basic 和 G Suite Business；Cloud Identity 免費版和 Cloud Identity 進階版。 版本比較

管理員可以使用數位憑證，控管使用者對網路和應用程式的存取權。舉例來說，如要管理行動裝置的網路存取權，請設定含有憑證的 SCEP 設定檔，將設定檔指派給使用者，然後要求使用者必須具備 SCEP 設定檔才能存取網路。再舉一例，如要管理電腦的應用程式存取權，您可以透過端點驗證功能為電腦指派憑證，然後設定情境感知存取權，要求電腦必須具備憑證才能存取應用程式。

您可以為下列裝置和應用程式設定憑證：

憑證的重要注意事項：

  • 在 ChromeOS 61 到 72 版中，新增至組織單位的憑證可用於裝置上的網路設定和資訊站應用程式。在舊版中，憑證僅適用於裝置上的網路設定。
  • 在 Chrome OS 73 以上版本中，新增至組織單位的憑證可用於裝置上的網路設定、資訊站應用程式和受管理的訪客工作階段。
  • 部分使用 PEAP、TLS 和 TTLS 的設定需要伺服器端憑證，才能確保可存取性。
  • 如要使用 EAP Wi-Fi 網路的憑證，裝置必須設定密碼、PIN 碼或解鎖圖案驗證。
  • 請勿上傳含有私密金鑰的憑證。
  • 您最多可以在每個機構單位中新增 50 個憑證。

新增數位憑證

事前準備：如要為部門或團隊套用這項設定，請參閱「新增組織單位」。

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」圖示 接下來「網路」。

    必須具備共用裝置設定管理員權限。

  2. 按一下 [憑證]。
  3. (選用) 如要對部門或團隊套用設定，請在側邊選取所需組織單位。
  4. 按一下 [新增憑證]。
  5. 輸入憑證名稱。
  6. 按一下 [上傳]，選取 PEM 檔案，然後點選 [開啟]。
  7. 選取用來作為憑證授權單位的平台。
  8. 按一下 [新增]。

移除數位憑證

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」圖示 接下來「網路」。

    必須具備共用裝置設定管理員權限。

  2. 按一下 [憑證]。
  3. 選取您要移除憑證的機構單位。如果從頂層組織單位移除憑證，整個組織的憑證都會移除。
  4. 將滑鼠遊標移至所需資料列，然後按一下 [刪除]。


Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。