為受管理的裝置新增及指派數位憑證

支援這項功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Starter、Business Standard 和 Business Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard、Education Plus 和 Endpoint Education Upgrade；Essentials、Enterprise Essentials 和 Enterprise Essentials Plus；G Suite Basic 和 G Suite Business；Cloud Identity 免費版和 Cloud Identity 進階版。版本比較

管理員可以透過數位憑證控管使用者對網路和應用程式的存取權。舉例來說，如要管理行動裝置的網路存取權，請設定含有憑證的 SCEP 設定檔，將設定檔指派給使用者，然後要求使用者必須有 SCEP 設定檔才能存取網路。再舉一例，如要管理電腦的應用程式存取權，您可以將憑證指派給通過端點驗證的電腦，然後設定情境感知存取權，要求必須提供憑證才能存取應用程式。

您可以為下列裝置和應用程式設定憑證：

憑證的重要注意事項：

  • 在 ChromeOS 61 至 72 版中，新增至機構單位的憑證可供裝置上的網路設定和資訊站應用程式使用。在舊版中，憑證僅適用於裝置的網路設定。
  • 在 ChromeOS 73 以上版本中，新增至機構單位的憑證可用於裝置的網路設定、資訊站應用程式和受管理的訪客工作階段。
  • 使用 PEAP、TLS 和 TTLS 的部分設定需要伺服器端憑證， 才能確保可存取。
  • 如要使用憑證連上 EAP Wi-Fi 網路，裝置必須以密碼、PIN 碼或解鎖圖案驗證保護。
  • 請勿上傳含有私密金鑰的憑證。
  • 您最多可以在每個機構單位中新增 50 個憑證。

新增數位憑證

事前準備：如要為部門或團隊套用這項設定，請參閱「新增機構單位」。

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」接下來「網路」。

    必須具備共用裝置設定管理員權限。

  2. 按一下 [憑證]。
  3. (選用) 如要對部門或小組套用設定，請在側邊選取所需組織單位。
  4. 按一下 [新增憑證]。
  5. 輸入憑證名稱。
  6. 按一下 [上傳]，選取 PEM 檔案，然後點選 [開啟]。
  7. 選取用來作為憑證授權單位的平台。
  8. 按一下 [新增]。

移除數位憑證

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」接下來「網路」。

    必須具備共用裝置設定管理員權限。

  2. 按一下 [憑證]。
  3. 選取您要移除憑證的機構單位。如果從頂層組織單位移除憑證，整個機構都會移除該憑證。
  4. 將滑鼠遊標移至所需資料列，然後按一下 [刪除]。


Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。