Als beheerder kun je de gebruikerstoegang tot netwerken en apps beheren met digitale certificaten. Als u bijvoorbeeld de netwerktoegang op mobiele apparaten wilt beheren, stelt u een SCEP-profiel in met een certificaat, wijst u het profiel toe aan gebruikers en stelt u het SCEP-profiel in voor netwerktoegang. Een ander voorbeeld: Als u de app-toegang op computers wilt beheren, kunt u een certificaat toewijzen aan computers met eindpuntverificatie en daarna contextbewuste toegang instellen om het certificaat te vereisen voor app-toegang.
Je kunt certificaten instellen voor de volgende apparaten en apps:
- Android-apparaten ( Hiervoor is geavanceerd mobiel beheer vereist)
- iPhones en iPads ( Hiervoor is geavanceerd mobiel beheer vereist)
- ChromeOS-apparaten
- Imprivata-app op ChromeOS-apparaten
- Computers met eindpuntverificatie
Belangrijke overwegingen voor certificaten:
- In ChromeOS-versie 61 tot en met 72 zijn certificaten die zijn toegevoegd aan een organisatie-eenheid beschikbaar voor zowel netwerkinstellingen als kiosk-apps op apparaten. In eerdere versies zijn certificaten alleen beschikbaar voor de netwerkinstellingen op een apparaat.
- In ChromeOS-versie 73 en hoger zijn certificaten die zijn toegevoegd aan een organisatie-eenheid beschikbaar voor netwerkinstellingen, kiosk-apps en beheerde gastsessies op apparaten.
- Sommige configuraties die PEAP, TLS en TTLS gebruiken, hebben certificaten aan de serverzijde nodig om de toegankelijkheid te garanderen.
- Als je certificaten wilt gebruiken voor een EAP-wifi-netwerk, moet het apparaat worden beveiligd met een wachtwoord, pincode of patroonverificatie.
- Upload geen certificaten die privésleutels bevatten.
- U kunt maximaal 50 certificaten toevoegen aan elke organisatie-eenheid.
Een digitaal certificaat toevoegen
Voordat u begint: Als u een afdeling of team wilt instellen voor deze instelling, gaat u naar Een organisatie-eenheid toevoegen.
-
Ga in de Google Beheerdersconsole naar Menu
Apparaten
Netwerken.
Hiervoor is het beheerdersrecht Instellingen voor gedeelde apparaten vereist.
- Klik op Certificaten.
- (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
- Klik op Certificaat toevoegen.
- Vul een naam in voor het certificaat.
- Klik op Uploaden. Selecteer het PEM-bestand en klik op Openen.
- Selecteer de platforms waarvoor het certificaat een certificeringsinstantie is.
- Klik op Toevoegen.
Een digitaal certificaat verwijderen
-
Ga in de Google Beheerdersconsole naar Menu
Apparaten
Netwerken.
Hiervoor is het beheerdersrecht Instellingen voor gedeelde apparaten vereist.
- Klik op Certificaten.
- Selecteer de organisatie-eenheid waarvoor je het certificaat wilt verwijderen. Als u een certificaat verwijdert voor de organisatie-eenheid op het hoogste niveau, wordt het certificaat verwijderd voor uw hele organisatie.
- Plaats de cursor op de rij en klik op Verwijderen.
Gerelateerde onderwerpen
- Certificaten instellen voor beheerde mobiele en ChromeOS-apparaten
- Netwerken instellen voor beheerde apparaten (wifi, ethernet, VPN, mobiel)
- Voorbeelden van contextbewuste toegang voor de geavanceerde modus
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.