Apple プッシュ証明書を設定する

この機能に対応しているエディション: Frontline Starter、Frontline Standard、Frontline Plus、Business Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Endpoint Education Upgrade、Enterprise Essentials、Enterprise Essentials Plus、G Suite Basic、G Suite Business、Cloud Identity Premium。 エディションを比較

Apple iOS デバイスで詳細管理を使用するには、Apple プッシュ証明書が必要です。この証明書により、iOS デバイスと組織のドメイン間で信頼できる接続が確立されます。

証明書を毎年更新する

証明書の有効期限が切れると、Google Workspace データは iOS デバイスと同期されなくなります。ユーザーの Google Device Policy アプリにもエラーが表示されます。証明書の有効期限が切れる 30 日前、10 日前、1 日前にアラート センターにアラートが表示され、期限が切れたときに別のアラートが表示されます。詳しくは、Apple プッシュ証明書を更新するをご覧ください。

始める前に

  • 証明書のダウンロードには Chrome ブラウザを使用することをおすすめします。サポートされているその他のブラウザをご覧ください。
  • この手順を完了するには、Apple ID とパスワードが必要です。Apple ID をお持ちでない場合は、手続き中に作成できます。管理者が証明書をスムーズに更新できるように、ID を作成するときは仕事用のメールアドレスを使用するようにしてください。
  • 証明書の作成中は、ブラウザ ウィンドウを再読み込みしたり、表示されているページから移動したりしないでください。このプロセスにより、送信した証明書署名リクエストが、受け取った署名付き証明書と一致することが保証されます。

Apple プッシュ証明書を作成する

ステップ 1: 証明書署名リクエストをダウンロードする

  1. Google 管理コンソールで、メニュー アイコン 次に [ デバイス] 次に [モバイルとエンドポイント] 次に [設定] 次に [iOS] に移動します。

    この操作を実施するには、特権管理者としてログインする必要があります。

  2. [Apple の証明書] 次に [別の証明書を設定] をクリックします。
  3. [証明書リクエスト] で、[CSR を取得] をクリックします。
  4. 後でアクセスできるわかりやすい場所に証明書署名リクエスト（.csr）ファイルを保存します。このファイルは一度だけダウンロードしてください。

ステップ 2: Apple から署名入りの証明書を入手する

  1. （省略可）Apple ID をお持ちでない場合は、[Apple ID を作成] をクリックして詳細を入力します。
  2. 管理コンソールで [Apple Push Certificates Portal] をクリックし、ご自分の Apple ID とパスワードでポータルにログインします。
  3. [証明書を作成] をクリックし、利用規約に同意します。
  4. [ファイルを選択] をクリックし、前の手順で保存した証明書署名リクエスト（.csr）ファイルを選択します。
  5. リクエスト ファイルを送信するには、[アップロード] をクリックします。
    Apple がリクエストを承認し、サービスタイプ、ベンダー ドメイン、この証明書の有効期限が記載された確認ページが表示されます。
  6. [ダウンロード] をクリックし、署名済み証明書（.pem）ファイルを保存します。このファイルは一度だけダウンロードしてください。
  7. 管理コンソールのタブまたはウィンドウに戻ります。

ステップ 3: 署名付き証明書をアップロードする

  1. [ビジネス用の Apple ID を入力] に、証明書の作成に使用した Apple ID を入力します。入力した ID は自動的に保存され、証明書を更新するときに表示されます。
  2. [証明書をアップロード] をクリックし、Apple の確認ページから保存した証明書（.pem）ファイルを選択します。
  3. [保存して続行] をクリックします。
    システムが署名付き証明書を検証してアップロードします。問題が発生した場合は、送信した署名済み証明書がステップ 1 で保存したものと同じであることを確認してください。ご使用のシステムに複数の署名リクエストがあるときは、すべてのリクエストを削除して最初からやり直してください。

次のステップ

仕事用データをすでに同期している iOS デバイスには、Google Device Policy プロファイルをインストールするよう通知が届きます。プロファイルは、設定したポリシーをデバイスが遵守しているかどうかを確認します。準拠しているデバイスは引き続き仕事用のデータを同期できます。準拠していないデバイスのユーザーには通知が届き、仕事用データを同期するには問題を解決する必要があります。管理に登録する新しいデバイスでは、仕事用データを同期する前に Device Policy プロファイルをインストールする必要があります。


Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。