資格情報デバイスポリシー
資格情報デバイスポリシーは、Citrix Endpoint Managementで構成されたPKIを指します。たとえば、PKI構成には、PKIエンティティ、キーストア、資格情報プロバイダー、またはサーバー証明書が含まれる場合があります。資格情報の詳細については、「証明書と認証」を参照してください。
サポートされている各プラットフォームには異なる値のセットが必要であり、それらについてはこの記事で説明します。
注：
このポリシーを作成する前に、各プラットフォームで使用する予定の資格情報、およびすべての証明書とパスワードが必要です。
iOS設定
次の設定を構成します。
-
資格情報の種類： このポリシーで使用する資格情報の種類をドロップダウンリストからクリックし、選択した資格情報について次の情報を入力します。
-
証明書
-
資格情報名： 資格情報の一意の名前を入力します。
-
-
キーストア
-
資格情報名： 資格情報の一意の名前を入力します。
-
資格情報ファイルのパス: 参照をクリックしてファイルの場所に移動し、資格情報ファイルを選択します。
-
パスワード: 資格情報のキーストアパスワードを入力します。
-
-
サーバー証明書
-
サーバー証明書: ドロップダウンリストから使用したい証明書をクリックします。
-
-
資格情報プロバイダー
-
資格情報プロバイダー: ドロップダウンリストから資格情報プロバイダーの名前をクリックします。
-
-
-
ポリシー設定
-
ポリシーの削除: ポリシー削除のスケジュール方法を選択します。利用可能なオプションは、日付を選択 と 削除までの期間 (時間) です。
-
日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
-
削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します。
-
-
ユーザーによるポリシーの削除を許可: ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。メニューから 常に、パスコードが必要、または なし を選択します。パスコードが必要 を選択した場合は、削除パスコード フィールドにパスコードを入力します。iOSでは利用できません。
-
macOS設定
次の設定を構成します。
-
資格情報タイプ: このポリシーで使用したい資格情報の種類をドロップダウンリストからクリックし、選択した資格情報について次の情報を入力します。
-
証明書
-
資格情報名: 資格情報の一意の名前を入力します。
-
資格情報ファイルのパス: 参照をクリックしてファイルの場所に移動し、資格情報ファイルを選択します。
-
-
キーストア
-
資格情報名: 資格情報の一意の名前を入力します。
-
資格情報ファイルのパス: 参照をクリックしてファイルの場所に移動し、資格情報ファイルを選択します。
-
パスワード: 資格情報のキーストアパスワードを入力します。
-
-
サーバー証明書
-
サーバー証明書: ドロップダウンリストから使用する証明書をクリックします。
-
-
資格情報プロバイダー
-
資格情報プロバイダー: ドロップダウンリストから資格情報プロバイダーの名前をクリックします。
-
-
-
ポリシー設定
-
ポリシーの削除: ポリシーの削除をスケジュールする方法を選択します。利用可能なオプションは、日付の選択と**削除までの期間 (時間)**です。
-
日付の選択: カレンダーをクリックして、削除する特定の日付を選択します。
-
削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します。
-
-
ユーザーによるポリシーの削除を許可: ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。メニューから常に、パスコードが必要、またはなしを選択します。パスコードが必要を選択した場合は、削除パスコードフィールドにパスコードを入力します。
-
プロファイルスコープ: このポリシーをユーザーに適用するか、システム全体に適用するかを選択します。デフォルトはユーザーです。このオプションは、macOS 10.7以降でのみ利用可能です。
-
Android設定
次の設定を構成します。
-
資格情報の種類: このポリシーで使用する資格情報の種類をドロップダウンリストからクリックし、選択した資格情報について次の情報を入力します。
-
証明書
-
資格情報名: 資格情報の一意の名前を入力します。
-
-
キーストア
-
資格情報名: 資格情報の一意の名前を入力します。
-
資格情報ファイルのパス: 参照をクリックして資格情報ファイルを選択し、ファイルの場所に移動します。
-
パスワード: 資格情報のキーストアパスワードを入力します。
-
-
サーバー証明書
-
サーバー証明書: ドロップダウンリストから使用する証明書をクリックします。
-
-
資格情報プロバイダー
-
資格情報プロバイダー: ドロップダウンリストから資格情報プロバイダーの名前をクリックします。
-
-
Android エンタープライズ設定
資格情報設定がどのように適用されるかを決定するために、これらの設定を構成します。
-
資格情報の削除: 以下の設定を構成するには、オンに設定します。デフォルトはオフです。
-
ユーザー資格情報の削除: 管理対象のキーストアから証明書を削除します。デフォルトはオフです。
-
信頼されたルート証明書の削除: すべての非システムCA証明書をアンインストールします。デフォルトはオフです。
-
-
仕事用プロファイルを持つ完全に管理されたデバイス/会社所有デバイスの仕事用プロファイルに適用: 仕事用プロファイルを持つ完全に管理されたデバイスの資格情報ポリシー設定を構成できます。この設定がオンに設定されている場合、これらの設定のいずれかを選択します。このポリシーは、デバイス上の仕事用プロファイルにのみ適用されます。
資格情報設定を構成します。
-
資格情報タイプ: このポリシーで使用する資格情報の種類をドロップダウンリストからクリックし、選択した資格情報について以下の情報を入力します。
-
証明書
-
資格情報名: 資格情報の一意の名前を入力します。
-
資格情報ファイルのパス: 参照をクリックしてファイルパスに移動し、資格情報ファイルを選択します。
-
-
キーストア
-
資格情報名: 資格情報の一意の名前を入力します。
-
資格情報ファイルのパス: 参照をクリックしてファイルが保存されている場所に移動し、資格情報ファイルを選択します。
-
パスワード: 資格情報のキーストアパスワードを入力します。
-
証明書エイリアス: 証明書エイリアスを使用すると、アプリが証明書にアクセスしやすくなります。Android Enterpriseの管理対象構成デバイスポリシーで証明書エイリアスを構成します。次に、資格情報デバイスポリシーの証明書エイリアスフィールドにエイリアスを入力します。アプリは、ユーザーによる操作なしで証明書を取得し、VPNを認証します。
-
-
サーバー証明書
-
サーバー証明書: ドロップダウンリストから使用する証明書をクリックします。
-
-
資格情報プロバイダー
-
資格情報プロバイダー: ドロップダウンリストから資格情報プロバイダーの名前をクリックします。
-
証明書を使用するアプリ: このプロバイダーからの資格情報にサイレントアクセスできるアプリを指定するには、追加をクリックし、アプリを選択して、保存をクリックします。
-
証明書エイリアス: 証明書エイリアスを使用すると、アプリが証明書にアクセスしやすくなります。Android Enterpriseの管理対象構成デバイスポリシーで証明書エイリアスを構成します。次に、資格情報デバイスポリシーの証明書エイリアスフィールドにエイリアスを入力します。アプリは、ユーザーによる操作なしで証明書を取得し、VPNを認証します。
-
-
Windowsデスクトップ/タブレット設定
-
証明書の種類: ドロップダウンリストで、ROOTまたはCLIENTのいずれかをクリックします。
-
ROOTをクリックした場合は、次の設定を構成します。
-
デバイスの保存: 資格情報の証明書ストアの場所について、ドロップダウンリストでroot、My、またはCAをクリックします。Myは、証明書をユーザーの証明書ストアに保存します。
-
場所: Windows 10およびWindows 11タブレットの場合、システムのみが場所として利用可能です。
-
資格情報タイプ: Windows 10およびWindows 11タブレットの場合、証明書のみが資格情報タイプとして利用可能です。
-
資格情報ファイルパス: 参照をクリックしてファイルの場所に移動し、証明書ファイルを選択します。
-
-
クライアントをクリックした場合、以下の設定を構成します。
-
場所: Windows 10およびWindows 11タブレットの場合、システムのみが場所として利用可能です。
-
資格情報タイプ: Windows 10およびWindows 11タブレットの場合、キーストアのみが資格情報タイプとして利用可能です。
-
資格情報名: 資格情報の名前を入力します。このフィールドは必須です。
-
資格情報ファイルパス: 参照をクリックしてファイルの場所に移動し、証明書ファイルを選択します。
-
パスワード: 資格情報に関連付けられたパスワードを入力します。このフィールドは必須です。