デバイス証明書の登録

最終公開日 : Oct 24, 2026
デバイスがネットワークに一貫して安全に接続できるように、Always On構成のためにデバイス証明書を登録する必要があります。
デバイス証明書の登録には、以下の手順が含まれます。
  1. Active Directoryエンタープライズ証明機関は、マシン認証のためにデバイス証明書を発行します。
  2. 証明機関は、CRL配布ポイント (CDP) 拡張機能のためにLDAP URLを公開している必要があります。
    常時オン CRL CDP(/en-us/citrix-secure-private-access/media/spa-ztna-always-on-crl-cdp.png)
  3. デバイス証明書を登録するには、この証明機関で以下の詳細を持つ証明書テンプレートを作成する必要があります。
    1. 証明書テンプレートスナップインを開き、Computer または Workstation Authentication (推奨) テンプレートのいずれかを複製します。
    2. 証明書に新しい名前を指定します。
    3. サブジェクト名タブに切り替え、サブジェクト名形式の設定を共通名に変更し、代替サブジェクト名に**ユーザープリンシパル名 (UPN)**を含めるようにチェックします。
      常時オン サブジェクト名(/en-us/citrix-secure-private-access/media/spa-ztna-always-on-common-name-upn.png)
    4. セキュリティタブに切り替え、新しい証明書テンプレートを自動登録したいセキュリティグループ (コンピューターアカウントのみを含む) を追加します。追加したグループを選択し、自動登録に対して許可を選択します。
      常時オン 認証済みユーザー(/en-us/citrix-secure-private-access/media/spa-ztna-always-on-auto-enroll.png)
      注：
      上の画像では、認証済みユーザー (すべてのコンピューターオブジェクト) が新しい証明書テンプレートを登録または自動登録することが許可されています。
    5. (オプション) 自動証明書登録を許可するグループポリシーオブジェクト (GPO) を作成し、それを組織単位 (OU) またはドメインレベルにバインドします。
    常に自動登録証明書(/en-us/citrix-secure-private-access/media/spa-ztna-always-on-autoenroll-certificate.png)
Related information
アクセス ポリシーの構成と管理