Connector for MDM の SCEP システムを設定する - AWS Private Certificate Authority
汎用コネクタAWS Private CA Connector for SCEP for Microsoft Intune

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Connector for MDM の SCEP システムを設定する

簡易証明書登録プロトコル (SCEP) は、証明書の登録と更新に使用される標準プロトコルです。Connector for SCEP は RFC 8894 ベースの SCEP サーバーで、 から SCEP クライアント AWS Private Certificate Authority に証明書を自動的に発行します。コネクタを作成すると、Connector for SCEP は HTTPS クライアントが証明書をリクエストするための SCEP エンドポイントを提供します。クライアントは、サービスへの証明書署名リクエスト (CSR) の一部として含まれるチャレンジパスワードを使用して認証します。Connector for SCEP は、Microsoft Intune や Jamf Pro などの一般的なモバイルデバイス管理 (MDM) システムで使用して、モバイルデバイスを登録できます。SCEP をサポートするクライアントまたはエンドポイントで動作するように設計されています。

Connector for SCEP には、汎用コネクタと Connector for SCEP for Microsoft Intune の 2 種類のコネクタがあります。以下のセクションでは、それらの仕組みと、それらを使用するように MDM システムを設定する方法について説明します。

汎用コネクタ

汎用コネクタは、専用コネクタを持つ Microsoft Intune を除き、SCEP をサポートするモバイルデバイスエンドポイントで動作するように設計されています。汎用コネクタでは、SCEP チャレンジパスワードを管理します。次の図では、例としてモバイルデバイス管理 (MDM) システムを使用していますが、同じ機能が異常な SCEP 対応システムまたはデバイスに適用されます。

Connector for SCEP 汎用コネクタの仕組みについて説明します。

  1. MDM システム (または類似のデバイスまたはシステム) は、SCEP プロファイルをモバイルクライアントに送信します。SCEP プロファイルには、証明書の有効期間、チャレンジパスワード、証明書の発行に関連するその他の情報など、証明書プロファイルを定義する設定パラメータが含まれています。

  2. モバイルクライアントは証明書をリクエストし、チャレンジパスワードを含む証明書署名リクエスト (CSR) も送信します。

  3. Connector for SCEP はチャレンジパスワードを検証します。有効な場合、サービスはモバイルクライアント AWS Private CA に代わって から証明書をリクエストします。

  4. AWS Private CA は証明書を発行し、Connector for SCEP に送信します。

  5. Connector for SCEP は、発行された証明書をモバイルクライアントに送信します。

AWS Private CA Connector for SCEP for Microsoft Intune

AWS Private CA Connector for SCEP for Microsoft Intune は、Microsoft Intune で使用するように設計されています。Connector for SCEP for Microsoft Intune コネクタタイプでは、Microsoft Intune を使用して SCEP チャレンジパスワードを管理します。Microsoft Intune で Connector for SCEP を使用する方法の詳細については、「」を参照してくださいConnector for SCEP の Microsoft Intune を設定する。

Connector for SCEP を Microsoft Intune で使用するには、Microsoft Intune API を使用して特定の機能を有効にし、有効な Microsoft Intune ライセンスを所有している必要があります。Microsoft Intune® アプリ保護ポリシーも確認してください。

Connector for SCEP for Microsoft Intune の仕組み。

  1. Microsoft Intune は SCEP プロファイルをモバイルクライアントに送信します。プロファイルには、モバイルクライアントが CSR に配置する暗号化されたチャレンジパスワードが含まれています。

  2. モバイルクライアントは証明書をリクエストし、CSR を Connector for SCEP に送信します。

  3. Connector for SCEP は、認可のために CSR を Microsoft Intune に送信します。

  4. Microsoft Intune は CSR のチャレンジパスワードを復号します。有効な場合、Microsoft Intune は Connector for SCEP に承認を送信し、モバイルクライアントに証明書を発行します。

  5. Connector for SCEP は、モバイルクライアント AWS Private CA に代わって から証明書をリクエストします。

  6. AWS Private CA は証明書を発行し、Connector for SCEP に送信します。

  7. Connector for SCEP は、発行された証明書をモバイルクライアントに送信します。

トピック