Dodawanie i przypisywanie certyfikatów cyfrowych do urządzeń zarządzanych

Ta funkcja jest dostępna w tych wersjach: Frontline Starter, Frontline Standard, and Frontline Plus; Business Starter, Business Standard i Business Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus iEndpoint Education Upgrade; Essentials, Enterprise Essentials i Enterprise Essentials Plus; G Suite Basic i G Suite Business; Cloud Identity Free oraz Cloud Identity Premium. Porównanie wersji

Jako administrator możesz kontrolować dostęp użytkowników do sieci i aplikacji dzięki certyfikatom cyfrowym. Aby na przykład zarządzać dostępem urządzeń mobilnych do sieci, skonfiguruj profil SCEP z certyfikatem, przypisz ten profil użytkownikom, a następnie zablokuj dostęp do sieci dla urządzeń bez tego profilu. Możesz także zarządzać dostępem komputerów do aplikacji. W tym celu przypisz certyfikat komputerom z weryfikacją punktów końcowych oraz skonfiguruj dostęp zależny od kontekstu tak, aby dostęp do aplikacji był możliwy tylko z certyfikatem.

Certyfikaty można skonfigurować dla tych urządzeń i aplikacji:

• urządzenia z Androidem (Wymaga zaawansowanych funkcji zarządzania urządzeniami mobilnymi),
• iPhone'y i iPady (Wymaga zaawansowanych funkcji zarządzania urządzeniami mobilnymi),
• urządzenia z ChromeOS,
• aplikacja Imprivata na urządzeniach z ChromeOS,
• komputery z weryfikacją punktów końcowych.

Ważne uwagi dotyczące certyfikatów:

• W systemie operacyjnym Chrome w wersji 61–72 certyfikaty dodane na poziomie jednostki organizacyjnej są dostępne zarówno w ustawieniach sieci, jak i w aplikacjach kiosku na urządzeniach. W starszych wersjach certyfikaty dostępne są tylko w ustawieniach sieci na urządzeniu.
• W systemie operacyjnym Chrome w wersji 73 lub nowszej certyfikaty dodane na poziomie jednostki organizacyjnej są dostępne w ustawieniach sieci, aplikacjach kiosku i zarządzanych sesjach gościa na urządzeniach.
• Niektóre konfiguracje korzystające z protokołów PEAP, TLS i TTLS potrzebują certyfikatów po stronie serwera, by zapewnić ułatwienia dostępu.
• Aby korzystać z certyfikatów sieci Wi-Fi EAP, urządzenie musi być zabezpieczone przy użyciu hasła, kodu PIN lub wzoru.
• Nie przesyłaj certyfikatów zawierających klucze prywatne.
• Możesz dodać maksymalnie 50 certyfikatów na każdą jednostkę organizacyjną.

Dodawanie certyfikatu cyfrowego

1. Zaloguj się na konto administratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij Urządzenia > Sieci.

   Wymaga uprawnień administratora Ustawienia urządzeń udostępnionych.

3. Kliknij Certyfikaty.
4. (Opcjonalnie) Aby zastosować ustawienie do działu lub zespołu, z boku wybierz jednostkę organizacyjną. Pokaż mi, jak to zrobić
5. Kliknij Dodaj certyfikat.
6. Wpisz nazwę certyfikatu.
7. Kliknij Prześlij, wybierz plik PEM i kliknij Otwórz.
8. Wybierz platformy, dla których certyfikat jest urzędem certyfikacji.
9. Kliknij Dodaj.

Usuwanie certyfikatu cyfrowego

1. Zaloguj się na konto administratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij Urządzenia > Sieci.

   Wymaga uprawnień administratora Ustawienia urządzeń udostępnionych.

3. Kliknij Certyfikaty.
4. Wybierz jednostkę organizacyjną, z której chcesz usunąć certyfikat. Jeśli usuniesz certyfikat z jednostki organizacyjnej najwyższego poziomu, zostanie on usunięty z całej organizacji.
5. Najedź kursorem na wiersz i kliknij Usuń.

Powiązane artykuły

• Konfigurowanie certyfikatów dla zarządzanych urządzeń mobilnych i urządzeń z ChromeOS
• Konfigurowanie sieci dla urządzeń zarządzanych (Wi-Fi, Ethernet, VPN, sieć komórkowa)
• Przykłady dostępu zależnego od kontekstu w trybie zaawansowanym