管理ツールからのクライアント証明書発行とインストール

[Windows] p12ファイル形式インストール

P12ファイルを実行し、ウィザードに従って証明書のインストールを行います。

※ EVECLOUD のWindows ログオン機能を使用する場合は、同じ手順で「ローカルコンピュータ」にもインストールしてください。

1. P12ファイルを実行します。
   
2. 「現在のユーザー」^※ を選択して「次へ」をクリックします。
   
3. インポートする証明書ファイルが間違っていないか確認して「次へ」をクリックします。
   
4. 証明書発行の際に設定したインストール用秘密鍵のパスワードを入力して「次へ」をクリックします。
   
5. 「証明書の種類に基づいて、自動的に証明書ストアを選択する」が選択されていることを確認して「次へ」をクリックします。
   
6. 完了画面が開いたら「完了」をクリックします。
   
7. 「正しくインポートされました。」ダイアログの「OK」をクリックし、画面と閉じて完了です。
   
8. EVECLOUD のWindows ログオン機能で使用する場合は「ローカルコンピュータ」にもインストールする必要があります。「ローカルコンピュータ」を選択後は、上記と同じ手順でインストールを行ってください。
   

[Windows] インストール後の確認

証明書のインストールが正常に行われているかの確認が可能です。
事前に所属グループの認証方法で「EVECLOUD Web管理ツール」の認証セットにクライアント証明書を含めた認証方法をセットしておく必要があります。詳細は「グループの認証方法設定」を参照してください。

1. 以下のURLからブラウザで管理ツールを開きます。
   https://admtool.dds-evecloud.com/
2. 組織IDを入力後、「次へ」ボタンをタップします。
   ユーザーIDを選択（または入力）後、「次へ」ボタンで進みます。
3. 認証情報を入力する画面で「別の方法でログイン」をクリックします。
   
4. クライアント証明書を含んだ認証セットを選択します。「次へ」ボタンで進みます。
   ※所属グループの認証方法を変更したにも関わらず認証方法が出ない場合は「認証方法の更新」をタップしてください。
   
5. 証明書を選択するダイアログが表示します（初回のみ）。
   先ほどインストールした証明書を選択後、「OK」ボタンをクリックします。
   
6. 管理ツールにログイン後、ユーザー設定（個人設定）の「証明書情報」ページにて認証に成功した証明書が証明書一覧に表示されます。詳しくは「証明書情報」を参照してください。
   （一般ユーザーアカウント（ポータルサイト）では証明書情報の確認ができません）
   

Windows端末での証明書の確認とアンインストール

EVECLOUDクライアントがインストールされているWindows端末では、インストール済みの証明書情報の確認とアンインストールが行えます。

1. タスクトレイを開き、「EVECLOUD Agent」アイコンをクリックしてメニューを開きます。
   
2. 開いたメニューから「証明書情報」を選択します。
   
3. 証明書情報のダイアログが表示します。
   ここから不必要になった証明書のアンインストールが行えます。
   

[macOS] p12ファイル形式インストール

P12ファイルを実行し、パスワードを入力して証明書のインストールを行います。

1. P12ファイルを実行します。
   
2. 証明書発行の際に設定したインストール用秘密鍵のパスワードを入力し、「OK」ボタンをクリックします。
   
3. キーチェインストアに表示され、登録は完了です。
   

[macOS] インストール後の確認

証明書のインストールが正常に行われているかの確認が可能です。
事前に所属グループの認証方法で「EVECLOUD Web管理ツール」の認証セットにクライアント証明書を含めた認証方法をセットしておく必要があります。詳細は「グループの認証方法設定」を参照してください。

1. 以下のURLからブラウザ（今回はSafari を使用）で管理ツールを開きます。
   https://admtool.dds-evecloud.com/
2. 組織IDを入力後、「次へ」ボタンをタップします。
   ユーザーIDを選択（または入力）後、「次へ」ボタンで進みます。
3. 認証情報を入力する画面で「別の方法でログイン」をクリックします。
   
4. クライアント証明書を含んだ認証セットを選択します。「次へ」ボタンで進みます。
   ※所属グループの認証方法を変更したにも関わらず認証方法が出ない場合は「認証方法の更新」をタップしてください。
   
5. 証明書を選択するダイアログが表示します（初回のみ）。
   先ほどインストールした証明書を選択後「続ける」ボタンをクリックします。
   
6. macOSの管理者パスワードを入力し、「許可」を選択します。
   
7. 管理ツールにログイン後、ユーザー設定（個人設定）の「証明書情報」ページにて認証に成功した証明書が証明書一覧に表示されます。詳しくは「証明書情報」を参照してください。
   （一般ユーザーアカウント（ポータルサイト）では証明書情報の確認ができません）
   

Chrome 拡張機能インストールとSSOクライアント証明書設定

1. ウェブブラウザからadmin.google.comにアクセスし、管理者アカウントでログインします。
2. デバイス＞ Chrome＞アプリと拡張機能 を開き、「ユーザーとブラウザ」タブへ切り替え後、インストールを行う組織部門を選択します。右下の ＋（プラス）アイコン をクリックします。
   
3. 「Chrome アプリや拡張機能を ID で追加」を選択します。
   
4. 「拡張機能 ID」欄に、ID：kfbmcimhncbnphkamnghdmodnfjgmkloを入力し、保存します。
   
5. アプリ一覧に「EVECLOUD Certificate Installer for Chrome OS」が追加されます。
   詳細を表示させてインストールポリシーを「自動インストールする」に設定します。
   
6. 右上の「保存」をクリックして設定を保存します。
   
7. 次に、シングルサインオン（SSO）のクライアント証明書設定を追加します。
   デバイス＞ Chrome＞設定＞デバイスを開きます。
   
8. 「デバイスの設定」タブの画面をスクロールし、「シングル サインオンのクライアント証明書」に以下の値を追加し、設定します。
   {"pattern": "https://[*.]dds-evecloud.com", "filter": {}}
   
9. デバイスの設定一覧の画面へ戻り、右上の「保存」をクリックして設定を保存します。
   

[ChromeOS] p12ファイル形式インストール

1. 「ユーザー設定」ページにて、左カラムメニューから[クライアント証明書]を選択します。
   「インポート対象OS」から「ChromeOS」を選択後、「ユーザーの識別情報」を入力します。
   
2. 必要事項の入力が完了すると[インストール]ボタンがアクティブになります。
   [インストール]ボタンをクリックして、インストールを開始します。
   
3. 証明書のインストールが完了します。

[ChromeOS] インストール後の確認

証明書のインストールが正常に行われているかの確認が可能です。

1. Chrome のアドレスバーに以下を入力してアクセスします。
   chrome://certificate-manager/
2. 証明書マネージャが開きます。「ユーザーの証明書」を選択します。
   インポートした証明書が表示されていることを確認します。
   

証明書を利用したデバイス認証を含んだEVECLOUDの認証を行った後では、管理ツールのユーザー設定にある「証明書情報」にて証明書の情報が確認可能です。詳しくは「証明書情報」を参照してください。（一般ユーザーアカウント（ポータルサイト）では証明書情報の確認はできません）

[Android] p12ファイル形式インストール

管理ツール（またはポータルサイト）で発行した証明書ファイルをダウンロードした直後にインストールが開始します。
画面に従って証明書のインストールを行ってください。

1. 証明書ファイルのダウンロード完了直後にインストール用のパスワードを求められるので、入力後「OK」をタップします。
   
2. 「証明書の種類選択」画面で「VPNとアプリユーザー証明書」を選択し、「OK」をタップします。
   
3. 「証明書名」が入力されていることを確認し、「OK」をタップします。
   
4. 「ユーザー証明情報」画面に表示されればインストールは完了です。
   

インストール確認 [Android]

証明書のインストールが正常に行われているかの確認が可能です。
事前に所属グループの認証方法で「EVECLOUD Web管理ツール」の認証セットにクライアント証明書を含めた認証方法をセットしておく必要があります。詳細は「グループの認証方法設定」を参照してください。

1. 以下のURLからブラウザで管理ツールを開きます。
   https://admtool.dds-evecloud.com/
   
2. 組織IDを入力後、「次へ」ボタンをタップします。
   ユーザーIDを選択（または入力）後、「次へ」ボタンで進みます。
3. 認証方法の選択画面で、証明書を含んだ認証を選択します。
   （または、認証情報を入力する画面で「別の方法でログイン」をタップします）
   
4. 証明書を含んだ認証セットを選択後、「次へ」ボタンで進みます。
   ※所属グループの認証方法を変更したにも関わらず認証方法が出ない場合は「認証方法の更新」をタップしてください。
   
5. 証明書を選択するダイアログが表示します。
   先ほどインストールした証明書を確認後、「選択」をタップします。
   
6. 管理ツールにログイン後、ユーザー設定（個人設定）の「証明書情報」ページにて認証に成功した証明書が証明書一覧に表示されます。詳しくは「証明書情報」を参照してください。
   （一般ユーザーアカウント（ポータルサイト）では証明書情報の確認ができません）
   

[iOS] プロファイル形式インストール

管理ツール（またはポータルサイト）で発行した証明書のプロファイルをダウンロード後、画面に従ってインストールを行います。iOS のプロファイルインストール時にはデバイスのパスコードが求められます。（因みに証明書発行時に設定した秘密鍵のパスワードが求められることはありません。）

1. 管理ツールのクライアント証明書発行ページで必須項目を入力後、[ダウンロード] ボタンをタップします。
   
2. 証明書ファイルのダウンロード時に、プロファイルダウンロードの許可を確認するダイアログが表示されるので「許可」をタップします。
   
3. ダウンロード完了のダイアログは「閉じる」をタップして閉じます。
   
4. デバイスの「設定」を開き「ダウンロード済みのプロファイル」をタップします。
   
   （または、一般＞VPNとデバイス管理＞ダウンロード済みプロファイル「EVECLOUD Certificate Profile」のタップで同じ画面へ行けます）
   
5. 「インストール」をタップします。
   
6. デバイスのパスコードを入力します。
   
7. 警告内容を確認後、再度「インストール」をタップします。
   
8. 「完了」をタップして画面を閉じます。
   

インストール確認 [iOS]

証明書のインストールが正常に行われているかの確認が可能です。
事前に所属グループの認証方法で「EVECLOUD Web管理ツール」の認証セットにクライアント証明書を含めた認証方法をセットしておく必要があります。詳細は「グループの認証方法設定」を参照してください。

1. 以下のURLからブラウザで管理ツールを開きます。
   https://admtool.dds-evecloud.com/
   
2. 組織IDを入力後、「次へ」ボタンをタップします。
   ユーザーIDを選択（または入力）後、「次へ」ボタンで進みます。
   
3. 認証方法の選択画面で、証明書を含んだ認証を選択します。「次へ」ボタンで進みます。
   （または、認証情報を入力する画面で「別の方法でログイン」をタップします）
   ※所属グループの認証方法を変更したにも関わらず認証方法が出ない場合は「認証方法の更新」をクリックしてください。
   
4. 証明書の確認を求めるダイアログが表示します。「続ける」をタップします。
   
5. 管理ツールにログイン後、ユーザー設定（個人設定）の「証明書情報」ページにて認証に成功した証明書が証明書一覧に表示されます。詳しくは「証明書情報」を参照してください。
   （一般ユーザーアカウント（ポータルサイト）では証明書情報の確認ができません）