SCEP の設定

  1. サイドバーのメニューの「設定」で、「セットアップ > システムセットアップ」の順に展開し、「SCEP」タブを開きます。
  2. 次のように設定します。
    1. 「SCEP サーバーの URL」フィールドに、次のように入力します。https://SCEP サーバー名/CertSrv/MSCEP
    2. 「チャレンジ URL」フィールドに、次のように入力します。https://SCEP サーバー名/CertSrv/MSCEP_ADMIN
      注: Windows 2003 Server を SCEP サーバーとして使用している場合は、次のように入力します。https://SCEP サーバー名/CertSrv/MSCEP
    3. 「ユーザー」および「パスワード」フィールドに、チャレンジコードを作成できるユーザーのログイン情報を入力します。
      注: 「ユーザー」フィールドに、証明書の登録権限を持つユーザーを入力します。「ユーザー名@ドメイン」というログイン形式で指定します。
    4. 「チャレンジの文字」フィールドで、チャレンジパスワードで使用する文字の種類を選択します。
    5. 「チャレンジの文字数」フィールドで、デフォルトの文字数を指定します。
    6. オプション: Sophos Mobile が SCEP サーバーに接続する際、HTTP プロキシをバイパスするように設定するには、「HTTP プロキシを使用」オプションを選択解除します。このオプションは、HTTP プロキシが有効化されている場合のみに使用できます。
      Sophos Mobile on Premise の場合、スーパー管理者は、送信時の HTTP および SSL/TLS 接続に Sophos Mobile で使用される HTTP プロキシを設定することができます。詳細は、「Sophos Mobile スーパー管理者向けガイド (英語)」を参照してください。

      Sophos Mobile as a Service の場合、HTTP プロキシは常に有効になっています。

  3. 「保存」をクリックします。
    Sophos Mobile は、SCEP サーバーへの接続をテストします。
SCEP を使用してプロファイルをインストールするには、Android/iOS デバイスのプロファイル、または Windows Mobile ポリシーに、「SCEP」設定を追加する必要があります。