ルート証明書を配信する

ファイル配信の仕様

配信可能なファイル

iOS/iPadOS端末では、下記ファイルの配信に対応しています。

  • Apple ConfiguratorおよびiPhone構成ユーティリティ、プロファイルマネージャで作成された構成プロファイル
  • In-houseアプリ向けに作成されたプロビジョニングプロファイル
  • ルート証明書ファイル

配信可能なファイルサイズ

構成プロファイル、プロビジョニングプロファイルをサイレント方式で配信する場合、配信するファイルサイズは、2MB以内である必要があります。

タップ方式で配信する場合は2MBの制限はありません。

ルート証明書ファイルは150MB以内である必要があります。

ルート証明書ファイルを登録する

配信したいルート証明書ファイルを登録します。

ルート証明書ファイルは「.cer」「.crt」「.der」の拡張⼦になっている必要があります。

  1. サイドナビの「ファイル配信メニュー」>「証明書登録」を選択します。
  2. ルート証明書ファイルを登録したいグループを選択します。
  3. 「新規登録」ドロップダウンから「ルート証明書」を選択します。
  4. 「ファイルを選択」ボタンをクリックし、PCに保存されているファイルを選択します。
  5. 「登録」ボタンをクリックします。
  6. 元の画⾯に戻り、追加完了のメッセージが表⽰されます。

ルート証明書ファイルを配信する

  1. サイドナビの「ファイル配信メニュー」>「証明書配信」を選択します。
  2. ルート証明書ファイルを配信したいグループを選択します。
  3. 配信する端末にチェックを付けます。
    配信対象の端末は複数台の指定が可能ですが、グループを指定しての一括配信は対応していません。
  4. 「グループ選択」ボタンをクリックし、配信したいルート証明書ファイルが登録されているグループを選択します。
  5. 「ファイル選択」ボタンをクリックし、配信したいルート証明書を選択します。
    有効期限が切れている証明書は、有効期限が赤字で表示され選択することができません。
  6. 「タップ⽅式」「サイレント⽅式」を選択します。
    Hybrid MDM端末へ配信する場合のみ、選択した方式で実行されます。Hybrid MDM端末以外へ配信する場合は、以下の方式で実行されます。
    IVI MDM端末:タップ方式
    Apple MDM端末:サイレント方式
  7. 送信日時を指定する場合は、「予約日時」のカレンダーアイコンをクリックし、配信する日時を指定します。
    指定しない場合は、即時に配信します。
  8. 「証明書配信要求の確認」ボタンをクリックします。
  9. 実⾏内容を確認します。
  10. 「実⾏」ボタンをクリックします。
  11. 元の画⾯に戻り、登録完了のメッセージが表⽰されます。

配信したルート証明書ファイルの確認方法

管理画面には同じ表示名の証明書を登録することが可能です。
どの証明書が端末にインストールされているか判別するには、端末管理画面の端末詳細 > 端末情報 > プロファイル にて、下記の情報をご確認ください。

証明書の発行元一般名
証明書の発行先一般名
有効期限

配信可能なファイルの種類について

iOS/iPadOS端末では、配信可能なファイルに記載されているファイルの配信にのみ対応しており、その他のファイルの配信につきましては、サポート対象外となります。
配信された場合の動作につきましても、お客様の責任の範囲内にて実施してください。

端末側での操作について

タップ方式を選択した場合

タップ方式を選択して構成プロファイル、ルート証明書ファイルを配信した場合、端末側クライアントアプリにPUSH通知が表示され、タップして起動することで構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルがダウンロードされます。インストールするには、端末側でインストールする操作が必要です。

キャンセルをタップして途中で終了した場合は、構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルをインストールすることができません。この場合も、ジョブ管理におけるステータスは”成功”となります。

以降の手順は、iOS12.2/iPadOS13.1以降の端末の手順となります。

  1. 構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルをインストールする際に、「許可」ボタンをタップすることでSafariで構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルがダウンロードされます。(iOS12.2までは「許可」をタップすると、ダウンロードした構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルをインストールする設定画面が表示されます。)
  2. 構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルがダウンロードされたメッセージで「閉じる」をタップします。
  3. 設定アプリから「一般」をタップします。
    またはSafariの画面の「設定アプリへ」のリンクをタップしても、設定アプリが開きます。
  4. 「VPNとデバイス管理」をタップします。
    iOS/iPadOS15未満の端末は「プロファイル」または「プロファイルとデバイス管理」
  5. ダウンロード済み構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルの「Inventit MobiConnect for Business」をタップします。
    ここで表示されるダウンロード済みの構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルは、ダウンロードから8分経過すると自動で削除されます
  6. 右上の「インストール」をタップして、画面に従って構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルをインストールします。
    画面ロックのパスコードが設定されている場合、インストール時に入力が求められます。
  7. 右上の「インストール」をタップします。
  8. 「インストール」をタップします。
  9. 右上の「インストール」をタップします
  10. ホームボタンをタップしてください。

サイレント方式を選択した場合

サイレント方式を選択して構成プロファイル、プロビジョニングプロファイル、ルート証明書ファイルを配信した場合は、端末側における操作等は特に必要ありません。

ジョブ管理におけるジョブのステータスが”成功”になると、端末側でのインストールも完了しています。また、サイレント方式にて配信され構成プロファイルは、下記に含まれます。

端末側「設定」>「一般」>「VPNとデバイス管理」( iOS/iPadOS15未満の端末は「プロファイル」または「プロファイルとデバイス管理」)内の「モバイルデバイス管理」にて、「Inventit MobiConnect for Business」のプロファイル内に、項目が追加されます。

このページをPDF出力

この記事は役に立ちましたか?

お知らせ

リリース
メンテナンス・障害
相談室・セミナー
もっと見る