配布する証明書を管理サイトに登録し、デバイスに配布します。証明書の種類によって、登録時の設定項目が異なります。

「証明書配布登録」画面を表示する

「証明書配布登録」画面で、配布する証明書の登録・設定を行います。

1.「プロファイル」をクリックし、「Android」の「証明書」をクリックします。

「証明書配布一覧」画面が表示されます。

2.「新規登録」ボタンをクリックします。

「証明書配布登録」画面が表示されます。

・各項目の詳細は、「「Managed Apps登録」画面の項目説明」を参照してください。

「証明書配布登録」画面の項目説明

「証明書配布登録」画面に表示される項目を説明します。
各証明書を登録する手順については、「エンタープライズAppを登録・配布する」、「ユーザ証明書を登録・配布する」を参照してください。

CA証明書を登録・配布する

CA証明書を登録し、デバイスを選択して配布します。

1.「証明書配布登録」画面を表示し、「CA証明書」で「する」を選択します。

2.「参照」ボタンをクリックし、登録するCA証明書のファイルを選択します。

選択したCA証明書のファイル名が表示されます。ファイル名が正しいことを確認してください。

3.「デバイス選択」で、証明書を配布するデバイスを選択します。

・デバイス一覧から選択する場合は、「デバイス一覧から選択」を選択し、「選択」ボタンをクリックします。
「デバイス選択」画面が表示されます。

・CSVファイルで指定する場合は、「CSVで指定」を選択し、「参照」ボタンをクリックします。

「「デバイス選択」で指定するCSVファイルの作成方法」

4.「適用スケジュール」で、「即時適用」または「スケジュール適用」を選択します。

5.「メモ欄」に、証明書や設定についての記載事項があれば入力します。

6.「OK」ボタンをクリックします。

確認画面が表示されます。

7.設定内容を確認し、「OK」ボタンをクリックします。

証明書が登録され、「適用スケジュール」で選択したスケジュールに従って配布されます。

ユーザ証明書を登録・配布する

ユーザごとに異なる証明書をデバイスに配布します。

複数の個別証明書を一括で配布したり、CA局と連携した証明書を配布したりできます。

1.「証明書配布登録」画面を表示し、「ユーザ証明書」で「する」を選択します。

2.「証明書連携」で、ユーザ証明書の登録方法を選択します。

＜DMコードがM5から始まるお客様＞
・「個別設定」の場合は、「証明書＋個別CSV(ZIP形式)」の「参照」ボタンをクリックして、ファイルを選択します。個別CSVファイルとユーザ証明書（「.p12」形式のみ）を1つのフォルダに保存し、zipファイルにして管理サイトにアップロードします。パスワードは設定しないでください。

「「証明書＋個別CSV(ZIP形式)」で指定するCSVファイルの作成方法」

・「CA局連携」の場合は、選択したデバイスに対して、CA局と連携してユーザ証明書を配布します。「デバイス一覧から選択」または「CSVで指定」を選択し、配布するデバイスを指定します。

＜DMコードがM6から始まるお客様＞
・DMコードがM6から始まるお客さまの場合は「証明書連携」項目は表示されません。「証明書＋個別CSV(ZIP形式)」の「参照」ボタンをクリックして、ファイルを選択してください。個別CSVファイルとユーザ証明書（「.p12」形式のみ）を1つのフォルダに保存し、zipファイルにして管理サイトにアップロードします。パスワードは設定しないでください。

「「証明書＋個別CSV(ZIP形式)」で指定するCSVファイルの作成方法」

3.デバイスにインストールされているアプリケーションに対して、配布したユーザ証明書へのアクセス権を付与する場合は、「※アプリに証明書へのアクセス権を付与する」にチェックを入れます。

検索ボックスと、アプリ名の一覧が表示されます。

・検索ボックスにアプリ名を入力して検索することもできます。

4.アクセス権を付与するアプリ名をクリックし、「>>」ボタンをクリックします。

アプリ名が右側のボックスに移動します。

・右側のボックスに表示されているアプリに、アクセス権が付与されます。
・アクセス権を外す場合は、右側のボックスのアプリ名をクリックし、「＜＜」ボタンをクリックして左側のアプリ名の一覧に移動します。

5.「適用スケジュール」で、「即時適用」または「スケジュール適用」を選択します。

6.「メモ欄」に、証明書や設定についての記載事項があれば入力します。

7.「OK」ボタンをクリックします。

確認画面が表示されます。

8.設定内容を確認し、「OK」ボタンをクリックします。

証明書が登録され、「適用スケジュール」で選択したスケジュールに従って配布されます。

CSVファイルの作成方法

証明書の配布先デバイスを指定するCSVファイルは、以下のフォーマットで作成します。
「CSV（カンマ区切り）」の形式で保存してください。

「デバイス選択」で指定するCSVファイルの作成方法

「証明書＋個別CSV(ZIP形式)」で指定するCSVファイルの作成方法

本設定を行う場合は、別途サイバートラスト社とサービスの契約をする必要があります。

本設定はDMコードがM5から始まるお客さまのみご利用いただけます。DMコードがM6から始まるお客さまは、本設定で使用する画面は表示されません。

1.「設定」をクリックし、「サイバートラスト連携」をクリックします。

「サイバートラスト連携詳細」画面が表示されます。

2.「変更」ボタンをクリックします。

3.「サイバートラスト連携」で、「する」を選択します。

4.「連携ファイル」の「参照」ボタンをクリックし、登録するキーストアファイル（.ks）を選択します。

5.「OK」ボタンをクリックします。

選択したキーストアファイルのファイル名が表示されます。エラーメッセージが表示されなければ、作業は完了です。

ここでは、管理サイトに登録した証明書の配布状況を確認する方法や、証明書配布の設定内容を変更する方法などを説明します。

証明書の配布状況を確認する

証明書がデバイスに配布されているかを確認します。

1.「プロファイル」をクリックし、「Android」の「証明書」をクリックします。

「証明書配布一覧」画面が表示されます。

2.登録した証明書配付設定が一覧に表示され、「適用指示日」に証明書を配布した日時が表示されていることを確認します。

・スケジュールを設定して配信した場合は、「適用スケジュール」に設定したスケジュールが表示されます。

3.設定名をクリックします。

「証明書配布状況」画面が表示されます。

4.対象デバイスのステータスアイコンと「配布完了日時」で、証明書の配布状況を確認します。

・証明書の配布が完了したデバイスは、ステータスが「適用成功」になり、「配布完了日時」に手順2.の「適用指示日」と同じ日時が表示されます。

証明書の配布状況をCSV形式で出力する

証明書の配布状況を、CSV形式で出力できます。出力したい証明書配布設定の「証明書配布状況」画面で「CSV出力」ボタンをクリックすると、以下の情報が出力されます。

• 配布状況（ステータス）、電話番号、シリアル番号、証明書名、配布完了日時、有効期限

「証明書配布状況」画面のステータスアイコンの見かた

証明書の配布状態は、「証明書配布状況」画面に表示されるステータスアイコンで確認します。表示されるアイコンの種類とステータスは、以下のとおりです。

アイコン	ステータス	説明
表示なし	処理待ち	証明書の配布処理が準備中であることを表します。
	配布中	対象デバイスに、証明書のインストール要求を通知したことを表します。
	配布成功	証明書が対象デバイスにインストールされたことを表します。
	エラー	対象デバイスに、証明書の配布に失敗したことを表します。
	有効	CA局連携により、CA局から発行された証明書が有効であることを表します。
	失効（手動）	CA局連携で発行した証明書が、管理者により失効されたことを表します。
	失効（期限超過）	CA局連携で発行した証明書が、有効期限超過により失効されたことを表します。

証明書を再配布する

エラーによって証明書の配布が完了しなかったデバイスに対して、証明書を再配布します。
再配布できるのは、ステータスが「エラー」となっているデバイスです。「配布中」のデバイスには再配布できません。
また、証明書自体の不備により、コモンネームがわからない場合も、再配布の対象外となります。

1.「プロファイル」をクリックし、「Android」の「証明書」をクリックします。

「証明書配布一覧」画面が表示されます。

2.設定名をクリックします。

「証明書配布状況」画面が表示されます。

3.「再配布」ボタンをクリックします。

・キーワードや部署名を入力して、「検索」ボタンをクリックすると、入力した条件に合致するデバイスを検索して再配布できます。

確認画面が表示されます。

4.内容を確認し、「OK」ボタンをクリックします。

ステータスが「エラー」となっているデバイスに、証明書の再配布が設定されます。

証明書配布の設定内容を変更する

登録した証明書配布の設定内容を変更する方法を説明します。

1.「プロファイル」をクリックし、「Android」の「証明書」をクリックします。

「証明書配布一覧」画面が表示されます。

2.設定内容を変更したい設定名を選択し、「登録変更」ボタンをクリックします。

「証明書配布登録変更」画面が表示されます。

3.設定内容を変更し、「OK」ボタンをクリックします。

・設定方法は、初めて証明書を登録・設定する場合と同様です。

「4.8.1. 証明書を登録・設定・配布する」

4.「OK」ボタンをクリックします。

変更した設定内容が登録され、デバイスに適用されます。

証明書を配布するデバイスを変更する

証明書配布の対象デバイスを変更する方法を説明します。

1.「プロファイル」をクリックし、「Android」の「証明書」をクリックします。

「証明書配布一覧」画面が表示されます。

2.対象デバイスを変更したい設定名を選択し、「登録変更」ボタンをクリックします。

「証明書配布登録変更」画面が表示されます。

3.対象デバイスを指定し、「OK」ボタンをクリックします。

・対象デバイスの指定方法は、初めて証明書を登録・設定する場合と同様です。

「4.8.1. 証明書を登録・設定・配布する」

・「CSVで指定」の場合は、配布対象として追加するデバイスのみを記載したCSVファイルをアップロードしてください。

・「証明書＋個別CSV(ZIP形式)」の場合は、追加するユーザ証明書と、配布対象として追加するデバイスのみを記載した個別CSVファイルを1つのフォルダに保存し、zipファイルにしてアップロードしてください。

4.「OK」ボタンをクリックします。

追加した配布対象デバイスに、設定が適用されます。
変更した設定内容が登録され、デバイスに適用されます。

ここでは、デバイスから証明書を削除する方法と、管理サイトから証明書配布設定を削除する方法を説明します。

デバイスから証明書を削除する

デバイスに配布した証明書を削除します。

1.「プロファイル」をクリックし、「Android」の「証明書」をクリックします。

「証明書配布一覧」画面が表示されます。

2.デバイスから削除したい証明書の設定名を選択し、「証明書削除」ボタンをクリックします。

「証明書削除」画面が表示されます。

3.証明書を削除したいデバイスを選択し、「OK」ボタンをクリックします。

対象デバイスから証明書が削除されます。

証明書が削除されたことを確認する

1.「証明書配布一覧」画面で、該当設定名の「適用指示日」および「解除指示日」に、証明書を削除した日時が表示されていることを確認します。

2.設定名をクリックします。

「証明書配布状況」画面が表示されます。

3.「証明書配布状況」画面に、証明書を削除したデバイスが表示されていないことを確認します。

管理サイトに登録した証明書配布設定を削除する

管理サイトに登録した証明書配布設定を削除します。
管理サイトから証明書配布設定を削除する場合は、配布した全てのデバイスから証明書を削除しておく必要があります。削除されていないデバイスがある場合は、配布設定を削除できません。

1.「プロファイル管理」をクリックし、「Android」の「証明書」をクリックします。

「証明書配布一覧」画面が表示されます。

2.削除したい設定名を選択し、「登録削除」ボタンをクリックします。

「配布設定削除」画面が表示されます。

3.内容を確認し、「OK」ボタンをクリックします。

証明書配布設定が削除されます。

4.一覧から設定が削除されたことを確認します。

ここでは、CA局連携で発行した証明書の状況を確認する方法と、証明書を失効させる方法を説明します。
本設定はDMコードがM5から始まるお客さまのみご利用いただけます。DMコードがM6から始まるお客さまは、本設定で使用する画面は表示されません。

CA局から発行した証明書の状況を確認する

CA局連携で発行した証明書の状況や有効期限を確認します。

1.「プロファイル」をクリックし、「Android」の「CA局連携一覧」をクリックします。

「CA局連携一覧」画面が表示されます。
デバイスごとに証明書の状況が一覧表示されます。

証明書の状況をCSV形式で出力する

証明書の状況を、CSV形式で出力できます。「CA局連携一覧」画面で「CSV出力」ボタンをクリックすると、以下の情報が出力されます。

• 証明書の状況（ステータス）、電話番号、シリアル（UUID）、ポリシー/配布設定名、CN（証明書シリアル）、生成/失効日時、有効期限

CA局から発行した証明書を失効させる

CA局連携で発行した証明書を失効させます。

1.「プロファイル」をクリックし、「Android」の「CA局連携一覧」をクリックします。

「CA局連携一覧」画面が表示されます。

2.証明書を失効させたいデバイスにチェックを入れ、「証明書失効」ボタンをクリックします。

3.証明書失効対象の件数を確認し、「OK」ボタンをクリックします。

対象デバイスの証明書が失効します。

証明書の失効を確認する

証明書の失効を確認するには、「CA局連携一覧」画面で以下を確認します。

• 該当デバイスのステータスが「失効（手動）」になっている。
• 該当デバイスの「生成/失効日時」に、証明書の失効を指示した日時が表示されている。