証明書ベースのコンソール認証の設定
管理者とユーザーが認証証明書を使用してログインできるように、オンプレミス環境で証明書ベースの認証を設定できます。
BlackBerry UEM
は、証明書を発行元と照合し、証明書の OCSP または CRL 設定を使用して証明書が有効であることを確認し、証明書が BlackBerry UEM
データベース内のユーザーと一致することを確認します。この機能は
BlackBerry UEM Cloud
ではサポートされていません。 管理者のクライアント証明書およびユーザーのクライアント証明書を .cer または .der 形式で発行する CA 証明書のコピーを取得します。
- メニューバーで[設定]>[一般設定]>[証明書ベースのコンソール認証]をクリックします。
- [証明書ベースの認証を有効化]を選択します。
- [参照]をクリックして、CA 証明書ファイルを保存した場所に移動します。ファイルを選択し、[開く]をクリックして、証明書をBlackBerry UEMにアップロードします。BlackBerry UEMは、その CA によって発行されたすべての証明書を信頼します。追加の証明書をアップロードするには、この手順を繰り返します。
- 証明書内のユーザープリンシパル名がBlackBerry UEMデータベース内のユーザーと一致していることをBlackBerry UEMが確認するように要求するには、[SAN のユーザープリンシパル名を確認]を選択します。証明書内のユーザープリンシパル名が既知のユーザーと一致する場合、BlackBerry UEMはユーザーの権限に従ってアクセスを許可します。
- 証明書内のユーザーメールアドレスがBlackBerry UEMデータベース内のユーザーメールアドレスと一致していることをBlackBerry UEMが確認するように要求するには、[メールアドレスを確認]を選択します。証明書内のユーザーメールアドレスが既知のユーザーと一致する場合、BlackBerry UEMはユーザーの権限に従ってアクセスを許可します。[SAN のユーザープリンシパル名を確認]と[メールアドレスを確認]の両方を選択した場合、BlackBerry UEMはメールアドレスの前にプリンシパル名を確認し、プリンシパル名が一致する場合はアクセスを許可します。いずれのチェックでも証明書と既知のユーザーとの間に一致が見つからない場合、BlackBerry UEMはアクセスを拒否します。
- [保存]をクリックします。
ユーザーが
Mozilla Firefox
を使用して BlackBerry UEM
にアクセスする場合、ユーザーはクライアント証明書を Firefox
証明書ストアに追加し、証明書ベースの認証を使用して BlackBerry UEM
で認証する必要があります。