概要
面向 Access Control 的管理員,介紹由 HENNGE 提供的用戶端憑證「租戶憑證」的概要。
內容
HENNGE 租戶憑證是由本公司的憑證機構簽發的用戶端憑證。
預定透過其他公司提供的 MDM 服務進行派發及使用。
現有的 Device Certificate(裝置憑證)使用 Cybertrust 的憑證機構,且可在 Access Control 的管理介面中確認其與裝置識別資訊的關聯。
相較之下,HENNGE 租戶憑證是專門用於透過 MDM 服務進行派發的功能,旨在減輕一般使用者安裝用戶端憑證時的負擔。因此,在 Access Control 服務伺服器端無法確認擁有者資訊或已安裝憑證的裝置資訊。
若管理員無法嚴格管理安裝目標裝置,請勿使用本功能。
使用前,請務必確認以下事前準備及注意事項。
與現有功能(裝置憑證)的比較
| 租戶憑證 | 裝置憑證 | |
| 與裝置資訊的關聯 | 不會關聯,可安裝於任意裝置 | 與目標裝置資訊一對一關聯,僅可安裝於特定裝置 |
| 憑證派發方式 | 使用 MDM 等服務,由管理員在派發對象的裝置上安裝相同的憑證 | 使用者在自己的裝置上安裝憑證 |
| 使用方式 | 需要輸入使用者 ID 與密碼 | 依據設定,無需輸入使用者 ID 與密碼 |
| 透過「記住這次登入」按鈕保持驗證狀態 | 無法使用。 | 在新的登入畫面中使用「個人憑證」或「信用憑證」類型的裝置憑證時,可保持驗證狀態 |
|
已派發憑證的 裝置遺失時的影響 |
將影響所有使用者,且必須撤銷憑證→重新簽發→重新派發至所有裝置。 | 不會影響其他使用者,僅需撤銷目標裝置的憑證。 |
| 可使用數量 | 可派發 1 張憑證的裝置數量無限制 | 依合約內容而定的簽發數量 |
| 憑證有效期限 | 自簽發起 13 個月 | 自簽發起 5 年 |
事前準備
準備 MDM 服務
依據 MDM 服務的規格,可能無法派發至各種作業系統,或可能存在操作上的限制事項。
關於可派發的作業系統及版本,請事先向 MDM 服務供應商確認。
使用 HENNGE 租戶憑證時的注意事項
使用 HENNGE 租戶憑證時,請在理解以下內容後再行使用。
-
關於 HENNGE 租戶憑證的派發及使用,在 MDM 服務端發生的各類問題及派發步驟,皆不屬於本公司的支援範圍。
請連絡我們 MDM 服務供應商。 - HENNGE 作為客戶成功活動的一環,於 Help Center 等公開的、說明 MDM 服務端規格及介紹管理介面的步驟手冊,目前由志願者提供。
-
在 Access Control 的管理介面中,無法直接管理已派發憑證的裝置資訊。因此,對於派發至各裝置的租戶憑證,管理員必須在 MDM 服務端正確掌握並進行管理。
此外,由於租戶憑證為 p12 檔案格式,因此無需安裝程式即可輕鬆安裝至任意裝置或進行匯出。基於此特性,安裝所需的密碼必須由管理員嚴格管理。請理解,若與使用者分享密碼,使用者本人以外的非預期第三方將憑證安裝於不當裝置的風險也會提高。
-
部分作業系統等裝置無法派發租戶憑證。
請確認以下 HENNGE 租戶憑證的我們支援的瀏覽器。
HENNGE One 我們支援的瀏覽器 - 租戶憑證無法使用[記住這次登入]功能。
本譯文是為方便客戶閱讀,採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性,但基於自動翻譯軟體於語言轉譯過程中或有偏差,文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異,悉以原文為準。