セキュアアクセスを設定する
セキュアアクセスの設定方法を説明します。
セキュアアクセスは、有料オプションです。
セキュアアクセスの利用については、Cybozu、もしくは、購入先のパートナーにお問い合わせください。
STEP1:ユーザーにセキュアアクセスの利用を許可する
対象のユーザーに、セキュアアクセスの利用を許可します。
次のどちらかの方法で設定できます。
STEP2:クライアント証明書を発行する
セキュアアクセスを使用するユーザーに、クライアント証明書を発行します。
-
ヘッダーにある
をクリックします。
-
[cybozu.cn共通管理]をクリックします。
このリンクが表示される場所は、ご利用のサービスによって異なります。
リンクの表示例
-
[発行とダウンロード]をクリックします。
-
目的のユーザーが所属する組織を選択します。
目的のユーザーが組織に属していない場合、[未所属のユーザー]を選択します。 -
必要に応じて、クライアント証明書の状態を選択し、目的のユーザーを絞り込みます。
クライアント証明書の状態は、次の中から選択します。- 未発行
はじめてクライアント証明書を発行するユーザーを絞り込めます。 - 有効な証明書
クライアント証明書が有効期限内であるユーザーを絞り込めます。 - 期限切れの証明書
クライアント証明書が有効期限を過ぎているユーザーを絞り込めます。
- 未発行
-
目的のユーザーのチェックボックスを選択します。
ユーザーは複数選択できます。
-
必要に応じて、有効期限を変更します。
初期値は1年後に設定されています。
-
発行済みのクライアント証明書がある場合、無効にするかどうかを選択します。
ユーザーに対して過去に発行したクライアント証明書を破棄し、新しい証明書を発行するには、「発行済みのクライアント証明書を無効にして再発行する」を選択します。
発行済みのクライアント証明書を有効にしたまま、新しい証明書を発行するには、選択を外します。 -
[発行]をクリックします。
STEP3:端末にクライアント証明書をインストールする
クライアント証明書のインストールには、次の2通りの方法があります。
方法1:ユーザー本人にインストールしてもらう
初期状態では、ユーザーによるクライアント証明書のダウンロードは許可されています。
ユーザーに次のページを案内して、クライアント証明書のインストールを依頼します。
ユーザーによるクライアント証明書のインストールが完了したら、STEP4に進みます。
方法2:管理者がインストールする
管理者が端末にクライアント証明書をインストールする場合、次の3つの設定を行います。
ユーザーによるクライアント証明書のダウンロードを禁止する
-
ヘッダーにある
をクリックします。
-
[cybozu.cn共通管理]をクリックします。
このリンクが表示される場所は、ご利用のサービスによって異なります。
リンクの表示例
-
[ダウンロードの許可]をクリックします。
-
「ユーザーにクライアント証明書のダウンロードを許可する」から選択を外します。
-
[保存]をクリックします。
各ユーザーのクライアント証明書をまとめてダウンロードする
-
ヘッダーにある
をクリックします。
-
[cybozu.cn共通管理]をクリックします。
このリンクが表示される場所は、ご利用のサービスによって異なります。
リンクの表示例
-
[発行とダウンロード]をクリックします。
-
目的のユーザーが所属する組織を選択します。
目的のユーザーが組織に属していない場合、[未所属のユーザー]または[すべてのユーザー]を選択します。
-
「有効な証明書」を選択します。
-
目的のユーザーのチェックボックスを選択します。
-
[ダウンロード]をクリックします。
ダウンロードファイルには、ユーザーごとにクライアント証明書とパスワードをまとめたzipファイルが含まれます。
クライアント証明書をインストールする
クライアント証明書をインストールする方法は、次のページを参照してください。
クライアント証明書の登録方法
STEP4:IPアドレス制限を設定する
IPアドレス制限の利用については、Cybozu、もしくは、購入先のパートナーにお問い合わせください。