セキュアアクセスを設定する

記事番号:02062

セキュアアクセスの設定方法を説明します。

セキュアアクセスは、有料オプションです。
セキュアアクセスの利用については、Cybozu、もしくは、購入先のパートナーにお問い合わせください。

STEP1:ユーザーにセキュアアクセスの利用を許可する

対象のユーザーに、セキュアアクセスの利用を許可します。
次のどちらかの方法で設定できます。

STEP2:クライアント証明書を発行する

セキュアアクセスを使用するユーザーに、クライアント証明書を発行します。

  1. ヘッダーにある 歯車の形をした管理者メニューのアイコンをクリックします。

  2. [cybozu.cn共通管理]をクリックします。

    このリンクが表示される場所は、ご利用のサービスによって異なります。
    リンクの表示例


  3. [発行とダウンロード]をクリックします。
    メニューの表示例

  4. 目的のユーザーが所属する組織を選択します。
    目的のユーザーが組織に属していない場合、[未所属のユーザー]を選択します。

  5. 必要に応じて、クライアント証明書の状態を選択し、目的のユーザーを絞り込みます。
    クライアント証明書の状態は、次の中から選択します。

    • 未発行
      はじめてクライアント証明書を発行するユーザーを絞り込めます。
    • 有効な証明書
      クライアント証明書が有効期限内であるユーザーを絞り込めます。
    • 期限切れの証明書
      クライアント証明書が有効期限を過ぎているユーザーを絞り込めます。

    組織とクライアント証明書の状態を選択する画像

  6. 目的のユーザーのチェックボックスを選択します。
    ユーザーは複数選択できます。
    特定のユーザーを選択している画像

  7. 必要に応じて、有効期限を変更します。
    初期値は1年後に設定されています。
    有効期限を変更している画像

  8. 発行済みのクライアント証明書がある場合、無効にするかどうかを選択します。
    ユーザーに対して過去に発行したクライアント証明書を破棄し、新しい証明書を発行するには、「発行済みのクライアント証明書を無効にして再発行する」を選択します。
    発行済みのクライアント証明書を有効にしたまま、新しい証明書を発行するには、選択を外します。 無効にするかどうかを選択している画像

  9. [発行]をクリックします。

STEP3:端末にクライアント証明書をインストールする

クライアント証明書のインストールには、次の2通りの方法があります。

方法1:ユーザー本人にインストールしてもらう

初期状態では、ユーザーによるクライアント証明書のダウンロードは許可されています。
ユーザーに次のページを案内して、クライアント証明書のインストールを依頼します。

ユーザーによるクライアント証明書のインストールが完了したら、STEP4に進みます。

方法2:管理者がインストールする

管理者が端末にクライアント証明書をインストールする場合、次の3つの設定を行います。

ユーザーによるクライアント証明書のダウンロードを禁止する

  1. ヘッダーにある 歯車の形をした管理者メニューのアイコンをクリックします。

  2. [cybozu.cn共通管理]をクリックします。

    このリンクが表示される場所は、ご利用のサービスによって異なります。
    リンクの表示例


  3. [ダウンロードの許可]をクリックします。
    メニューの表示例

  4. 「ユーザーにクライアント証明書のダウンロードを許可する」から選択を外します。
    チェックボックスの表示例

  5. [保存]をクリックします。

各ユーザーのクライアント証明書をまとめてダウンロードする

  1. ヘッダーにある 歯車の形をした管理者メニューのアイコンをクリックします。

  2. [cybozu.cn共通管理]をクリックします。

    このリンクが表示される場所は、ご利用のサービスによって異なります。
    リンクの表示例


  3. [発行とダウンロード]をクリックします。
    メニューの表示例

  4. 目的のユーザーが所属する組織を選択します。
    目的のユーザーが組織に属していない場合、[未所属のユーザー]または[すべてのユーザー]を選択します。
    特定の組織を選択している画像

  5. 「有効な証明書」を選択します。
    有効な証明書を選択している画像

  6. 目的のユーザーのチェックボックスを選択します。
    特定のユーザーを選択している画像

  7. [ダウンロード]をクリックします。
    ダウンロードファイルには、ユーザーごとにクライアント証明書とパスワードをまとめたzipファイルが含まれます。
    [ダウンロード]が赤枠で囲まれた画像

クライアント証明書をインストールする

クライアント証明書をインストールする方法は、次のページを参照してください。
クライアント証明書の登録方法

STEP4:IPアドレス制限を設定する

IPアドレス制限の利用については、Cybozu、もしくは、購入先のパートナーにお問い合わせください。