设置SecureAccess

文章编号:02062

本文介绍设置SecureAccess的步骤。

SecureAccess是付费的选项服务。
关于SecureAccess的使用,请咨询本公司或经销商合作伙伴。

STEP1:允许用户使用SecureAccess

允许对象用户使用SecureAccess。
可通过以下任意一种方法进行设置。

STEP2:发行客户证书

向要使用SecureAccess的用户发行客户证书。

  1. 点击页眉处的齿轮状的菜单按钮。

  2. 点击[cybozu.cn共通管理]。

  3. 点击[发行与下载]。
    截图:用线框圈出[发行与下载]

  4. 选择目标用户的所属组织。
    若目标用户不属于任何组织,则选择[无所属组织的用户]。

  5. 根据需要,选择客户证书的状态,筛选目标用户。
    截图:用线框圈出选择客户证书的状态的单选框

  6. 选择目标用户。
    可选择多个用户。
    截图:勾选目标用户

  7. 设置有效期。
    有效期的初始值设置为1年后。
    截图:用线框圈出有效期的输入栏

  8. 选择是否禁用已发行的客户证书。
    选择“禁用已发行的客户证书全部重新发行”后,已发行的客户证书将不可用。 截图:用线框圈出“禁用已发行的客户证书全部重新发行”

  9. 点击[发行]。

客户证书的有效期

客户证书已过期的用户将无法再使用SecureAccess访问服务。如需继续使用SecureAccess,请重新发行客户证书并重新安装到终端中。
更新终端的客户证书

客户证书的有效期最长3年。有效期将以发行客户证书的管理员的时区为准。

若使用iPhone的Safari,即使客户证书已过期,但在会话缓存过期之前,可能仍有最长10分钟的时间可以访问。

STEP3:在终端中安装客户证书

本文介绍管理员在终端中安装客户证书的步骤。
由用户自己安装客户证书时,需介绍以下页面并请求安装客户证书。
在终端中安装客户证书

  1. 根据需要,禁止用户下载客户证书。
    在初始设置下,允许用户下载客户证书。
    禁止用户下载客户证书

  2. 下载客户证书。
    批量下载各用户的客户证书

  3. 安装客户证书。
    步骤的详情请参考以下页面。
    客户证书的安装方法

禁止用户下载客户证书

  1. 点击页眉处的齿轮状的菜单按钮。

  2. 点击[cybozu.cn共通管理]。

  3. 点击[下载许可]。
    截图:用线框圈出[下载许可]

  4. 取消勾选“允许用户下载客户证书”。
    截图:未勾选“允许用户下载客户证书”

  5. 点击[保存]。

批量下载各用户的客户证书

  1. 点击页眉处的齿轮状的菜单按钮。

  2. 点击[cybozu.cn共通管理]。

  3. 点击[发行与下载]。
    截图:用线框圈出[发行与下载]

  4. 选择目标用户的所属组织。
    若目标用户不属于任何组织,则选择[无所属组织的用户]或[所有用户]。
    截图:在组织树中用线框圈出目标用户的所属组织

  5. 选择“有效证书”。
    截图:选择“有效证书”

  6. 选择目标用户。
    截图:勾选目标用户

  7. 点击[下载]。
    下载的zip文件中包含各用户的客户证书及密码。

STEP4:设置IP地址限制

关于IP地址限制的使用,请咨询本公司或经销商合作伙伴。