機密性の低い通信用にサポートされます。接続はサポートされていません。(注)セキュリティのために、デバイス管理ネットワークへのアクセスは外部ネットワークから分離することを強く推奨します。インフラストラクチャ(PKI)を基盤としてセキュアな通信を提供しています。認証局、デジタル証明書、公開キーと秘密キーで構成されます。デバイス、ユーザなどの参加エンティティにデジタル証明書を発行します。参加エンティティに対して集中型のキー管理を行います。デジタル署名は、公開キー暗号化に基づいて、ホスト、デバイスや個々のユーザをデジタル的に認証します。ペアを持ち、これには秘密キーと公開キーが含まれています。秘密キーは秘密裡に保管し、これを知っているのは所有するホスト、デバイスまたはユーザだけです。公開キーは誰もが知っているものです。これらのキーの一方で暗号化されたものは、他方のキーで復号化できます。署名は、送信者の秘密キーを使用してデータを暗号化したときに作成されます。受信側は、送信側の公開キーを使用してメッセージを復号化することで、署名を検証します。このプロセスは、受信者が送信者の公開キーのコピーを持っていて、これが本当に送信者のものであり、送信者を騙る他人のものではないことを高い確実性を持って知っていることを基盤としています。デジタル証明書は、デジタル署名と送信者を結び付けるものです。アドレスなど、ユーザまたはデバイスを特定する情報が含まれています。エンティティの公開キーのコピーも含まれています。受信者が明示的に信頼する第三者機関であり、アイデンティティを検証し、デジタル証明書を作成します。公開キーを認識している必要があります。バンドか、インストール時に行われる操作によって処理されます。公開キーが設定されています。プレーンを維持します。プレーンは接続の特定のセットを保護します。コントローラの接続コントローラのサーバ証明書はクライアント側開始のコントローラへの接続(通信)を保護します。接続要求に応じてサーバ証明書を示します。接続を開始するときに、サーバは接続を要求したデバイスに証明書を示します。プレーンのみを扱います。VPN(DMVPN)接続を確立します。接続を保護する証明書およびキーをプロビジョニングします。発信者の管理者の指示に従って、これらの証明書とキーを管理します。これらの証明書とキーを管理できません。発行の証明書を使用します。証明書を入手する他のサービスが存在する可能性があります。VPN(DMVPN)の接続については説明しません。ドキュメントを参照してください。接続用)はお互いに完全に独立しています。特定の証明書を管理できません。証明書管理機能をサポートします。これらのセッションでは、認証局(CA)と呼ばれる一般に認められた信頼されたエージェントを使用します。証明書をインポートし、保存して管理します。証明書になり、コントローラは認証用にクライアントにこの証明書を示します。ファイル形式)をインポートできます。キーのインポートをサポートします。キーをインポートしないでください。独自のキー管理システムで秘密キーを安全に保つ必要があります。証明書と秘密キーを取得し、自分の自己署名証明書を作成する必要があります。証明書および秘密キーに基づいたセキュリティ機能が自動的に有効化されます。この証明書を要求するデバイスやアプリケーションに証明書を提供します。デバイスのどちらも、コントローラとの信頼関係の確立にこれらのクレデンシャルを使用できます。含む追加手順が使用されます。」セクションを参照してください。(注)自己署名証明書をコントローラで使用したり、コントローラにインポートすることはお勧めしません。証明書をインポートすることをお勧めします。機能が正しく動作するように、既知の認証局により署名された証明書に置き換える必要があります。証明書と秘密キーのみサポートします。番目の証明書および秘密キーのインポート時に、最初に(既存の)インポートされた証明書および秘密キー値が上書きされます。アドレスを含む新しい証明書をインポートし直す必要があります。介してコントローラに証明書および秘密キーをインポートできます。通じての下位証明書(中間証明書)のインポートもサポートします。下位証明書とルート証明書の両方はインポートされる単一のファイに一緒に追加される必要があります。これらの証明書を追加する場合は、認定の実際のチェーンと同じ順序で追加する必要があります。証明書(CA1)に署名したと仮定します。証明書(CA2)に署名するとします。ファイルは、次のファイルの上部(最初)からファイルの下部(最後)までの順序である必要があります。ファイルにのみ適用されます。ファイルには必要ありません。証明書ストアをサポートします。信頼関係を制御します。証明書ストアを制御し、これを更新することができます。署名付き証明書であるかどうかを判別します。バンドルが含まれます。デバイスによりネイティブで信頼されます。デバイスが純正のアプリケーションおよびサービスとの信頼性を確立するのに重要です。InfoSec)にあります。リンクは次の場所にあります。デバイスは、このファイルをインポートする必要があります。デバイスは最初のブート時に、コントローラにこのファイルをインポートするようにコンタクトします。バンドルを新しいバージョンに更新する必要があります。使用して更新できます。バンドルをダウンロードできます。ファイルを上書きします。バンドルを更新できます。管理機能は次のように動作します。デバイスをブートします。機能をサポートするわけではないことに注意してください。』を参照してください。直接ダウンロードします。通信する準備ができました。ゲートウェイの証明書をインポートするための追加の手順を実行します。ゲートウェイ証明書のインポートを参照してください。コンソールへのログインでのパスワード値を管理します。ポリシーに従わないパスワードを拒否します。メッセージを表示します。新規または変更されたパスワードは次の基準を満たす必要があります。タブまたは改行を含まない。つのカテゴリの文字を含む。スペース文字、または以下のいずれかの文字(または文字の組み合わせ)が含まれます。文字以上の特殊文字(!)が含まれているため、有効なパスワードです。フローに対して開かれていることを確認する必要があります。アクセスが適切に保護されていることを確認します。通過する必要があります。バージョンを設定できます。詳細については、次を参照してください。出力プロキシ設定に使用できます。設定ウィザードで設定されているときに使用できます(プロキシがすでにネットワークで使用されている場合)。トラフィックを許可するようにネットワークを設定することができます。通過する必要があります。バージョンを設定できます。詳細については、次を参照してください。サービス契約が必要です。