単一の証明書発行者

Preview Orgでは、単一の証明書発行者は、一度構成するだけでデバイス登録（Okta Device AccessとOkta Verify Sensor Mode用）、デバイスアクセス、管理証明など複数の目的で信頼できるようになる認証局（CA）です。

以前は、目的ごとに個別のCAを構成、または同じCAでも各目的のために個別の構成を行う必要がありました。単一の証明書発行者では、CAを一度アップロードまたは生成してから、どの目的で信頼するかを選択します。

デバイス管理設定は、次の4つのタブに分かれています。

  • 証明書の構成（Certificate configuration）： CAとしてOktaを使用するSCEP構成を生成します。

  • 認証局（Certificate authority）：独自（サードパーティ）の認証局をアップロードして管理します。

  • 管理証明（Management attestation）：デスクトップおよびモバイルデバイスが管理されていることを証明するためにどの認証局とアプリのヒントを信頼するかを選択します。

  • デバイス登録（Device registration）：Oktaが登録時にデバイスを検証する際、どの認証局を信頼するかを選択します。

証明書の構成（Certificate configuration）タブでSCEP構成を生成するか、または認証局（Certificate authority）タブで独自のCAをアップロードすると、管理証明と（該当する場合は）デバイス登録用にそれを信頼するようプロンプトが表示されます。これらの信頼設定は、後で管理証明（Management attestation）またはデバイス登録（Device registration）タブで変更することもできます。

デバイスアクセス用に信頼されたCAのみが、デバイス登録でも信頼できます。管理証明目的のみで信頼されたCAは、デバイス登録には使用できません。

単一の証明書発行者では作成・維持しなくてはならない認証局とSCEP構成の数が削減されます。デバイス登録、デバイスアクセス、管理証明という個別目的のためにいちいち構成しなくても1つのCAを再利用できるためです。