OktaをデバイスアクセスのCAとして使用する

次の３つの異なる方法で、OktaをOkta Device Accessの認証局（CA）として構成できます。

• Oktaを静的SCEPを使用するCAとして構成する

• Oktaを動的SCEPを使用するCAとして構成する

• Oktaを委任SCEPを使用するCAとして構成する

各証明書を構成する際には、Oktaをデバイス管理のCAとして構成する場合と同じプロセスに従います。

構成プロセスに従いながら、CAをデバイスアクセスに特定して使用できるように次の2つの軽微な変更を行います。

1. Admin Consoleで［Security（セキュリティ）］［Device integrations（デバイス統合）］に移動します。

   ［Endpoint management（エンドポイント管理）］タブではなく、［Device Access（デバイスアクセス）］タブを選択します。

2. MDMでSCEPプロファイルを作成する際に、SCEPプロファイルの［Level（レベル）］を［User Level（ユーザーレベル）］の代わりに［Computer Level（コンピューターレベル）］に設定します。

orgとデバイスのオペレーティングシステムに適したプロセスに従います。

プラットフォーム	タスク
macOS	Jamf ProでmacOSの静的SCEPチャレンジを使用するCAとしてOktaを構成する Jamf ProでmacOSの動的SCEPチャレンジを使用するCAとしてOktaを構成する MEMでmacOSの委任SCEPチャレンジを使用するCAとしてOktaを構成する
Windows	Workspace ONEでWindowsの静的SCEPチャレンジを使用するCAとしてOktaを構成する MEMでWindowsの委任SCEPチャレンジを使用するCAとしてOktaを構成する

次の手順

証明書のデプロイメントを検証する