証明書のデプロイメントを検証する
認証局を構成して証明書をデプロイしたら、証明書がユーザーのデスクトップデバイスに存在することを確認します。
必要な設定で証明書がデプロイされたことを確認できない場合は、タスクの手順を見直してください。Okta Admin Consoleで［Device Access（デバイスアクセス）］が選択され、MDMで証明書が［Computer Level（コンピュータレベル）］に設定されていることを確認してください。
macOS
macOSシステムで証明書を確認するには以下を行います。
-
MDMによって管理されているmacOSデバイスで、を開きます。
-
［Keychain（キーチェーン）］をクリックして［System（システム）］をクリックします。
-
クライアント証明書および関連する秘密鍵が存在することを確認します。
-
OIDが「1.3.6.1.4.1.51150.13.1」であるカスタム拡張機能がクライアント証明書に存在することを確認します。
Windows
Windowsシステムで証明書を確認するには以下を行います。
- Windowsコンピューターで、［Start（スタート）］をクリックし、［cert］と入力します。
- ［Manage user certificates（ユーザー証明書の管理）］をクリックします。
- ［Certificates - Current User（証明書 - 現在のユーザー）］で、をクリックします。
- クライアント証明書が存在することを確認します。
-
OIDが1.3.6.1.4.1.51150.13.1であるカスタム拡張機能がクライアント証明書に存在すること、またはOID拡張機能1.3.6.1.4.1.51150.13.1.1が強化されたキー使用拡張機能の一部として存在することを確認します。