為受管理的裝置新增及指派數位憑證

支援這項功能的版本:Frontline StarterFrontline Standard;Business Starter、Business Standard 和 Business Plus;Enterprise Standard 和 Enterprise Plus;Education Fundamentals、Education Standard、Teaching and Learning Upgrade、Education Plus 和 Endpoint Education Upgrade;EssentialsEnterprise EssentialsEnterprise Essentials Plus;G Suite Basic 和 G Suite Business;Cloud Identity 免費版和 Cloud Identity 進階版。 版本比較

管理員可以控管使用者必須透過數位憑證才能存取網路和應用程式。舉例來說,如要透過行動裝置管理網路存取權,您可以使用憑證設定 SCEP 設定檔,然後將設定檔指派給使用者,並要求必須提供 SCEP 設定檔才能存取網路。另外,如要透過電腦管理應用程式存取權,您可以將憑證指派給使用端點驗證的電腦,然後設定情境感知存取權,藉此要求必須提供憑證才能存取應用程式。

您可以為下列裝置和應用程式設定憑證:

憑證的重要注意事項:

  • 在搭載 ChromeOS 61 至 72 等版本的裝置上,機構單位新增的憑證可用於裝置上的網路設定和資訊站應用程式;而在使用舊版 OS 的裝置上,憑證僅適用於裝置上的網路設定。
  • 在搭載 ChromeOS 73 以上版本的裝置上,機構單位新增的憑證可用於裝置上的網路設定、資訊站應用程式和受管理的訪客工作階段。
  • 有些採用 PEAP、TLS、TTLS 的設定必須透過伺服器端憑證存取。
  • 如要為 EAP Wi-Fi 網路使用憑證,裝置必須使用密碼、PIN 碼或圖形驗證來確保安全性。
  • 請勿上傳包含私密金鑰的憑證。
  • 您最多可以在每個機構單位中新增 50 個憑證。

新增數位憑證

事前準備:如要為部門或團隊套用這項設定,請參閱「新增機構單位」。

  1. 登入 Google 管理控制台

    請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 在管理控制台中,依序點選「選單」圖示  接下來 「裝置」接下來「網路」。
  3. 按一下 [憑證]。
  4. (選用) 如要為特定部門或團隊套用設定,請選取側邊的「機構單位」操作示範
  5. 按一下 [新增憑證]。
  6. 輸入憑證名稱。
  7. 按一下 [上傳],選取 PEM 檔案,然後點選 [開啟]。
  8. 選取用來作為憑證授權單位的平台。
  9. 按一下 [新增]。

移除數位憑證

  1. 登入 Google 管理控制台

    請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 在管理控制台中,依序點選「選單」圖示  接下來 「裝置」接下來「網路」。
  3. 按一下 [憑證]。
  4. 選取您要移除憑證的機構單位。如果您從頂層機構單位移除憑證,該憑證也會從整個機構移除。
  5. 將滑鼠遊標移至所需資料列,然後按一下 [刪除]。

相關主題


Google、Google Workspace 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。

這對您有幫助嗎?

我們應如何改進呢?
搜尋
清除搜尋內容
關閉搜尋
主選單
16057058049701687803
true
搜尋說明中心
true
true
true
true
true
73010
false
false