AD CS 証明書の展開は、Mac コンピュータ、iPhone、iPad、Apple TV デバイス、Apple Vision Pro をサポートしています
前提条件
Iru Endpoint Web アプリで AD CS 連携ウィザードを実行する前に、以下を確認してください。AD CS のコンピュータ証明書テンプレート
AD CS のコンピュータ証明書テンプレート
登録で Connector ホストを使用する前に、Iru Endpoint で使用するコンピュータ証明書テンプレートを AD CS で作成してください。
Connector の Windows Server へのアクセス
Connector の Windows Server へのアクセス
AD CS Connector として指定された Windows Server にサインインでき、ウィザードの完了時にインストーラーを転送または実行できることを確認してください。
ネットワークパスとファイアウォールルール
ネットワークパスとファイアウォールルール
ファイアウォールとプロキシのルールで、エンタープライズネットワークでの Iru の使用の AD CS 連携のネットワーク要件に記載されている経路を許可する必要があります。updated Connector は（Auth0 ではなく）Iru のサインインを使用します。そこに記載されている Iru Web アプリ、Iru Identity、テナント API（
subdomain.gateway.iru.com、subdomain.gateway.eu.iru.com、subdomain.clients.*）、adcsconn を許可してください。ネットワークでは、Iru Endpoint、Connector ホスト、AD CS 間のトラフィックを許可する必要があります。これには、インスペクションを使用している場合に SSL インスペクションによって経路が妨げられない、Connector から Iru Endpoint への HTTPS 通信が含まれます。ネットワーク上にまだ残っている legacy Connector
ネットワーク上にまだ残っている legacy Connector
アップグレードが完了するまで一部のホストで legacy Connector が実行されている場合は、それらのホストが updated Connector を実行するまで、同じ記事の legacy Auth0 許可リストの行を維持してください。
Connector ホスト: OS、.NET、TPM、WebView、ドメイン
Connector ホスト: OS、.NET、TPM、WebView、ドメイン
Connector ホストは、Windows Server 2019 以降、.NET 8 以降、TPM または vTPM、WebView2（インストーラーに同梱）、および発行 CA が対象とするフォレストへのドメイン参加の要件を満たす必要があります。完全なチェックリストについては、AD CS Connector のインストールの AD CS Connector サーバーの要件を参照してください。
ウィザードの準備ができた Windows Server
ウィザードの準備ができた Windows Server
以下の AD CS 連携のセットアップの手順を完了したらすぐに AD CS Connector をインストールできるよう、Windows Server をオンラインにしておいてください。
AD CS 連携のセットアップ
1
インテグレーションを開く
サイドバーで アカウントメニューボタン を選択し、インテグレーション を選択します。
2
すべての連携を参照する
Integrations ページの右上にある すべてのインテグレーションを参照 を選択します。
3
Active Directory Certificate Services を選択する
Active Directory Certificate Services タイルを選択します。
4
セットアップを開始する
開始する を選択してセットアップを続行します。
5
コネクタのインストーラーをダウンロードする
Download ウィンドウで Download connector を選択します。
6
ダウンロードの完了を待つ
ダウンロードの進行状況を示すインジケーターが表示されます。ダウンロードが完了すると、Iru Endpoint AD CS Connector のインストーラーファイルがデフォルトのダウンロードフォルダに保存されます。
7
次のセットアップ手順に進む
ダウンロードが完了したら、次へ を選択します。
8
接続保留中の手順を確認する
接続を待機中… 画面で、AD CS Connector として指定された Windows Server で実行するタスクを確認します。
9
インテグレーションページに戻る
メインの Integrations ページに戻るには、閉じる を選択します。
10
AD CS 連携カードを見つける
メインの Integrations ページに AD CS 連携カードが表示されます。
11
インストール保留中のステータスを確認する
Windows Server に AD CS Connector がインストールされ、Iru Endpoint 管理者アカウントでサインインし、ブラウザで登録 URL の承認を完了し、Iru Endpoint で Connector がアクティブと表示されるまで、ステータスは インストール保留中… と表示されます。
12
Windows Server に AD CS Connector をインストールする
AD CS Connector として指定された Windows Server で、AD CS Connector のインストールに従って Connector をインストールして登録します。これにはサインインとブラウザでの登録 URL の承認が含まれます。Connector アプリに 接続済み と表示され、連携に Connector が 有効 として表示されたら、次のセクションに進みます。
次のステップ
インストーラーをダウンロードしてセットアップウィザードを閉じた後:1
Windows Server に Connector をインストールして登録する
初期化、登録 URL の承認、Connector が 接続済み および 有効 と表示されることの確認を含め、AD CS Connector のインストールを完了します。
2
Iru Endpoint で発行 CA を追加して割り当てる
Connector が接続されたら、この記事の AD CS 証明機関サーバーの追加と AD CS サーバーを Connector に割り当てるに進みます。
AD CS 連携ページの概要
概要 ページを使用して、Connector のステータスを確認し、インストール手順、Redownload Connector、Connector 行の削除などのアクションを開きます。1
AD CS 連携の概要を開く
AD CS 連携カードを選択して 概要 ページに移動します。
2
コネクタの詳細を確認する
Overview ページでは、追加したばかりの AD CS Connector に関する情報を確認できます。ほとんどの詳細は、Windows Server に AD CS Connector がインストールされ、Iru Endpoint への接続が確立されるまで表示されません。
- AD CS Connector サーバーがバインドされているドメイン。
- Connector の IP アドレス。
- 割り当てられた AD CS サーバー。サーバーは、AD CS Connector が Iru Endpoint に接続されると割り当てられます。
- AD CS Connector がインストールされている Windows Server のバージョン。
- Iru Endpoint と Iru Endpoint AD CS Connector 間の接続のステータス。Connector が Windows Server にインストールされ、Iru Endpoint への接続が確立されるまで、ステータスは Pending 状態のままです。
- Connector のアクションメニュー（…）では、インストール手順の表示、コネクタのインストーラーの再ダウンロード、コネクタの削除を行えます。
AD CS 証明機関サーバーの追加
1
Servers タブを開く
AD CS Integration ページで Servers タブを選択します。
2
Add server を選択する
Servers タブで + Add server を選択し、発行 CA を追加するためのトレイを開きます。
3
AD CS サーバーの詳細を入力する
トレイで、証明書の作成に使用する AD CS サーバーを 
ca_server_fqdn\issuing_ca_name の形式（例: subordinateca.example.com\QueenBee Issuing CA）で追加します。issuing_ca_name は、発行 CA の Windows Server の証明機関スナップインで確認できます。Connector のステータスが Connected と表示されると、サーバーを割り当てられるようになります。4
サーバーを追加する
追加 を選択します。
5
サーバーのステータスと管理オプションを確認する
AD CS サーバーのステータスは、AD CS Connector に割り当てられるまで Disconnected と表示されます。AD CS Connector のステータスが 接続済み と表示されたら、AD CS CA サーバーを AD CS Connector に割り当てることができます。AD CS サーバーカードのアクションメニュー（…）から、AD CS サーバーを編集または削除できます。
AD CS サーバーを Connector に割り当てる
AD CS Connector のステータスが Connected と表示されたら、AD CS サーバーを Connector に割り当てることができます。1
コネクタのアクションを開く
AD CS Integration の Overview ページで、Connector カードのアクションメニュー（…）を選択します。
2
サーバーの割り当てを選択する
サーバーを割り当て を選択します。
3
AD CS サーバーを選択する
リストから 1 つ以上の AD CS サーバーを選択します。
4
割り当てを追加する
追加 を選択します。
追加の Connector を追加する
必要に応じて、AD CS 連携に追加の AD CS Connector を追加できます。1
AD CS 連携を開く
Iru Endpoint で インテグレーション に移動し、Active Directory Certificate Services タイルを選択します。
2
コネクタを追加する
Add connector を選択します。
3
保留中の状態を確認する
Windows Server でインストール、サインイン、登録の承認、接続を完了するまで、新しいコネクタは 保留中 と表示されます。
AD CS サーバーから Library Item を作成する
AD CS の Servers タブに少なくとも 1 つの発行 CA が表示されている場合、Library からだけでなく、サーバー行から証明書関連の Library Item の作成を開始できます。1
サーバー行のメニューを開く
Servers タブで AD CS サーバーの行を見つけ、アクションメニュー（…）を開きます。
2
Library Item の作成を開始する
Create Library Item を選択します。
3
Library Item の種類を選択する
Specify Library Item type で、作成するプロファイルの種類（証明書 や Wi-Fi など）を選択して続行します。Iru Endpoint は、その種類の通常の Library Item エディタを AD CS フィールドが使用可能な状態で開きます。
連携から Connector を削除する
単一の Connector 行の削除は、以下の連携の削除とは異なります。AD CS 連携を有効にしたまま、1 つの Windows Server の登録を廃止する場合に使用します。1
AD CS の Overview を開く
インテグレーション で Active Directory Certificate Services を開き、概要 タブを開きます。
2
コネクタ行を削除する
削除するコネクタカードでアクションメニュー（…）を開き、Delete connector を選択します。これにより、AD CS 連携全体ではなく、Iru Endpoint のその Connector の登録のみが削除されます。
3
コネクタの削除を確定する
確認ウィンドウで、Iru Endpoint からそのコネクタを削除することを確定します。
コネクタ行を削除しても、Windows Server から Iru Endpoint AD CS Connector はアンインストールされません。そのサーバーを廃止する場合は、ホストからアプリを削除してください。AD CS Connector のアンインストールを参照してください。
連携の削除
以下の手順を使用して、Iru Endpoint テナントから Active Directory Certificate Services 連携を削除します。1
インテグレーションを開く
Iru Endpoint で インテグレーション に移動します。
2
AD CS 連携を開く
削除する Active Directory Certificate Services 連携を選択します。
3
Delete integration を選択する
Active Directory Certificate Services のメインページで、アクションメニュー（…）を選択し、Delete integration を選択します。
4
削除を確定する
Delete AD CS Integration ウィンドウで、警告を読んだことを確認するチェックボックスをオンにし、削除 ボタンを選択します。連携が削除されると、メインの Integration ページに戻ります。
Iru Endpoint で連携を削除しても、Windows Server から Iru Endpoint AD CS Connector はアンインストールされません。アプリはホストから削除するまでホストに残ります。各 Connector サーバーで 設定 > アプリ > Apps & features を開き、Iru Endpoint AD CS Connector を選択して Uninstall を選択します。その他のアンインストール方法（古い Windows Server バージョンでの Control Panel など）については、AD CS Connector のアンインストールを参照してください。