# SCEPman Enterprise

{% stepper %}
{% step %}

### SCEPman Enterprise を展開する

{% hint style="warning" %}
このシナリオには [SCEPman Enterprise Edition](https://docs.scepman.com/editions#edition-comparison)
{% endhint %}

まず最初に、SCEPman をセットアップして構成する必要があります。SCEPman のインストールと構成を行うには、環境に関連する [ドキュメント](https://docs.scepman.com/scepman-deployment/deployment-guides) を使用してください。完了したら、この記事に戻ってください。
{% endstep %}

{% step %}

### RADIUSaaS と SCEPman の間に信頼を確立する

RADIUSaaS が SCEPman PKI によって発行されたクライアント認証証明書を信頼するには、SCEPman のルート CA 証明書を、以下に従って RADIUSaaS の信頼ストアに追加する必要があります。 [これらの手順](/ja/ptaru/settings/trusted-roots.md#add).
{% endstep %}

{% step %}

### RADIUS サーバー証明書を構成する

{% embed url="<https://docs.radiusaas.com/admin-portal/settings/settings-server#scepman-connection>" %}
{% endstep %}

{% step %}

### ネットワーク機器を構成する

ネットワーク機器（WiFi アクセスポイント、スイッチ、または VPN ゲートウェイ）を構成するには、以下に従ってください。 [これらの手順](/ja/gou-cheng/get-started/generic-guide.md#step-4-network-equipment-configuration).

手順 2 - 4 を正常に完了すると、 **信頼済み証明書** ページは以下の例のようになります。なお、この例では RadSec 対応の [MikroTik](/ja/gou-cheng/access-point-setup/radsec-available/mikrotik.md) アクセスポイントを使用しており、SCEPman によって発行された RadSec **Client Certificate**.

<figure><img src="/files/707511fb66a1bdb23a08f288bd1a885c93631f33" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

### Intune プロファイルを構成する

証明書ベースの WiFi 認証を設定するには、Intune を通じて複数のポリシーを作成して展開する必要があります。これらのポリシーは次のとおりです。

<table><thead><tr><th width="371">プロファイルの種類</th><th>目的</th></tr></thead><tbody><tr><td>信頼済み証明書</td><td>RADIUS サーバー証明書を発行したルート CA 証明書を展開します。<br><br>このシナリオでは、該当する CA は SCEPman Root CA に対応します。 </td></tr><tr><td>SCEP 証明書</td><td>クライアント認証証明書を展開します。</td></tr><tr><td>Wi-Fi</td><td>ワイヤレス ネットワーク アダプターの設定を展開します。</td></tr></tbody></table>

<figure><img src="/files/207e0669262833964582e93eb862769fd322f2e6" alt=""><figcaption><p>関連する Intune ポリシー</p></figcaption></figure>

### 信頼済み証明書プロファイル

このプロファイルはの一部として構成されました [SCEPman のセットアップ](https://docs.scepman.com/certificate-deployment/microsoft-intune).&#x20;

### SCEP 証明書プロファイル

このプロファイルはの一部として構成されました [SCEPman のセットアップ](https://docs.scepman.com/certificate-deployment/microsoft-intune).

### WiFi プロファイル <a href="#step-1-create-root-ca-in-admin-center" id="step-1-create-root-ca-in-admin-center"></a>

この手順に従って、デバイスに Wi-Fi アダプターの設定を展開します。&#x20;

{% content-ref url="/pages/4c018347d08d24f0cccbda054a4ba80f8ab93602" %}
[WiFi プロファイル](/ja/purofairuno/microsoft-intune/wifi-profile.md)
{% endcontent-ref %}
{% endstep %}

{% step %}

### アクセス許可と技術担当者

{% endstep %}

{% step %}

### ルール

これは **任意の** 手順です。

VLAN ID を割り当てたり、認証要求を特定の信頼済み CA や WiFi アクセスポイントに制限したりするなど、追加のルールを構成したい場合は、RADIUSaaS Rule Engine を確認してください。

{% content-ref url="/pages/73413e732c2eecbd35975c3eb487fe4960e06240" %}
[ルール](/ja/ptaru/settings/rules.md)
{% endcontent-ref %}
{% endstep %}
{% endstepper %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.radiusaas.com/ja/gou-cheng/get-started/scenario-based-guides/scepman-enterprise.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.