証明書拡張

証明書拡張を使用すると、証明書に含まれるフィールドを登録できるため、ルールがそれを直接読み取れるようになります。これは、自社の PKI が発行するプライベートなカスタム OID でも、サブジェクト、SAN、発行者属性などの標準フィールドでも構いません。登録すると、その拡張は、任意のルールの証明書属性フィルターまたは動的割り当てにおけるソースとして表示されます。

現在、Microsoft Intune や Jamf Pro を含む多くの MDM システムでは、SCEP プロファイルにカスタム証明書拡張を追加することはサポートされていません。

そのため、代わりに証明書のサブジェクト名を使用して VLAN を動的に割り当てることを推奨します.