> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/ja/ptaru/settings/scepman-jie-xu.md). # SCEPman 接続 ### SCEPman 接続 {% hint style="warning" %} SCEPman Enterprise Edition のみ バージョン 3.0 以降に適用 {% endhint %} この **SCEPman 接続** 設定により、RADIUSaaS インスタンスが SCEPman インスタンスに直接接続され、RADIUS サーバー証明書が自動的に発行および更新されます。接続が確立されると、RADIUSaaS は次の処理を行います。 1. SCEPman によって発行された新しいサーバー証明書を作成して有効化します。 2. 更新を含む、その証明書のライフサイクルを管理します。 この設定は **任意**です。SCEPman インスタンスを接続しない場合は、Customer-CA を引き続き使用するか、説明されているとおり独自の証明書をアップロードできます [こちら](/ja/ptaru/settings/settings-server.md#server-certificates). セクションタイトルの横にあるステータスバッジには、統合の現在の状態が表示されます。 **未接続** セットアップが完了するまで、 **接続済み** その後。まだ SCEPman インスタンスがない場合は、 **SCEPman をセットアップ** リンクを使用して、SCEPman のデプロイに関するドキュメントを開きます。
#### セットアップの概要 セットアップは 3 つの手順で構成され、セクションの上部に要約されています。 | # | 手順 | 説明 | | - | -------------------------- | ------------------------------------------- | | 1 | **このトークンを SCEPman にコピーする** | このトークンを SCEPman の環境変数に追加して信頼します。 | | 2 | **SCEPman URL を入力する** | SCEPman インスタンスのベース URL。 | | 3 | **証明書を事前生成する** | 任意：セットアップを完了する前に、SCEPman が証明書を発行することを確認します。 | #### 1. トークン この **トークン** フィールドには、RADIUSaaS が SCEPman インスタンスに対して認証するために使用する API トークンが含まれています。トークンは RADIUSaaS によって生成され、既定ではマスクされて表示されます。 * 次の **目** アイコンをクリックしてトークンを表示します。 * 次の **コピー** アイコンをクリックしてクリップボードにコピーします。 {% hint style="info" %} トークンは読み取り専用です。RADIUSaaS Admin Portal では設定または変更できず、SCEPman 側でのみ入力します。 {% endhint %} アプリケーション設定を作成して、トークンを SCEPman に転送します [AppConfig:RADIUSaaSValidation:Token](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/radiusaas) このガイドで説明されているとおり、SCEPman App Service に [このガイド](https://docs.scepman.com/scepman-configuration/application-settings#convenient-configuration-in-the-app-service-configuration)。値は、次の名前を使用して Azure Key Vault にシークレットとして保存することをお勧めします `AppConfig--RADIUSaaSValidation--Token`。設定を適用し、その後 App Service を再起動します。 #### 2. SCEPman URL SCEPman インスタンスのベース URL を入力します。例： `https://.azurewebsites.net`。 **接続** ボタンは、URL が入力されるまで無効のままです。 #### 3. 証明書を事前生成する（任意） セットアップを完了する前に、RADIUSaaS から SCEPman にテスト証明書を要求できます。これにより、トークンと URL が正しく、SCEPman が証明書を発行できることを確認します。事前生成された証明書はサーバー証明書に追加されますが、 **有効化されません**.
#### 接続 クリック **接続** して接続を確立します。 {% hint style="warning" %} この操作により、現在有効なサーバー証明書が無効化され、新しく発行された証明書を RADIUSaaS で管理できるようになります。接続する前に、クライアントおよび RadSec 対応オーセンティケーターが SCEPman Root CA を信頼していることを確認してください。そうしないと、認証に失敗します。 {% endhint %} セットアップが正常に完了すると、ステータスは次のように変わります **接続済み、** また、次の 2 つの追加操作が利用可能になります。 * **証明書のローテーション：** サーバー証明書をローテーションして有効化します。 * **接続を削除：** 設定済みの接続を削除します。これによりトークンも削除され、元に戻すことはできません。後で再度接続を設定するには、上記の手順を繰り返す必要があります。 **注：** 接続を削除すると、新しいトークンが自動的に作成されます。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.radiusaas.com/ja/ptaru/settings/scepman-jie-xu.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.