> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/ja/ptaru/settings/scepman-jie-xu.md).

# SCEPman 接続

### SCEPman 接続

{% hint style="warning" %}
SCEPman Enterprise Edition のみ

バージョン 3.0 以降に適用
{% endhint %}

この **SCEPman 接続** 設定により、RADIUSaaS インスタンスが SCEPman インスタンスに直接接続され、RADIUS サーバー証明書が自動的に発行および更新されます。接続が確立されると、RADIUSaaS は以下を行います:

1. SCEPman によって発行された新しいサーバー証明書を作成して有効化します。
2. 更新を含む、その証明書のライフサイクルを管理します。

この設定は **任意**です。SCEPman インスタンスを接続しない場合でも、Customer-CA を引き続き使用するか、説明されているとおり独自の証明書をアップロードできます [こちら](/ja/ptaru/settings/settings-server.md#server-certificates).

セクションタイトルの横にあるステータスバッジには、統合の現在の状態が表示されます: **未接続** セットアップが完了するまで、 **接続済み** その後。SCEPman インスタンスをまだお持ちでない場合は、 **SCEPman をセットアップ** リンクを使用して、SCEPman のデプロイに関するドキュメントを開きます。

<figure><img src="https://992520889-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FwaVFoGQBhakvYWnsPmyZ%2Fimage.png?alt=media&amp;token=5d4dfac9-eb52-4124-a39e-dc2424a712d2" alt=""><figcaption></figcaption></figure>

#### セットアップの概要

セットアップは 3 つのステップで構成され、セクションの上部に要約されています:

| # | ステップ                     | 説明                                           |
| - | ------------------------ | -------------------------------------------- |
| 1 | **このトークンを SCEPman にコピー** | このトークンを SCEPman の環境変数に追加して信頼します。             |
| 2 | **SCEPman URL を入力**      | SCEPman インスタンスのベース URL。                      |
| 3 | **証明書を事前生成**             | 任意: セットアップを完了する前に、SCEPman が証明書を発行することを確認します。 |

#### 1. トークン

この **トークン** フィールドには、RADIUSaaS が SCEPman インスタンスに対して認証するために使用する API トークンが含まれます。トークンは RADIUSaaS によって生成され、デフォルトではマスク表示されます。

* 次の **目** アイコンをクリックしてトークンを表示します。
* 次の **コピー** アイコンをクリックしてクリップボードにコピーします。

{% hint style="info" %}
トークンは読み取り専用です。RADIUSaaS Admin Portal で設定または変更することはできません。入力するのは SCEPman 側のみです。
{% endhint %}

アプリケーション設定を作成して、トークンを SCEPman に転送します [AppConfig:RADIUSaaSValidation:Token](https://docs.scepman.com/scepman-configuration/application-settings/scep-endpoints/radiusaas) SCEPman App Service 内で、次の説明に従って設定します [このガイド](https://docs.scepman.com/scepman-configuration/application-settings#convenient-configuration-in-the-app-service-configuration)。値は、次の名前を使用して Azure Key Vault にシークレットとして保存することをお勧めします `AppConfig--RADIUSaaSValidation--Token`。設定を適用し、その後 App Service を再起動します。

#### 2. SCEPman URL

SCEPman インスタンスのベース URL を入力します。例: `https://<your-scepman-instance>.azurewebsites.net`。 **接続** ボタンは、URL が入力されるまで無効のままです。

クリックすると **接続** トークンを使用して SCEPman インスタンスへの接続を試みます。この操作では、 **行いません** 証明書の要求や、 **行いません** RADIUSaaS 設定の変更を行いません。

<figure><img src="https://992520889-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2Fpe1Z23MYYG0WNaBbt9Up%2Fimage.png?alt=media&amp;token=1d986aeb-bc11-4f67-bcbb-c330d7b1f805" alt=""><figcaption></figcaption></figure>

#### 3. 証明書を事前生成（任意）

セットアップを完了する前に、RADIUSaaS に SCEPman からテスト証明書を要求させることができます。これにより、トークンと URL が正しく、SCEPman が証明書を発行できることを確認できます。事前生成された証明書はサーバー証明書に追加されますが、 **有効化されません**.

<figure><img src="https://992520889-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FEVEVVhr3kx6XGVEFU6TH%2Fimage.png?alt=media&amp;token=353d5817-670a-4353-9ce6-ae4574a4f974" alt=""><figcaption></figcaption></figure>

#### 接続をセットアップ

クリック **接続をセットアップ** して接続を確立します。

{% hint style="warning" %}
この操作により、現在有効なサーバー証明書が無効化され、新しく発行された証明書を RADIUSaaS で管理できるようになります。接続する前に、クライアントおよび RadSec 対応オーセンティケーターが SCEPman Root CA を信頼していることを確認してください。そうでない場合、認証は失敗します。
{% endhint %}

セットアップが成功すると、次の 2 つの追加操作を利用できます:

* **証明書のローテーション:** サーバー証明書をローテーションして有効化します。
* **接続を削除:** 設定済みの接続を削除します。これによりトークンも削除され、元に戻すことはできません。後で再度接続をセットアップするには、上記の手順を繰り返す必要があります。

**注:** 接続を削除すると、新しいトークンが自動的に作成されます。

<figure><img src="https://992520889-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FItecsGDs18pHeHKcvjHG%2Fimage.png?alt=media&amp;token=2aa776fe-3135-4900-aa30-c53f5f0309bb" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.radiusaas.com/ja/ptaru/settings/scepman-jie-xu.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.