代理登録用テンプレートの作成
「自己発行証明書テンプレートの作成」 で作成した「YubiKey」テンプレートを複製します。
- 発行の要件タブを開き、「次の数の認証署名」 にチェックを入れ、必要な署名数に 1 を入力します。 署名に必要なポリシーの種類は「アプリケーション ポリシー」、アプリケーション ポリシーは「証明書の要求エージェント」を選択します。
-
セキュリティタブを開き、「Authenticated Users」を選択し「読み取り」の許可にチェックを入れます。
読み取り以外のチェックは外します。
- セキュリティタブを開き、「Domain Admins」を選択し「読み取り」と「書き込み」、「登録」の許可にチェックを入れます。
- OKをクリックしテンプレートの作成を完了します。