翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Private CA SCEP 用コネクタ
<a name="connector-for-scep"></a>

Connector for Simple Certificate Enrollment Protocol (SCEP) は、SCEP 対応のモバイルデバイスとネットワーク機器 AWS Private Certificate Authority にリンクします。Connector for SCEP を使用すると、 AWS Private CA を使用して証明書を発行し、SCEP デバイスを登録できます。Connector for SCEP は、一般的なモバイルデバイス管理 (MDM) システムで使用でき、SCEP をサポートするクライアントまたはエンドポイントで動作するように設計されています。

**Topics**
+ [機能](#features-c4scep)
+ [Connector for SCEP の使用を開始する方法](#how-to-gs-c4scep)
+ [関連サービス](#related-services-c4scep)
+ [SCEP 用 Access Connector](#accessing-c4scep)
+ [料金](#pricing-c4scep)
+ [Connector for SCEP の概念](c4scep-concepts.md)
+ [Connector for SCEP の考慮事項と制限を理解する](c4scep-considerations-limitations.md)
+ [SCEP 用の Connector をセットアップする](connector-for-scep-setting-up.md)
+ [Connector for SCEP の使用を開始する](connector-for-scep-getting-started.md)
+ [Connector for SCEP の MDM システムを設定する](using-connector-for-scep-with-mdm.md)
+ [Connector for SCEP のセキュリティ](c4scep-security.md)
+ [SCEP 用モニターコネクタ](c4scep-monitoring-overview.md)
+ [AWS Private Certificate Authority Connector for SCEP の問題のトラブルシューティング](troubleshoot-connector-scep.md)

## 機能
<a name="features-c4scep"></a>

**SCEP プロトコルのサポート** - SCEP は、認証局 (CA) からデジタル ID 証明書を取得し、モバイルデバイスやネットワーク機器に配布するために広く採用されているプロトコルです。Connector for SCEP を使用すると、SCEP を使用してエンドポイントを登録できます。

**モバイルデバイスの登録** - Connector for SCEP は、Microsoft Intune や Jamf Pro などの一般的な MDM システムで使用できます。

**大規模な証明書の発行** - コネクタの SCEP エンドポイントを介して証明書をリクエストするように SCEP 対応デバイスを設定すると、クライアントは自動的に証明書をリクエストできます AWS Private CA。

## Connector for SCEP の使用を開始する方法
<a name="how-to-gs-c4scep"></a>

開始するには、 [Connector for SCEP マネジメントコンソール](https://console.aws.amazon.com/pca-connector-scep/home)からガイド付きウィザードを起動します。これにより、コネクタを作成し、コネクタで使用するプライベート CA を指定できます。これらのステップを完了すると、Connector for SCEP は、MDM システムまたはネットワーク機器に入力できるエンドポイントとその他の設定パラメータを提供します。MDM システムまたはネットワーク機器を設定すると、クライアントは自動的に証明書をリクエストします AWS Private CA。Connector for SCEP の使用を開始する方法の詳細については、「」を参照してください[Connector for SCEP の使用を開始する](connector-for-scep-getting-started.md)。

## 関連サービス
<a name="related-services-c4scep"></a>

Connector for SCEP は、次の AWS サービスに関連しています。
+ **AWS Private Certificate Authority** - 独自のプライベート CA を運用するための先行投資や継続的なメンテナンスコストなしで、高可用性のプライベート CA サービス AWS Private CA を提供します。
+ **AWS Private CA Connector for Active Directory** - Connector for AD は Active Directory (AD) をリンクします AWS Private CA。コネクタは、 から AD によって管理されるユーザーとマシン AWS Private CA への証明書の交換をブローカーします。

## SCEP 用 Access Connector
<a name="accessing-c4scep"></a>

Connector for SCEP コネクタは、次のいずれかのインターフェイスを使用して作成、アクセス、管理できます。
+ **AWS マネジメントコンソール** - Connector for SCEP へのアクセスに使用できるウェブインターフェイスを提供します。Connector [for SCEP マネジメントコンソール](https://console.aws.amazon.com/pca-connector-scep/home)を参照してください。
+ **AWS Command Line Interface** - Connector for SCEP など、幅広い AWS サービスのコマンドを提供します。 AWS CLI は、Windows、macOS、Linux でサポートされています。詳細については、「[AWS Command Line Interface](https://aws.amazon.com/cli/)」を参照してください。
+ **AWS SDKs** - 言語固有の APIsを提供し、署名の計算、リクエストの再試行の処理、エラー処理など、接続の詳細の多くを処理します。詳細については、「[AWS Command Line Interface](https://aws.amazon.com/developer/tools/#SDKs)」を参照してください。
+ **Connector for SCEP API** - HTTPS リクエストを使用して呼び出す低レベルの API アクションを提供します。Connector for SCEP API の使用は、サービスにアクセスする最も直接的な方法です。ただし、 Connector for SCEP API では、アプリケーションがリクエストに署名するためのハッシュの生成やエラー処理など、低レベルの詳細を処理する必要があります。詳細については、[「 Connector for SCEP API リファレンス](https://docs.aws.amazon.com/pca-connector-scep/latest/APIReference/Welcome.html)」を参照してください。

## 料金
<a name="pricing-c4scep"></a>

Connector for SCEP は、 の機能として追加料金 AWS Private CA なしで提供されます。コネクタの作成と更新に使用される AWS Private Certificate Authority オペレーションと証明書に対してのみ料金が発生します。

最新の AWS Private CA 料金情報については、[AWS Private Certificate Authority 「 ](https://aws.amazon.com/private-ca/pricing/)料金表」を参照してください。[AWS 料金計算ツール](https://calculator.aws/#/createCalculator/certificateManager) でコストを見積もることもできます。