ユーザー操作なしで Windows 端末にデバイス ID 証明書をインストールしてみた①

～ LANSCOPE エンドポイントマネージャークラウド版編～

「LANSCOPE エンドポイントマネージャークラウド版」とは？

「LANSCOPE エンドポイントマネージャークラウド版」はエムオーテックス株式会社が提供している PC・スマホをクラウドで一元管理できる IT 資産管理・MDM ツールです。

特長

使いやすい管理コンソールと AI アシスタントによる活用支援
操作ログ取得やセキュリティ対策など PC 管理に必要な機能を搭載
Apple と Google のプログラムに対応した充実の iOS・Android 管理

「LANSCOPE エンドポイントマネージャークラウド版」のサービス詳細につきましては、以下をご覧ください。
https://www.lanscope.jp/endpoint-manager/

「サイバートラストデバイス ID」との連携でユーザー負担を軽減

2025 年８月より「LANSCOPE エンドポイントマネージャークラウド版」と「サイバートラストデバイス ID」で連携を開始しました。
本連携により、「LANSCOPE エンドポイントマネージャークラウド版」で Windows 端末にデバイス ID 専用アプリを配布・実行することにより、ユーザー操作なしでデバイス ID 証明書のインストールが可能となりました。
そこで、本記事では上記設定のイメージをご紹介します。

本記事は以下のような方におすすめです。

「LANSCOPE エンドポイントマネージャークラウド版」で上記証明書の設定・利用イメージを確認したい方
IT 資産管理ツールを選定中の方
デバイスにクライアント証明書をインストールする作業のユーザー負担を減らしたい方
「多要素認証（MFA）」および「クライアント認証」や「端末認証（デバイス認証）」を検討中の方

事前準備

「LANSCOPE エンドポイントマネージャークラウド版」でデバイス ID 専用アプリの配布・実行設定を行うため事前準備として、以下を行いました。

「LANSCOPE エンドポイントマネージャークラウド版」の基本的な初期設定
専用アプリおよび関連ファイルのダウンロードと設定ファイルの編集
デバイス ID 証明書の申請・発行

「LANSCOPE エンドポイントマネージャークラウド版」の設定

「LANSCOPE エンドポイントマネージャークラウド版」の設定は、手順書通りに管理画面の操作を行うだけで難しい設定やコマンドなどは一切ないため、ほかのアプリの配布や実行を行う手順と同じように操作が可能です。

本手順は、エムオーテックス株式会社が公開している「LANSCOPE エンドポイントマネージャークラウド版利用ガイド」の手順（ 2025 年 7 月時点）をもとに実施しています。

それでは、実際の設定イメージをご紹介します。

ファイル配信設定の追加
1. 「社内ネットワーク上の共有フォルダー」に配信・実行対象となるデバイス ID 専用アプリおよび関連ファイルの一式を保存します。
  ※「オンラインストレージ」に保存する方法もあります。
2. 配信設定および実行設定を行う際、デバイス ID 専用アプリを実行ファイルとして指定します。

ファイル配信対象のデバイス追加
デバイス ID 専用アプリや関連ファイルの配信先を設定し、配信を実行します。

以上でユーザーの Windows 端末へデバイス ID 専用アプリがバックグラウンドで配布・実行され、デバイス ID 証明書がインストールされます。

上記の設定自体は簡単なため、数分で完了しました。

最後に

今回ご紹介した「サイバートラストデバイス ID」と「LANSCOPE エンドポイントマネージャークラウド版」の連携により、ユーザーの Windows 端末への証明書インストールを管理者が指定したタイミングで実行可能です。
また、ユーザーによる操作が不要であるため、これまでクライアント証明書の導入時に手間であったユーザーによる操作および管理者の負担になりやすいユーザー向けの説明や証明書インストール時のサポート負荷を軽減できます。
本記事が IT 資産管理ツールの導入やクライアント証明書を用いたクライアント認証をご検討の方のご参考になりましたら幸いです。