Skip to main content

セルフサービスポータル

Self-service portal settings are available from the Account > Settings > Self-service portal page in DigiCert​​®​​ Trust Lifecycle Manager.

セルフサービスポータルへのアクセスの有効化

下記の各手順に従って、オープンセルフサービスポータルまたは認証済みセルフサービスポータルを有効にします。

開始する前に

  • Trust Lifecycle Manager のセルフサービスポータル機能を自分のアカウントに対して有効にする必要があります。この機能を検証または有効化する場合は、デジサートのアカウント担当者にお問い合わせください。

  • セルフサービスポータルを設定するには、Trust Lifecycle Manager の SSP マネージャーユーザーロールまたは SSP Portal config 権限のあるカスタムユーザーロールが必要です。詳細については、「ユーザーと権限」を参照してください。

オープンポータルの有効化

  1. Trust Lifecycle Manager のメインメニューから［Account > Settings > Self-service portal］を選択します。

  2. If the self-service portal has not previously been enabled for your account, you see a basic overview page about this feature. Select the Start configuring button to proceed with configuring the self-service portal.

    いずれかのポータルがすでに有効になっている場合は、代わりに詳細ページが表示されます。設定を更新するには、編集（鉛筆）アイコンを選択します。

  3. ［オープンポータル］タブで、［オープンポータルの有効化］オプションが選択されていることを確認します。

  4. ［ディスカバリー/インポート証明書］ で、検出された証明書または Trust Lifecycle Manager にインポートされた証明書を可視化するかどうかを選択します。このオプションを有効にした場合は、ユーザーがオープンポータルからこれらの証明書の失効を要求できるようにするかどうかも選択します。

  5. ［ポータル対応の証明書プロファイル］セクションには、［Enable self-service portal］オプションが有効になっている適切な証明書プロファイルが一覧表示されます。これらのプロファイルから発行された証明書は、オープンポータルで常に表示されます。

    The side panel lists certificate profiles whose certificates are available in the authenticated portal and allows you to update the allowed operations for each profile.

    • ［可能な操作］ 列には、オープンポータルから各証明書プロファイルに対して実行できる操作が表示されます。可能な操作は、セルフサービスポータル設定またはプロファイル構成ウィザードのどちらでも管理できます。

    • ［可能な操作］ 列には、オープンポータルから各証明書プロファイルに対して実行できる操作が表示されます。可能な操作は、セルフサービスポータル設定またはプロファイル構成ウィザードのどちらでも管理できます。

    • 編集（鉛筆）アイコンを使用して、特定のプロファイルから発行された証明書に対する可能な操作を更新します。ユーザーがオープンポータルから証明書の失効を要求できるようにするには、該当する証明書プロファイルに対して［失効］操作を有効にします。

    • You can use the Filter option to narrow down the list of certificate profiles based on specific criteria.

  6. To close the side panel, select the close (X) icon or click outside the panel.

  7. 画面の一番下にある［保存］ボタンを選択して、変更を保存します。

  8. On the details page, copy the Portal URL or QR code, or both, for the open portal. Share them with end users so they can access the open portal with the options you configured.

認証済みポータルの有効化

  1. Trust Lifecycle Manager のメインメニューから［Account > Settings > Self-service portal］を選択します。

  2. If the self-service portal has not previously been enabled for your account, you see a basic overview page about this feature. Select the Start configuring button to proceed with configuring the self-service portal.

    いずれかのポータルがすでに有効になっている場合は、代わりに詳細ページが表示されます。設定を更新するには、編集（鉛筆）アイコンを選択します。

  3. ［認証済みポータル］タブで、［認証するポータルの有効化］オプションが選択されていることを確認します。

  4. Under the Authentication method section, select the method used to authenticate access to the portal:

    • Trust Lifecycle Manager SSO (SAML): Select this option to authenticate through the SAML IdP configured for the authenticated portal in Trust Lifecycle Manager.

    • Platform SSO (SAML/OIDC): Select this option to authenticate through the SAML or OIDC IdP configured in DigiCert account or Account Manager. If SAML or OIDC is already configured for authentication, you can use the same configuration to authenticate access to the portal. If both SAML and OIDC are configured, OIDC is used for authentication.

      注記

      Profiles using the DigiCert ONE Login (OIDC/SAML) authentication method support attribute-based access control. Access is limited to requesters whose OIDC claims or SAML attributes meet the configured key-value conditions. Administrators may also require manual approval before issuing certificates for authenticated requests. For more information, see Configure a profile to authenticate requests via OIDC or SAML using DigiCert ONE login.

  5. If you selected Trust Lifecycle Manager SSO (SAML) as the authentication method, configure your SAML IdP under SAML authentication. This allows end users to authenticate when accessing the self-service portal.

    1. Select View Identity provider (IdP) configuration to access the Identity provider (IdP) configuration side panel. Select one of the following configuration methods:

      • Dynamic configuration (recommended): Download the XML metadata file from your SAML IdP and use it to dynamically configure the self-service portal by uploading the XML file into the designated area, verifying the parsed values, and making changes if needed.

      • Manual configuration: Manually enter the IdP parameters including the single sign-on authentication URL, Issuer field identifier, and IdP certificate.

    2. Signing options: Select the types of SAML messages Trust Lifecycle Manager should sign its own certificate when communicating with the SAML IdP.

      注記

      Trust Lifecycle Manager は、セルフサービスポータルのユーザーを認証する際に SAML サービスプロバイダー（SP）の役割を果たします。IdP でサポートされていて、IdP が SP に期待する署名オプションを確認するには、IdP の文書を参照してください。

    3. After entering the IdP configuration details, select Save to save the configuration and close the side panel.

  6. ディスカバリー/インポート証明書: 検出された証明書または Trust Lifecycle Manager にインポートされた証明書を可視化するかどうかを選択します。このオプションを有効にした場合は、ユーザーが認証済みポータルからこれらの証明書に対して実行できるセルフサービス操作も選択します。

  7. タブの表示の管理: 認証済みポータルに次のタブ/セクションを含めるかどうかを選択します。

    • 証明書要求: エンドユーザーがセルフサービスアクセスに対応しているプロファイルから新しい証明書を申請できるようにします。

    • 要求の管理: エンドユーザーが申請を管理し、セルフサービスポータルを介して要求された新しい証明書をダウンロードできるようにします。

      注記

      ［Enable self-service portal］オプションが有効になっている証明書プロファイルが存在しない場合またはユーザーがセルフサービスポータルから新しい証明書を申請するのを防止したい場合は、これらのタブを安全に無効にすることができます。

  8. ［ポータル対応の証明書プロファイル］セクションには、［Enable self-service portal］オプションが有効になっている適切な証明書プロファイルが一覧表示されます。これらのプロファイルから発行された証明書は、認証済みポータルで常に表示されます。

    The side panel lists certificate profiles whose certificates are available in the authenticated portal and allows you to update the allowed operations for each profile.

    • ［可能な操作］列には、認証済みポータルから各証明書プロファイルに対して実行できる操作が表示されます。可能な操作は、セルフサービスポータル設定またはプロファイル構成ウィザードのどちらでも管理できます。

    • ［可能な操作］列には、認証済みポータルから各証明書プロファイルに対して実行できる操作が表示されます。可能な操作は、セルフサービスポータル設定またはプロファイル構成ウィザードのどちらでも管理できます。

    • 編集（鉛筆）アイコンを使用して、特定のプロファイルから発行された証明書に対する可能な操作を更新します。

    • ［属性］列では、Manual Approval または SAML IdP 認証を使用するプロファイルの SAML 属性を 1 つ以上定義できます。これらの属性によって、セルフサービスポータルの［証明書要求］ページで証明書申請プロセスを開始する際にユーザーが表示できるプロファイルが決まります。複数の属性値が定義されている場合、これらの値は OR 条件で評価されます。セルフサービスポータルでプロファイルに対して定義されたキー/値ペアは、ID プロバイダ（IdP）からの SAML 応答で受け取った対応する属性のキー/値ペアと一致する必要があります。このマッピングにより、ユーザーは各自の SAML 属性に対応するプロファイルにしかアクセスできなくなります。

  9. To close the side panel, select the close (X) icon or click outside the panel.

  10. 画面の一番下にある［保存］ボタンを選択して、変更を保存します。

  11. 詳細ページで、該当する認証済みポータルのポータル URL または QR コードをコピーします。コピーした内容をエンドユーザーに提供すると、エンドユーザーは設定済みのオプションを使用して認証済みポータルにアクセスできるようになります。

Enable the customizable self-service portal landing page

Configure a customizable landing page for the open and authenticated self-service portals. Add information panels with custom content and resources. You can preview the landing page before making it available to end users.

The landing page inherits the branding configured under Account > Settings > Branding, including custom logos, themes, fonts, and background images. For more information, see Branding.

To enable the customizable landing page:

  1. From the Trust Lifecycle Manager menu, go to Account > Settings > Self-service portal.

  2. Select the Landing page tab.

  3. Select Enable customizable landing page to configure the landing page for the self-service portal.

    If the Enable customizable landing page checkbox is unselected, the landing page configuration options are hidden, and the custom information panels are no longer displayed in the self-service portals. End users see the regular self-service portal interface without the custom information panels. To preview the default self-service portal interface, unselect the checkbox and select Save. Then, select Preview to view how the open and authenticated self-service portals appear to end users.

  4. Under Page presentation, select how you want the configured information panels to appear in the self-service portal:

    • Landing page as first page: Select this option to show the configured information panels on the landing page when end users access the self-service portal. The panels appear below the Search certificate section in the open portal or the Ready to manage your certificates? section in the authenticated portal.

    • Landing page as a tab: Select this option to show the configured information panels in a separate tab when users access the self-service portal.

      In the Tab label field, enter the name to appear for the tab in the Self-service portal.

  5. Under Portal availability, select the portals where you want the configured landing page to appear:

    • Open portal

    • Authenticated portal

    The configured information panels appear in the selected portals. You must select at least one portal.

  6. Under Landing page content, select Configure landing page to configure the information panels to show in the selected portals.

    1. In the Configure landing page panel, under Select panels, select the types of information panels you want to include on the landing page.

      注記

      You can select multiple panels.

    2. Select Next to proceed to Customize.

    3. Under Selected panels, select each panel and configure its content.

      • Select the content elements you want to include in the panel, such as Icon, Title, Content, FAQ, Files, or Links.

      • Enter the required information in the fields displayed for the selected content elements.

      • To add more panels, select Add panel.

      • To change the order of the panels, drag and drop them to the required positions under Selected panels. The order in which the panels are arranged determines how they appear on the landing page in the self-service portal. Any changes to the panel order are reflected in the end user portal after saving the configuration.

      • To hide a panel from users, select the three-dot menu next to the panel and select Hide from users.

      • To delete a panel, select the three-dot menu next to the panel and select Delete. Alternatively, select the delete icon in the upper-right corner of the panel configuration area.

      • To remove a content element from a panel, select Remove element next to the corresponding element.

    4. After configuring all the selected panels, select Next to proceed to Preview.

    5. Review the landing page to verify that the configured panels and their content appear as expected.

    6. Select Save landing page to save the configured panels.

      The Landing page content section displays the number and names of the configured panels.

  7. Select Save.

  8. Select Preview to open the Landing page preview side panel. Select Open portal or Authenticated portal to review how the configured landing page appears to end users.

ポータルへのアクセスの無効化または再度有効化

セルフサービスポータル設定を編集して、オープンポータルまたは認証済みポータルへのアクセスを無効にするか、再度有効にします。

  1. Trust Lifecycle Manager のメインメニューから［Account > Settings > Self-service portal］を選択します。

  2. 右にある編集（鉛筆）アイコンを選択します。

  3. アクセスを無効にする場合は、［オープンポータルの有効化］または［認証済みポータルの有効化］オプションを選択解除し、アクセスを再度有効にする場合は、該当するオプションを選択します。

  4. ［保存］ボタンを選択して、変更を適用します。

セルフサービスポータル設定の検証

ポータルの詳細を検証するには、Trust Lifecycle Manager のメインメニューから［Account > Settings > Self-service portal］を選択します。

［オープンポータル］タブと［認証済みポータル］タブを使用して、2 つのポータルタイプの現在の設定を確認します。

  • ［Enabled］フィールドには、各ポータルタイプが有効になっているかどうかが表示されます。

  • 有効になっている場合は、そのポータルへのアクセスに使用されるポータル URL と QR コードが表示され、そのポータルの現在の設定オプションも示されます。

  • 一番下にあるプロファイル表には、セルフサービスポータルが有効になっている適切な証明書プロファイルが一覧表示されます。認証済みポータルの場合は、［申請 URL］列に、プロファイルから新しい証明書を申請するための URL が表示されます（申請操作が許可されている場合）。申請 URL は、プロファイル詳細ページにも表示されます。

ブランディングをセルフサービスポータルに追加

［Account > Settings > Branding］に移動して、セルフサービスポータルのカスタムブランディングを設定します。

詳細については、「ブランディング」を参照してください。

次の手順

エンドユーザーの観点から見たセルフサービスポータルの機能の詳細については、「Web セルフサービスオプション」を参照してください。

このセクションの内容: