群馬県立学校 ICT 環境整備業務
BYOD 接続手順
Windows 11Ver. 0.1

令和 4 年 10 月 20 日作成

目次
1.

はじめに ............................................................................................................................................... 2
1.1.

2.

3.

本書の目的 .......................................................................................................................................................... 2

接続手順 ............................................................................................................................................... 3
2.1.

BYOD 向け無線 LAN 用証明書のインストール.................................................................................................. 4

2.2.

プロキシサービス用 SSL 証明書のインストール ................................................................................................ 8

2.3.

BYOD 向け無線 LAN 接続実施......................................................................................................................... 13

2.4.

プロキシ設定確認.............................................................................................................................................. 162.5.

Web アクセス実施、プロキシサービスへログイン ........................................................................................... 18

証明書削除手順................................................................................................................................... 21
3.1.

プロキシサービス用 SSL 証明書の削除 ............................................................................................................ 21

3.2.

BYOD 向け無線 LAN 用証明書の削除 .............................................................................................................. 27

1

1. はじめに
1.1.

本書の目的

本書は、Windows 11 の持ち込み端末(BYOD)における学校利用に必要な接続手順を記載します。

2

2. 接続手順
BYOD 端末接続時の手順について説明します。接続手順のイメージは下図の通りとなります。

*1

p12 ファイルとは、パスワードに基づく鍵(暗号)により保護された秘密鍵と、それに関連する公開鍵証明書を保管するために一般に利用されるファイルです。今回のファイルには、無線 LAN 用のユーザー証明書、秘密鍵および、CA 証明書が含まれます。

*2

CRT ファイルとは、証明書ファイル形式の一つです。

※BYOD 利用申請後に、『BYOD パスワード通知書』、『無線 LAN 用証明書ファイル』、『プロキシサー
ビス用 SSL 証明書（CA 証明書）ファイル』が用意されます。
学校の担当の先生よりメール等で配布された『無線 LAN 用の証明書ファイル』（2.1. BYOD 向け無線LAN 用証明書のインストール）、『プロキシサービス用 SSL 証明書（CA 証明書）ファイル』（2.2. プロ
キシサービス用 SSL 証明書のインストール）はインストールのために BYOD 端末上に移してください。

3

2.1.

BYOD 向け無線 LAN 用証明書のインストール

ここでは、BYOD 向け無線 LAN 用証明書のインストール手順を説明します。
(1) インポートする BYOD 向け無線 LAN 用証明書のファイルをダブルクリックします。
BYOD 向け無線 LAN 用証明書のファイル名は「<ログイン ID>_1.p12」となります。
※この手順書では BYOD 向け無線 LAN 用証明書のファイル名は「nos-test01@edu-g.gsn.ed_1.p12」で記述しております。

(2) 証明書のインポートウィザードが起動します。
“証明書のインポートウィザードの開始”画面が表示されたら、保存場所の「現在のユーザー」を選択して「次へ」をクリックします。

4

(3) ファイル名に、インポートするファイルが表示されるので「BYOD 向け無線 LAN 用証明書のファイル名」であることを確認して「次へ」をクリックします。

(4) 秘密キーのパスワードを入力する画面が表示されるので、『BYOD パスワード通知書』に記載されている「パスワード」を入力します。入力が完了したら「パスワードの表示」にチェックを入れて、パスワードが正しく入力されていることを確認し「次へ」をクリックします。

5

(5) 証明書ストア（証明書の保存場所）を指定する画面が表示されたら「証明書の種類に基づいて、自動的に証明書ストアを選択する」を選択して「次へ」をクリックします。

(6) “証明書のインポートウィザードの完了”画面が表示されたら「完了」をクリックしてウィザードを終了します。

6

(7) セキュリティ警告が表示されますので、CA 証明書が「GICT-DC-RADIUS-01」であることを確認して「はい」をクリックします。

(8) BYOD 向け無線 LAN 用証明書のインポートは完了です。
「OK」をクリックして閉じてください。

BYOD 向け無線 LAN 用証明書のインストールは以上となります。

7

2.2.

プロキシサービス用 SSL 証明書のインストール

ここでは、プロキシサービスである i-FILTER@Cloud 用の SSL 証明書のインストール手順を説明します。
(1) インポートする i-FILTER@Cloud 用の SSL 証明書のファイルをダブルクリックします。
i-FILTER@Cloud 用の SSL 証明書のファイル名は「sharedpx_ca_sha2.crt」となります。

(2) “証明書”画面が表示されたら「証明書のインストール」をクリックします。

8

(3) 証明書のインポートウィザードが起動します。
“証明書のインポートウィザード開始”画面が表示されたら、保存場所の「現在のユーザー」を選択して「次へ」をクリックします。

(4) 証明書ストア（証明書の保存場所）を指定する画面が表示されたら「証明書をすべて次のストアに配置する」を選択して「参照」をクリックします。

9

(5) “証明書ストアの選択”画面が表示されるので「信頼されたルート証明機関」を選択して「OK」をクリックします。

(6) 証明書ストアに「信頼されたルート証明機関」が選択されたことを確認して「次へ」をクリックします。

10

(7) “証明書のインポートウィザードの完了”画面が表示されたら「完了」をクリックしてウィザードを終了します。

(8) セキュリティ警告が表示されますので、CA 証明書が「Digital Arts Inc.CA」であることを確認して「はい」をクリックします。

11

(9) i-FILTER@Cloud 用の SSL 証明書のインポートは完了です。
「OK」をクリックしてください。

(10) “証明書”画面の「OK」をクリックして閉じてください。

プロキシサービス用 SSL 証明書のインストールは以上となります。

12

2.3.

BYOD 向け無線 LAN 接続実施

ここでは学校で BYOD 向け無線 LAN へ接続する手順を説明します。
(1) デスクトップ画面下にあるタスクバーの「ネットワーク」アイコン（地球儀）をクリックします。

(2) Wi-Fi をオンにします。
ネットワーク画面の Wi-Fi アイコン（扇状）の右側にある「>」をクリックします。

(3) 右上のバーが無効（グレー）になっている場合は、バーを選択して Wi-Fi を有効（ブルー）にします。

13

(4) Wi-Fi 一覧が表示されたら、BYOD 向けの SSID（GunmaSchool_BYOD）をクリックします。

(5) ログイン画面が表示されたら「証明書を使って接続する」をクリックします。

14

(6) 接続の画面が表示されたら「接続」をクリックします。

(7) 「接続済み、セキュリティ保護あり」画面が表示されていれば、無線 LAN へ接続は完了です。

Windows 11 における BYOD 向け無線 LAN 接続は以上となります。

15

2.4.

プロキシ設定確認

ここでは Windows 11 のプロキシ設定の確認手順を説明します。
BYOD を学校で利用する場合はプロキシの自動検出機能を有効にしておく必要があります。Windows
11 ではデフォルトで自動検出機能がオンですが、念のため下記の画面で確認します。
(1) デスクトップ画面下にあるタスクバーの「スタート」ボタンをクリックして「設定」ボタン（歯車マーク）をクリックします。

スタートボタン

設定ボタン(2) “設定”画面が表示されたら「ネットワークとインターネット」をクリックします。

16

(3) “ネットワークとインターネット”画面が表示されたら、右下にある「プロキシ」をクリックします。

(4) ”プロキシ”画面の「設定を自動的に検出する」が「オン」になっていることを確認したら、ウインドウを閉じます。もし、「オン」でなければ「オン」にしてください。

プロキシ設定確認は以上となります。

17

2.5.

Web アクセス実施、プロキシサービスへログイン

ここでは Web にアクセスする手順を説明します。Microsoft Edge ブラウザを立ち上げて Web アクセスを実施するとプロキシサービス利用の認証画面が表示されますので、ID とパスワードを入力してください。認証が成功すると Web ページが表示されます。
(1) デスクトップ画面下にあるタスクバーの「Microsoft Edge」ボタンをクリックします。

Microsoft Edge ボタン(2) ブラウザからホームページアクセス時に下図の認証画面が表示されます。「ユーザー名」にはパスワード通知書にある「i-FILTER アカウント名」を、「パスワード」にはパスワード通知書の「パスワード」をそれぞれ入力して「ログイン」をクリックします。

18

(3) ログインに成功すると、プロキシサービス経由で Web アクセスが可能となり、アクセス許可のサイトの場合は下図のように Web ページが表示されます。
※下図はアクセス許可のサイトが表示された場合の例となります。

※下図はアクセス不許可のサイトを開いた場合の例となります。

19

※備考
Windows 11 で ア プ リ ケ ー シ ョ ン を 起 動 し た 際 に 、 下 図 の よ う に サ ー バ ー 「daatc1954.px.digitalartscloud.com」がユーザー名とパスワードを要求する Windows セキュリティ画面が表示される場合もあります。これはアプリケーションが起動の際に Web アクセスを行い、プロキシサーバーの利用が必要になったためです。その場合は、「ユーザー名」にはパスワード通知書にある「i-FILTER アカウント名」を、「パスワード」にはパスワード通知書の「パスワード」をそれぞれ入力して「OK」をクリックして認証してください。

Windows 11 における BYOD 端末の Web アクセス手順は以上となります。

20

3. 証明書削除手順
県立学校を卒業及び転校等で群馬県立学校から離れる場合、BYOD にインストールした証明書を削除する場合の手順を説明します。削除手順のイメージは下図の通りとなります。

注意：以降の作業を実施すると校内無線 LAN 環境に接続できなくなります。

3.1.

プロキシサービス用 SSL 証明書の削除

ここでは、プロキシサービスである i-FILTER@Cloud 用の SSL 証明書の削除手順を説明します。
(1) 「スタート」ボタンを右クリックして「ファイル名を指定して実行」をクリックします。

スタートボタン21

(2) “ファイル名を指定して実行”画面が表示されたら、名前に「mmc」と入力して「OK」をクリックします。

(3) “コンソール”画面が表示されたら「ファイル」タブから「スナップインの追加と削除」を選択します。

22

(4) “スナップインの追加と削除”画面が表示されたら、利用できるスナップインから「証明書」を選択して「追加」をクリックします。

(5) “証明書スナップイン”画面が表示されたら、このスナップインで管理する証明書の「ユーザーアカ
ウント」を選択して「完了」をクリックします。

23

(6) “スナップインの追加と削除”画面の、選択されたスナップインに「証明書-現在のユーザー」が格納されていることを確認したら「OK」をクリックします。

(7) “コンソール”画面のコンソールルートにある「証明書-現在のユーザー」の左側にある「>」をクリックします。

24

(8) 「信頼されたルート証明機関」の中の「証明書」をクリックします。
発行先および発行者が「Digital Arts Inc. CA」となっている証明書が i-FILTER 用の SSL 証明書です。
※それ以外の証明書の削除はしないでください！

(9) i-FILTER 用の SSL 証明書にカーソルをあわせ、右クリックして「削除」を選択します。

右クリックで削除を選択

25

(10) 証明書の削除を続行する場合は「はい」をクリックします。

(11) 証明書の削除を続行する場合は「はい」をクリックします。

(12) i-FILTER 用の SSL 証明書が削除されていることを確認してください。

i-FILTER 用の SSL 証明書が削除されていることを確認

プロキシサービス用 SSL 証明書の削除は以上となります。
引き続き【3.2. BYOD 向け無線 LAN 用証明書の削除】を実施してください。

26

3.2.

BYOD 向け無線 LAN 用証明書の削除

ここでは、BYOD 向け無線 LAN 用証明書の削除手順を説明します。
(1) 最初に無線 LAN 用ユーザー証明書を削除します。
“コンソール”画面の「個人」の中の「証明書」をクリックします。
発行先が<ログイン ID>、発行者が「GICT-DC-RADIUS-01」となっている証明書が無線 LAN 用ユーザー証明書となります。
※この手順書では BYOD 向け無線 LAN 用証明書のファイル名は「nos-test01@edu-g.gsn.ed.jp」で記述します。
それ以外の証明書の削除はしないでください！

(2) BYOD 向け無線 LAN 用証明書にカーソルをあわせ、右クリックして「削除」を選択します。

右クリックで削除を選択

27

(3) 証明書の削除を続行します場合は「はい」をクリックします。

(4) BYOD 向け無線 LAN 用証明書が削除されていることを確認します。

BYOD 向け無線 LAN 用証明書が削除されていることを確認

28

(5) 次に CA 証明書を削除します。
「信頼されたルート証明機関」の中の「証明書」をクリックします。
発行先および発行者が「GICT-DC-RADIUS-01」となっている証明書が CA 証明書です。
※それ以外の証明書の削除はしないでください！

(6) CA 証明書にカーソルをあわせ、右クリックして「削除」を選択します。

右クリックで削除を選択

29

(7) 証明書の削除を続行します場合は「はい」をクリックします。

(8) ルートストアからの削除は「はい」をクリックします。

(9) CA 証明書が削除されていることを確認します。

CA 証明書が削除されていることを確認

30

(10) 証明書の削除は完了です。画面右上の「×」ボタンをクリックし、コンソールの設定は保存しないため「いいえ」をクリックしてコンソール画面を閉じてください。

BYOD 向け無線 LAN 証明書の削除は以上となります。
以上

31