群馬県立学校 ICT 環境整備業務
BYOD 接続手順
iPad

令和 3 年 5 月 20 日作成

目次
1.

はじめに ............................................................................................................................................... 2
1.1.

2.

3.

本書の目的 .......................................................................................................................................................... 2

接続手順 ............................................................................................................................................... 3
2.1.

BYOD 向け無線 LAN 用証明書のインストール ................................................................................................. 4

2.2.

プロキシサービス用 SSL 証明書のインストール ................................................................................................ 82.3.

BYOD 向け無線 LAN 接続実施 ........................................................................................................................ 13

2.4.

プロキシ設定実施.............................................................................................................................................. 18

2.5.

WEB アクセス実施、プロキシサービスへログイン ......................................................................................... 21

証明書削除手順................................................................................................................................... 23
3.1.

ネットワーク設定解除 ...................................................................................................................................... 23

3.2.

プロキシサービス用 SSL 証明書の削除 ............................................................................................................ 26

3.3.

BYOD 向け無線 LAN 用証明書の削除 .............................................................................................................. 29

1

1. はじめに
1.1.

本書の目的

本書は、iPad の持ち込み端末(BYOD)における学校利用に必要な接続手順を記載します。

2

2. 接続手順
BYOD 端末接続時の手順について説明します。接続手順のイメージは下図の通りとなります。

*1

p12 ファイルとは、パスワードに基づく鍵(暗号)により保護された秘密鍵と、それに関連する公開鍵証明書を保管するために一般に利用されるファイルです。今回のファイルには、無線 LAN 用のユーザ証明書、秘密鍵および、CA 証明書が含まれます。
*2

CRT ファイルとは、証明書ファイル形式の一つです。

※BYOD 利用申請後に、『BYOD パスワード通知書』、『無線 LAN 用証明書ファイル』、『プロキシサー
ビス用 SSL 証明書（CA 証明書）ファイル』が用意されます。
学校の担当の先生よりメール等で配布された『無線 LAN 用の証明書ファイル』（2.1. BYOD 向け無線LAN 用証明書のインストール）、『プロキシサービス用 SSL 証明書（CA 証明書）ファイル』（2.2. プロ
キシサービス用 SSL 証明書のインストール）はインストールのために BYOD 端末上に移してください。

3

2.1.

BYOD 向け無線 LAN 用証明書のインストール

ここでは、BYOD 向け無線 LAN 用証明書のインストール手順を説明します。
※「無線 LAN 用証明書ファイル」を BYOD 内の「ファイル」においてある前提で説明します。
(1) デスクトップ画面にある「ファイル」アプリを選択します。

(2) ファイルアプリが表示されたら BYOD 向け無線 LAN 用証明書のファイルをダブブルタップ（タップを 2 回）することでプロファイルをダウンロードします。
BYOD 向け無線 LAN 用証明書のファイル名は「<ログイン ID>_1.p12」となります。
※この手順書では BYOD 向け無線 LAN 用証明書のファイル名は「nostest01_1.p12」で記述しております。

(3) 「プロファイルがダウンロードされました」画面が表示されたら「閉じる」を選択します。

4

(4) 次に iPad のホームボタンを押して、デスクトップ画面にある「設定」アプリを選択します。

(5) “設定”画面が表示されたら、左上に表示されている「プロファイルがダウンロードされ・・・」を選択します。

(6) “プロファイルをインストール”画面で「ID 証明書:1」が表示されましたら、右上にある「インストール」を選択します。

5

(7) “パスコードを入力”画面が表示されたら、iPad のロック解除等でご自身が設定しているパスコードを入力します。

(8) “警告”画面が表示されますが、そのまま「インストール」を選択します。

(9) “プロファイル”画面が表示されたら「インストール」を選択します。

6

(10) “パスワードを入力”画面が表示されたら『BYOD パスワード通知書』に記載されている「パスワード」を入力して、「次へ」を選択します。

(11) “インストール完了”画面が表示されたら、BYOD 向け無線 LAN 用証明書のインポートは完了です。
「完了」を選択して閉じてください。

BYOD 向け無線 LAN 用証明書のインストールは以上となります。
引き続き【2.2.プロキシサービス用 SSL 証明書のインストール】を実施してください。

7

2.2.

プロキシサービス用 SSL 証明書のインストール

ここでは、プロキシサービスである i-FILTER@Cloud 用の SSL 証明書のインストール手順を説明します。
※「i-FILTER 用 SSL 証明書」を BYOD 内の「ファイル」においてある前提で説明します。
(1) iPad のホームボタンを押して、デスクトップ画面にある「ファイル」アプリを選択します。

(2) ファイルアプリが表示されたら i-FILTER@Cloud 用の SSL 証明書のファイルをダブルタップ（タップを 2 回）します。
。
i-FILTER@Cloud 用の SSL 証明書のファイル名は「sharedpx_ca_sha2.crt」となります。

(3) 「プロファイルがダウンロードされました」画面が表示されたら「閉じる」を選択します。

8

(4) 次に、iPad のホームボタンを押してデスクトップ画面にある「設定」アプリを選択します。

(5) “設定”画面が表示されたら、左上に表示されている「プロファイルがダウンロードされ・・・」を選択します。

(6) “プロファイルをインストール”画面で「Digital Arts Inc. CA」が表示されたら、右上にある「インストール」を選択します。

9

(7) “パスコードを入力”画面が表示されたら、iPad のロック解除等でご自身が設定しているパスコードを入力します。

(8) “警告”画面が表示されますが、そのまま「インストール」を選択します。

(9) “プロファイル”画面が表示されたら「インストール」を選択します10

(10) “インストール完了”画面が表示されたら、BYOD 向け無線 LAN 用証明書のインポートは完了です。
「完了」を選択して閉じてください。

(11) Digital Arts Inc.CA の証明書インポートが完了しましたら、証明書信頼設定で有効にします。“設定”画面にて”一般”を選択し、”一般”項目内で”情報”を選択します。

(12) 次に、”情報”項目内の下側に”証明書信頼設定”項目がありますので選択します。

11

(13) ”証明書信頼設定”項目にて、”ルート証明書を全面的に信頼する”項目の中に”Digital Arts Inc. CA”の証明書が表示されてますが、ボタンがオフになってますのでボタンをオンにしてください。

ボタンがオフなのでタップしてオンへ変更(14) ボタンをオンにしますと、”ルート証明書”がポップアップで表示されますので、“続ける“を選択してください。

(15) 下図のように、”Digital Arts Inc. CA”の証明書のボタンがオンになったことを確認してください。

ボタンがオンであること

プロキシサービス用 SSL 証明書のインストールは以上となります。

12

2.3.

BYOD 向け無線 LAN 接続実施

ここでは学校の無線 LAN 環境（BYOD 向け無線 LAN）へ接続する手順を説明します。
(1) iPad のホームボタンを押して、デスクトップ画面にある「設定」アプリを選択します。

(2) “設定”画面左側にある「Wi-Fi」を選択すると、右側に Wi-Fi 一覧が表示されますので、BYOD 向けの SSID「GunmaSchool_BYOD」を選択します。

(3) “パスワードを入力”画面が表示されたら、一番下の「モード」を選択します。

13

(4) “セキュリティ”画面が表示されたら「EAP-TLS」を選択します。

(5) 次に、ユーザ名に「自身の GSN アカウント名を」を入力します。
※この手順書ではユーザ名（自身のアカウント名）は「nos-test01@edu-g.gsn.ed.jp」で記述しております。

(6) 次に「ID」を選択します。

14

(7) ID 画面が表示されたら、「自身の GSN アカウント名」を選択します。
※この手順書ではログイン ID は「nostest01@edu-g.gsn.ed.jp」で記述しております。

(8) 「ユーザ名」、「ID」、「モード」に誤りがないことを確認して、右上の「接続」を選択します。

(9) “証明書”画面が表示されたら、右上の「信頼」を選択します。

15

(10) Wi-Fi に「GunmaSchool_BYOD」が表示され、左側に「✓」マークがついていれば無線 LAN に接続されています。

(11) 次に、SSID：GunmaSchool_BYOD の自動接続を設定します。SSID：GunmaSchool_BYOD の右側にある「インフォメーションマーク」を選択します。

16

(12) “GunmaSchool_BYOD”画面が表示されたら「自動接続」のバーを有効（緑色）にします。

iPad における BYOD 向け無線 LAN 接続手順は以上となります。

17

2.4.

プロキシ設定実施

ここでは iPad のプロキシ設定の手順を説明します。学校で BYOD を利用する際はプロキシ設定の自動検出を有効にする必要があります。
(1) iPad のホームボタンを押して、デスクトップ画面にある「設定」アプリを選択します。

(2) 設定画面左側にある「Wi-Fi」を選択して、SSID：GunmaSchool_BYOD の「インフォメーションマーク」を選択します。

18

(3) “GunmaSchool_BYOD” 画面が表示されたら「プロキシを構成」を選択します。

(4) “プロキシを構成”画面が表示されたら「自動」を選択して、右上の「保存」を選択します。

19

(5) 「プロキシを構成」が「自動」になっていることを確認します。

プロキシ設定は以上となります。

20

2.5.

WEB アクセス実施、プロキシサービスへログイン

学習で必要な Google アプリは Chrome ブラウザで利用するため、ここでは Chrome を使って WEB にアクセスする手順を説明します。Chrome ブラウザを立ち上げて Web アクセスを実施すると下図のようなプロキシサービス利用の認証画面が表示されますので、ID とパスワードを入力してください。認証が成功すると WEB ページが表示されます。
(1) デスクトップ画面にある「Google Chrome」アイコンを選択します。
※「Google Chrome」がインストールされていない場合は、自身でインストールしてください(2) ブラウザからホームページアクセス時に下図の認証画面が表示されます。プロキシ認証を行なう必要があるため「設定」を選択します。

(3) ユーザ ID とパスワードを入力するポップアップが表示されたら、プロキシサービスである iFILTER@Cloud のユーザ名およびパスワードを入力します。ユーザ名には『BYOD パスワード通知書』の「i-FILTER アカウント」を、パスワードには、『BYOD パスワード通知書』の「パスワード」をそれぞれ入力して「OK」を選択します。

21

(4) ログインに成功すると、プロキシサービス経由で WEB アクセスが可能となり、アクセス許可のサイトの場合は下図のように WEB ページが表示されます。
※下図はアクセス許可のサイトが表示された場合の例となります。

※

下図はアクセス不許可のサイトを開いた場合の例となります。

iPad における BYOD 端末の web アクセス手順は以上となります。

22

3. 証明書削除手順
県立学校を卒業及び転校等で群馬県立学校から離れる場合、BYOD にインストールした証明書を削除する場合の手順を説明します。削除手順のイメージは下図の通りとなります。

注意：以降の作業を実施すると校内無線 LAN 環境に接続できなくなります。

3.1.

ネットワーク設定解除

ここでは iPad のネットワーク設定の解除手順を説明します。
(1) iPad のホームボタンを押して、デスクトップ画面にある「設定」アプリを選択します。

23

(2) “画面”左側にある「Wi-Fi」を選択して、Wi-Fi に接続されている SSID：GunmaSchool_BYOD の「インフォメーションマーク」を選択します。

(3) “GunmaSchool_BYOD” 画面が表示されたら「このネットワーク設定を削除」を選択します。

24

(4) 「Wi-Fi ネットワーク”GunmaSchool_BYOD”を削除しますか？」のメッセージが表示されたら「削除」を選択します。

(5) WiFi 接続から「GunmaSchool_BYOD」が削除されていることを確認します。

「GunmaSchool_BYOD」が削除されていることを確認

iPad におけるネットワーク設定解除の手順は以上となります。

25

3.2.

プロキシサービス用 SSL 証明書の削除

ここでは、プロキシサービスである i-FILTER@Cloud 用の SSL 証明書の削除手順を説明します。
(1) デスクトップ画面にある「設定」アプリを選択します。

(2) “設定”画面左側にある「一般」を選択して、「プロファイル」を選択します。

26

(3) “プロファイル”画面が表示されたら、構成プロファイルの中から「i-FILTER 用の SSL 証明書：DigitalArts Inc.CA」を選択します。
※「Digital Arts Inc. CA」となっている証明書が i-FILTER 用の SSL 証明書です。それ以外の証明書の削除はしないでください！

(4) 「i-FILTER 用の SSL 証明書：Digital Arts Inc.CA」の詳細画面が表示されたら「プロファイルを削除」を選択します。

27

(5) パスコードを入力する画面が表示されたら、iPad のロック解除等でご自身が設定しているパスコードを入力します。

(6) 「プロファイルを削除しますか？」のメッセージが表示されたら「削除」を選択します。

(7) “プロファイル”画面の構成プロファイルから「i-FILTER 用の SSL 証明書：Digital Arts Inc.CA」が削除されていることを確認します。

「i-FILTER 用の SSL 証明書：Digital Arts Inc.CA」が削除されていることを確認

プロキシサービス用 SSL 証明書の削除は以上となります。
引き続き【3.3.BYOD 向け無線 LAN 用証明書の削除】を実施してください。

28

3.3.

BYOD 向け無線 LAN 用証明書の削除

ここでは、BYOD 向け無線 LAN 用証明書の削除手順を説明します。
(1) “プロファイル”画面の構成プロファイルの中から「BYOD 向け無線 LAN 用証明書：<アカウント名>」を選択します。
※この手順書では BYOD 向け無線 LAN 用証明書のファイル名は「nostest01」で記述しております。これ以外の証明書の削除はしないでください！

(2) 「BYOD 向け無線 LAN 用証明書：<アカウント名>」の詳細画面が表示されたら「プロファイルを削除」を選択します。

29

(3) パスコードを入力する画面が表示されたら、iPad のロック解除等でご自身が設定しているパスコードを入力します。

(4) 「プロファイルを削除しますか？」のメッセージが表示されたら「削除」を選択します。

(5) “プロファイル”画面の構成プロファイルから「BYOD 向け無線 LAN 用証明書：<アカウント名>」が除されていることを確認します。

「BYOD 向け無線 LAN 用証明書」が削除されていることを確認

BYOD 向け無線 LAN 用証明書の削除は以上となります。
以上

30