スクリプト署名の概要

既存の証明書を管理するか、新しい証明書を作成します：

仮想マシンに証明書をインストールします：

リンクされた証明書を構成します：

[システム] > [設定] > [Nerdio] に移動します。

[リンクされた署名証明書] エリアで、[リンクする] を選択します。

次の情報を入力してください。

必要な情報をすべて入力したら、リンクを選択してください。

[システム] > [設定] > [Nerdio] に移動します。

[リンクされた署名証明書] エリアで、[インポート] を選択します。

次の情報を入力してください：

必要な情報をすべて入力したら、インポートを選択してください。

[システム] > [設定] > [Nerdio] に移動します。

リンクされた署名証明書タイルで、エクスポートしたい証明書を見つけて、エクスポートを選択します。

エクスポート形式のドロップダウンで、エクスポート形式を選択します。

形式を選択したら、エクスポートを選択します。

証明書は、ブラウザーのデフォルトのダウンロードフォルダーにダウンロードされます。

自己署名証明書をPFX（PKCS #12）形式でエクスポートします。詳細については、自己署名証明書のエクスポートを参照してください。

エクスポートしたPFXファイルを仮想マシンにコピーします。

ファイルを開くと、証明書インポートウィザードが開始されます。

ストアの場所で、ローカルマシンを選択し、次に次へを選択します。

インポートするファイルウィンドウで、デフォルトのままにして次へを選択します。

プライベートキーの保護ウィンドウで、デフォルトのままにして次へを選択します。

証明書ストアウィンドウで、次の情報を入力します:

必要な情報をすべて入力したら、次へを選択します。

証明書インポートウィザードの完了ウィンドウで、設定を確認し、完了を選択します。

.CER（Base-64エンコードされたX.509）形式で自己署名証明書をエクスポートします。詳細については、自己署名証明書のエクスポートを参照してください。

必要なすべての仮想マシンで次のスクリプトアクションを実行し、エクスポートしたCERファイルの内容をBase-64エンコードされたX.509証明書パラメータに貼り付けます。

param ( [ComponentModel.DisplayName('Base-64 エンコードされた X.509 証明書')] [Parameter(Mandatory)] [string] $certificate ) $tempFile = New-TemporaryFile Write-Output "作成した一時ファイル: $tempFile" try { $certificate | Out-File -FilePath $tempFile.FullName Write-Output "証明書を一時ファイルに保存しました" Import-Certificate -FilePath $tempFile.FullName -CertStoreLocation 'Cert:\LocalMachine\Root' Write-Output "証明書を信頼されたルート証明機関に格納しました" Import-Certificate -FilePath $tempFile.FullName -CertStoreLocation 'Cert:\LocalMachine\TrustedPublisher' Write-Output "証明書を信頼された発行者に格納しました" } finally { $tempFile.Delete() Write-Output "一時ファイルを削除しました" }

作業したいホストプールを見つけます。

アクションメニューから、プロパティ ＞ 証明書を選択します。

次の情報を入力してください：

必要な情報を入力したら、保存 または 保存して閉じる を選択します。

作業したいデスクトップイメージを見つけてください。

アクションメニューから、証明書の管理を選択します。

次の情報を入力してください。

必要な情報を入力したら、OKを選択します。

[システム] > [設定] に移動します。

[統合] エリアを選択します。

Intune見出しを展開します。

ターゲットテナントのその他のオプション

ドロップダウンメニューから、Intuneスクリプトに署名するために使用する証明書を選択し、保存するを選択します。