Device Trust：iOSに証明書をインポートする – ペンティオヘルプセンター

本ドキュメントでは、iOSに証明書をインポートする手順およびインポートした証明書を用いてOneLoginへログインする手順、iOSで証明書を扱う際に発生するトラブルの対応をご紹介します

前提条件

OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional Pack（新料金体系）であること
OneLoginから ユーザー証明書 をダウンロード済みであること
証明書のパスワード を把握していること

以上で証明書のインポートは完了です

OneLoginへアクセスする際のブラウザは Safari をお使いください。iOS版Google Chromeは対応していないため、ご使用いただけません。

OneLoginにアクセスし、ユーザー名とパスワードを入力後、［続行する］をタップします
"pki-us.onelogin.com"にはクライアント証明書が必要です というポップアップが表示されるので、1種類の証明書をインポートしている方は［続ける］をタップし、複数の証明書をインポートしている方は使用する証明書を選択します

1種類の証明書の場合複数の証明書の場合
以下のようにログインに成功すれば、Device Trustを使用したMFA認証の設定は完了です

OneLoginへのログイン時にDevice Trustを使用する場合は、タイムアウトにご注意ください。証明書の要求画面が表示されてから十数秒ほど経過すると、自動的に認証が終了し、認証失敗として記録されてしまいます。その場合はログインが完了できないため、再度ユーザー名の入力からやり直してください。

要求画面が表示されたら、速やかに適切な証明書を選択して［OK］をタップしてください。

複数の証明書がインポートされている環境で、誤って別のユーザー用の証明書を選択したり、再発行前の古い証明書でログインを試みたりすると、何度ログインしても「アクセスが拒否されました」と表示されることがあります。

これは、ブラウザが誤った証明書を記憶してしまっていることが原因です。この場合は、ブラウザのキャッシュをクリア（履歴の削除）し、ブラウザを再起動することで解消されます。

キャッシュクリア後は、再度正しい証明書を選択してログインしてください。なお、トラブルを防止するため、証明書を更新した際は古い証明書をあらかじめ削除しておくことをおすすめします。

上記のトラブルシューティングで解消しない場合は、社内のOneLogin管理者やIT管理者にお問い合わせください。ペンティオからOneLoginをご契約いただいている企業のOneLogin管理者の方は、下記の記事を参考にエラー原因をお調べください。