この資料では、ClearPassのOnboard機能を使用して発行されたクライアント証明書が有効期限を迎える前に、クライアントに対して証明書の更新案内を行う際の設定例を記載しています。

この設定例では、証明書の有効期限の4週間前に証明書に含まれるメールアドレス宛に更新案内のメールを送信し、証明書の有効期限まで2週間未満となっている場合は、ネットワーク接続時に証明書更新ページを表示する方法を記載しています。

Agenda
◇有効期限をメールで通知
・メールテンプレートの作成
・プロビジョニング設定の編集
・ADから取得したemail属性を証明書に追加

◇有効期限までの日数がX日未満の証明書を使用しているユーザーを再プロビジョニングページにリダイレクト
・Time Source attributeの作成
・エンフォースメント・プロファイルの作成
・再プロビジョニング用のRoleの作成