AD CSや外部サービスのCAを利用したデバイスの制限のセットアップフロー例です。

デバイス証明書の発行を外部CAが行ない、IIJ IDサービスではCA証明書チェーンでデバイス証明書の検証を行ないます。

外部CAを利用することで、ユーザのデバイスに既にインストールされているデバイス証明書を、IIJ IDサービスの認証に利用できます。