> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/de/zertifikatsverwaltung/jamf/computers.md).
# Computer
Bitte folgen Sie dieser Anleitung, um Zertifikate an Computer (macOS) zu verteilen. Bevor Sie die ersten Zertifikate über Jamf Pro bereitstellen, folgen Sie den [allgemeinen Schritten für Jamf Pro](/de/zertifikatsverwaltung/jamf/general.md) zuerst.
{% hint style="success" %}
Wir empfehlen dringend, alle für den Anwendungsfall relevanten Zertifikats-Payloads (vertrauenswürdiges Zertifikat / SCEP-Zertifikat) in einem **einzelnen** Konfigurationsprofil in Jamf Pro zu konfigurieren.
{% endhint %}
## SCEPman Root Certificate
Als ersten Schritt müssen Sie das SCEPman Root Certificate bereitstellen. Laden Sie dieses CA-Zertifikat über das SCEPman-Dashboard herunter:
Fügen Sie ein neues „macOS Configuration Profile“ hinzu und wählen Sie „Certificate“ als Payload. Geben Sie einen aussagekräftigen Namen ein, laden Sie das Zertifikat hoch (wählen Sie für „Select Certificate Option“ „Upload“) und aktivieren Sie „Allow all apps access“:
Verteilen Sie dieses Profil an alle Clients, die später SCEP-Zertifikate erhalten sollen.
## Machine Certificate
Bitte fügen Sie ein weiteres „macOS Configuration Profile“ hinzu und wählen Sie „SCEP“ als Payload. Aktivieren Sie „Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile“ und geben Sie die folgenden Informationen ein:
| Feld | Beschreibung | Wert/Beispiel |
| ------------------------------------- | ---------------------------------------------------- | ---------------------------------------------- |
| Name | Name/Zweck | z. B. „Device Authentication“ |
| Profil erneut verteilen | Stellt das Profil für die Erneuerung erneut bereit | z. B. „14 Tage“ |
| Betreff | Betreff für das Zertifikat, Ergänzungen sind möglich | CN=$JSSID,OU=computers,CN=$PROFILE\_IDENTIFIER |
| Export aus dem Schlüsselbund erlauben | Steuert, ob der private Schlüssel exportierbar ist | Nein |
| Zugriff für alle Apps erlauben | Steuert den Zugriff auf das SCEP-Zertifikat | Ja |
Bitte passen Sie weitere Optionen nach Ihren Bedürfnissen an.
## Ausgabe auf dem Client
Neben dem Reporting in Jamf Pro können Sie die Verteilung des SCEPman Root Certificate und des Device Certificate ganz einfach über „Keychain Access“ auf dem gewünschten Client (unter „System“) überprüfen:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.scepman.com/de/zertifikatsverwaltung/jamf/computers.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.