> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/de/zertifikatsverwaltung/jamf/users.md). # Benutzer Bitte folgen Sie dieser Anleitung, um Zertifikate an Benutzer zu verteilen. Benutzerzertifikate sind auf Computern (macOS) ebenso möglich wie auf Geräten (z. B. iOS, iPadOS). Bevor Sie die ersten Zertifikate über Jamf bereitstellen, befolgen Sie die [allgemeinen Schritten für Jamf Pro](/de/zertifikatsverwaltung/jamf/general.md) zuerst. {% hint style="success" %} Wir empfehlen dringend, alle für den Anwendungsfall relevanten Zertifikats-Payloads (vertrauenswürdiges Zertifikat / SCEP-Zertifikat) in einem **einzigen** Konfigurationsprofil in Jamf Pro zu konfigurieren. {% endhint %} {% hint style="info" %} Beachten Sie, dass die Daten „User and Location“ Ihrer Computer oder mobilen Geräte korrekt ausgefüllt sein müssen, damit Benutzerzertifikate ausgestellt werden können. Insbesondere muss der Benutzer eine E-Mail-Adresse haben, da diese als eindeutige Kennung verwendet wird. {% endhint %} ## SCEPman-Root-Zertifikat Als ersten Schritt müssen Sie das SCEPman-Root-Zertifikat bereitstellen, falls Sie dies für die Zielplattform noch nicht getan haben. Laden Sie dieses CA-Zertifikat über das SCEPman-Dashboard herunter: ![](https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\)%20\(1\)%20\(2\).png?alt=media) Fügen Sie ein neues „Mobile Device Configuration Profile“ und/oder „macOS Configuration Profile“ hinzu, je nach Zielplattform, und wählen Sie „Certificate“ als Nutzlast. Geben Sie einen aussagekräftigen Namen ein und laden Sie das Zertifikat hoch (wählen Sie für „Select Certificate Option“ „Upload“): ![](https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-fe97ac8860afc7cc61db104dc028b871fdc3e6da%2Fimage%20\(25\).png?alt=media) ## Benutzerzertifikate auf Computern {% hint style="info" %} Jamf Pro kann Benutzerzertifikate nur an **MDM-fähige Benutzer**. Es gibt einige Bereitstellungs-/Vorabbereitstellungs-Szenarien, in denen solche Benutzerkonten nicht erstellt werden. Weitere Informationen finden Sie in der [Jamf Pro-Dokumentation](https://docs.jamf.com/10.33.0/jamf-pro/administrator-guide/MDM-Enabled_Local_User_Accounts.html). {% endhint %} Unter Computer -> Konfigurationsprofile fügen Sie bitte ein weiteres „macOS Configuration Profile“ hinzu. Ändern Sie auf der Registerkarte „Allgemein“ die Ebene auf „User Level“. Wechseln Sie links zur Registerkarte „SCEP“ und konfigurieren Sie eine neue SCEP-Nutzlast. Aktivieren Sie „Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile“ und geben Sie die folgenden Informationen ein: | Feld | Beschreibung | Wert/Beispiel | | --------------------------------- | ---------------------------------------------------- | ------------------------------------------------------- | | Name | Name/Zweck | z. B. „Benutzerauthentifizierung“ | | Profil erneut verteilen | stellt das Profil zur Erneuerung erneut bereit | z. B. „14 Tage“ | | Betreff | Betreff für das Zertifikat, Ergänzungen sind möglich | CN=$JSSID,OU=users-on-computers,CN=$PROFILE\_IDENTIFIER | | Typ des Subject Alternative Name | | RFC 822 Name | | Wert des Subject Alternative Name | | $EMAIL | Verteilen Sie das Profil nach Bedarf an Ihre Benutzer. ## Benutzerzertifikate auf Geräten Unter Geräte -> Konfigurationsprofile fügen Sie bitte ein weiteres „Mobile Device Configuration Profile“ hinzu. Belassen Sie die Ebene auf „Device Level“, da „User Level“ derzeit SCEP nicht unterstützt. Wählen Sie dann links „SCEP“ als Nutzlast aus. Aktivieren Sie „Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile“ und geben Sie die folgenden Informationen ein: | Feld | Beschreibung | Wert/Beispiel | | --------------------------------- | ---------------------------------------------------- | ----------------------------------------------------- | | Name | Name/Zweck | z. B. „Benutzerauthentifizierung“ | | Profil erneut verteilen | stellt das Profil zur Erneuerung erneut bereit | z. B. „14 Tage“ | | Betreff | Betreff für das Zertifikat, Ergänzungen sind möglich | CN=$JSSID,OU=users-on-devices,CN=$PROFILE\_IDENTIFIER | | Typ des Subject Alternative Name | | RFC 822 Name | | Wert des Subject Alternative Name | | $EMAIL | Verteilen Sie das Profil nach Bedarf an Ihre Clients. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.scepman.com/de/zertifikatsverwaltung/jamf/users.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.