# Computer

Bitte befolgen Sie diese Anleitung, um Zertifikate an Computer (macOS) zu verteilen. Bevor Sie die ersten Zertifikate über Jamf Pro bereitstellen, befolgen Sie zunächst die [allgemeinen Schritte für Jamf Pro](https://docs.scepman.com/de/zertifikatverwaltung/jamf/general) zuerst.

{% hint style="success" %}
Wir empfehlen dringend, alle für den Anwendungsfall relevanten Zertifikatspayloads (vertrauenswürdiges Zertifikat / SCEP-Zertifikat) in einem **einzelnen** Konfigurationsprofil in Jamf Pro zu konfigurieren.
{% endhint %}

## SCEPman Stammzertifikat

Als ersten Schritt müssen Sie das SCEPman-Stammzertifikat bereitstellen. Laden Sie dieses CA-Zertifikat über das SCEPman-Dashboard herunter:

![](https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage.png?alt=media)

Fügen Sie ein neues „macOS-Konfigurationsprofil“ hinzu und wählen Sie „Zertifikat“ als Payload. Geben Sie einen aussagekräftigen Namen ein, laden Sie das Zertifikat hoch (bei „Zertifikat auswählen“-Option „Hochladen“ wählen) und aktivieren Sie „Allen Apps Zugriff erlauben":

![](https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-d2c01a6e6f5f33ca37ed8f7998b569270fd4dde6%2Fimage%20\(29\).png?alt=media)

Verteilen Sie dieses Profil an alle Clients, die später SCEP-Zertifikate erhalten sollen.

## Maschinenzertifikat

Bitte fügen Sie ein weiteres „macOS-Konfigurationsprofil“ hinzu und wählen Sie „SCEP“ als Payload. Aktivieren Sie „Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile" und geben Sie folgende Informationen ein:

| Feld                                  | Beschreibung                                         | Wert/Beispiel                                  |
| ------------------------------------- | ---------------------------------------------------- | ---------------------------------------------- |
| Name                                  | Name/Zweck                                           | z. B. „Geräteauthentifizierung“                |
| Profil erneut verteilen               | Stellt das Profil zur Erneuerung erneut bereit       | z. B. „14 Tage“                                |
| Betreff                               | Betreff für das Zertifikat, Ergänzungen sind möglich | CN=$JSSID,OU=computers,CN=$PROFILE\_IDENTIFIER |
| Export aus dem Schlüsselbund erlauben | Steuert, ob der private Schlüssel exportierbar ist   | Nein                                           |
| Allen Apps Zugriff erlauben           | Steuert den Zugriff auf das SCEP-Zertifikat          | Ja                                             |

Bitte passen Sie andere Optionen an Ihre Bedürfnisse an.

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FDPXKt0yJZDkMC0HNqxML%2Fimage.png?alt=media&#x26;token=f046e588-36f9-4d70-ba48-d59b9f82c8d5" alt=""><figcaption></figcaption></figure>

## Ausgabe auf dem Client

Neben der Meldung in Jamf Pro können Sie die Verteilung des SCEPman-Stammzertifikats und des Gerätezertifikats einfach über „Schlüsselbundverwaltung“ auf dem gewünschten Client (unter „System") überprüfen:

![SCEPman Stammzertifikat](https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-b0e61c04f7257e9c5d07a6b51dcc9ae5f3596af3%2Fimage%20\(31\).png?alt=media)

![Gerätezertifikat](https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-14a9a4e0f884e9040e639c6a0d48e3e4042f7dee%2Fimage%20\(32\).png?alt=media)
