# Dispositivos

Por favor, siga esta guía para distribuir certificados a los dispositivos (p. ej.: iOS, iPadOS). Antes de implementar los primeros certificados a través de Jamf Pro, siga los [pasos generales para Jamf Pro](https://docs.scepman.com/es/administracion-de-certificados/jamf/general) primero.

{% hint style="success" %}
Recomendamos encarecidamente configurar todas las cargas útiles de certificado relevantes para el caso de uso (certificado de confianza / certificado SCEP) en un **único** perfil de configuración en Jamf Pro.
{% endhint %}

## Certificado raíz de SCEPman

Como primer paso, debe implementar el certificado raíz de SCEPman. Descargue este certificado CA a través del panel de SCEPman:

![](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage.png?alt=media)

Añada un nuevo "Mobile Device Configuration Profile" y elija "Certificate" como carga útil. Introduzca un nombre descriptivo y cargue el certificado (en "Select Certificate Option" seleccione "Upload"):

![](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-fe97ac8860afc7cc61db104dc028b871fdc3e6da%2Fimage%20\(25\).png?alt=media)

## Certificado del dispositivo

Por favor, añada otro "Mobile Device Configuration Profile" y elija "SCEP" como carga útil. Active "Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile" e introduzca la siguiente información:

| Campo               | Descripción                                       | Valor/Ejemplo                                |
| ------------------- | ------------------------------------------------- | -------------------------------------------- |
| Nombre              | Nombre/propósito                                  | p. ej. "Device Authentication"               |
| Redistribuir perfil | Vuelve a implementar el perfil para la renovación | p. ej. "14 days"                             |
| Asunto              | Asunto del certificado, se permiten añadidos      | CN=$JSSID,OU=devices,CN=$PROFILE\_IDENTIFIER |

Ajuste otras opciones según sus necesidades.

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FDRffL4uHYgkQkcoilpP0%2Fimage.png?alt=media&#x26;token=9fd81b72-53de-4883-bee0-3926502b7d22" alt=""><figcaption></figcaption></figure>