> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/administracion-de-certificados/microsoft-intune/ios.md).
# iOS/iPadOS
Despliegue certificados en dispositivos iOS e iPadOS mediante SCEP en Intune usando SCEPman.
El siguiente artículo describe cómo implementar certificados de dispositivo y/o de usuario para dispositivos iOS y iPadOS. La implementación del certificado raíz de SCEPman es obligatoria. Después, puede elegir entre desplegar solo el certificado del dispositivo, el del usuario o incluso ambos tipos de certificado.
{% hint style="warning" %}
Tenga en cuenta que iOS y iPadOS inscriben certificados de autenticación de cliente independientes para cada perfil de configuración del dispositivo en el que se hace referencia a un perfil SCEP, además del perfil de certificado SCEP real. Consulte [aquí](https://learn.microsoft.com/en-us/intune/intune-service/protect/certificates-profile-scep#assign-the-certificate-profile)
{% endhint %}
## Certificado raíz
La base para implementar certificados SCEP es confiar en el certificado raíz de SCEPman. Por lo tanto, debe descargar el certificado raíz de la CA e implementarlo como un **certificado de confianza** perfil a través de Microsoft Intune:
* [ ] Descargue el certificado de CA del portal de SCEPman:
%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\)%20\(1\)%20\(2\).png?alt=media)
* [ ] Cree un perfil para iOS/iPadOS con el tipo **certificado de confianza** en Microsoft Intune:
* [ ] Cargue su archivo **.cer descargado previamente**.
* [ ] Ahora puede implementar este perfil en sus dispositivos. Elija Todos los usuarios y/o Todos los dispositivos o un grupo dedicado para la asignación.
{% hint style="info" %}
Tenga en cuenta que debe usar el **mismo grupo para asignar** el **certificado de confianza** y **perfil SCEP**. De lo contrario, la implementación de Intune podría fallar.
{% endhint %}
## Certificados de dispositivo
* [ ] Abra el portal de SCEPman y copie la URL debajo de **Intune MDM**:
* [ ] Cree un perfil para iOS/iPadOS con el tipo **certificado SCEP** en Microsoft Intune:
* [ ] Configure el perfil como se describe:
Tipo de certificado: Dispositivo
En esta sección vamos a configurar un certificado de dispositivo.
Formato del nombre del sujeto: CN={{DeviceId}} o CN={{AAD_Device_ID}}
SCEPman utiliza el campo CN del sujeto para identificar el dispositivo y como base para la generación del número de serie del certificado. Microsoft Entra ID (Azure AD) e Intune ofrecen dos identificadores diferentes:
* {{DeviceId}}: Este ID es generado y utilizado por Intune **(Recomendado)**\
\
(requiere [Validación de Intune](/es/configuracion-de-scepman/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-devicedirectory) que se establezca en **Intune** o **AADAndIntune**)
* {{AAD\_Device\_ID}}: Este ID es generado y utilizado por Microsoft Entra ID (Azure AD).\
\
(Nota: Cuando se utiliza la inscripción automática de dispositivos mediante Apple Business Manager, este ID podría cambiar durante la configuración del dispositivo. Si eso ocurre, es posible que SCEPman no pueda identificar el dispositivo posteriormente. En ese caso, el certificado pasaría a ser inválido.)
Puede agregar otros RDN si es necesario (por ejemplo: `CN={{DeviceId}}, O=Contoso, CN={{WiFiMacAddress}}`). Las variables compatibles se enumeran en la [documentación de Microsoft](https://docs.microsoft.com/en-us/mem/intune/protect/certificates-profile-scep#create-a-scep-certificate-profile).
Nombre alternativo del sujeto: URI Valor:IntuneDeviceId://{{DeviceId}}
El campo URI [se recomienda en Microsoft](https://techcommunity.microsoft.com/t5/intune-customer-success/new-microsoft-intune-service-for-network-access-control/ba-p/2544696) para que las soluciones NAC identifiquen los dispositivos en función de su ID de dispositivo de Intune.
Se pueden agregar otros valores SAN, como DNS, si es necesario.
Período de validez del certificado: 1 año
**Importante:** Los dispositivos iOS/iPadOS ignoran la configuración del periodo de validez a través de Intune. Asegúrese de configurar [Certificados](/es/configuracion-de-scepman/application-settings/certificates.md#appconfig-validityperioddays) a un valor fijo. Recomendamos 2 años, por lo que debe establecer esta variable en la configuración de SCEPman en 730 días. Pero puede dejar la configuración del periodo de validez del certificado en 1 año, porque Intune la ignora de todos modos.\
\
**Yo****mportante:** Tenga también en cuenta que **los certificados en iOS/iPadOS solo se renuevan** por Intune cuando el dispositivo está **desbloqueado, en línea, sincronizando y dentro del alcance del umbral de renovación**. Si los certificados están caducados (por ejemplo: el dispositivo estuvo sin conexión o bloqueado durante mucho tiempo), ya no se renovarán. Por lo tanto, recomendamos elegir aquí un valor más alto.
Uso de clave: Firma digital y cifrado de clave
Active ambas acciones criptográficas.
Tamaño de clave (bits): 2048
SCEPman admite 2048 bits.
Certificado raíz: Perfil del paso anterior
Seleccione el perfil de Intune de [#root-certificate](#root-certificate "mention").
Uso extendido de clave: Autenticación de cliente, 1.3.6.1.5.5.7.3.2
Elija **Autenticación de cliente (1.3.6.1.5.5.7.3.2)** en **Valores predefinidos**. Los demás campos se completarán automáticamente.
**Importante:** Los dispositivos iOS/iPadOS no admiten ningún uso extendido de clave (EKU) aparte de `Autenticación de cliente` . Esto significa que cualquier otro EKU configurado en este perfil se ignorará.
Umbral de renovación (%): 50
Este valor define cuándo se permite al dispositivo renovar su certificado (según la vida útil restante del certificado existente). Lea la nota bajo **Período de validez del certificado** y seleccione un valor adecuado que permita al dispositivo renovar el certificado durante un período prolongado. Un valor del 50 % permitiría que el dispositivo con un certificado válido de 1 año iniciara la renovación 182 días antes del vencimiento.
URL de servidores SCEP: Abra el portal de SCEPman y copie la URL de Intune MDM
**Ejemplo**
```
https://scepman.contoso.com/certsrv/mscep/mscep.dll
```
{% hint style="info" %}
Con la configuración indicada, cumplimos [los requisitos de certificado de Apple](https://support.apple.com/en-us/HT210176).
{% endhint %}
### Ejemplo
* [ ] Ahora puede implementar este perfil en sus dispositivos. Elija los mismos grupos para la asignación que para el perfil de certificado de confianza.
## Certificados de usuario
Siga las instrucciones de [#device-certificates](#device-certificates "mention") y tenga en cuenta las siguientes diferencias:
Tipo de certificado: Usuario
En esta sección estamos configurando un certificado de usuario.
Formato del nombre del sujeto: CN={{UserName}},E={{EmailAddress}}
Puede definir RDN según sus necesidades. Las variables compatibles se enumeran en la [documentación de Microsoft](https://docs.microsoft.com/en-us/mem/intune/protect/certificates-profile-scep#create-a-scep-certificate-profile). Recomendamos incluir el nombre de usuario (por ejemplo: janedoe) y la dirección de correo electrónico (por ejemplo: ) como configuración base.
Nombre alternativo del sujeto: UPN Valor: {{UserPrincipalName}}
SCEPman usa la UPN en el SAN para identificar al usuario y como base para la generación del número de serie del certificado (por ejemplo: ).\
\
Si es necesario, se pueden agregar otros valores de SAN como la dirección de correo electrónico.
{% hint style="info" %}
Con la configuración indicada, cumplimos [los requisitos de certificado de Apple](https://support.apple.com/en-us/HT210176)
{% endhint %}
### Ejemplo
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.scepman.com/es/administracion-de-certificados/microsoft-intune/ios.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.