Validación de Jamf

Estos ajustes solo deben aplicarse al SCEPman App Service, no al Certificate Master. Consulte SCEPman Settings.

AppConfig:JamfValidation:Enabled

Linux: AppConfig__JamfValidation__Enabled

Valor: verdadero o falso (predeterminado)

Descripción: Esta configuración le ayuda a solicitar certificados a través del Jamf sistema MDM.

• True: SCEPman escucha en el punto de conexión adicional del servidor SCEP con la ruta /jamf. Úsalo junto con AppConfig:JamfValidation:RequestPassword.
• False (predeterminado): SCEPman no emite certificados para Jamf.

AppConfig:JamfValidation:DefaultEkus

Linux: AppConfig__JamfValidation__DefaultEkus

Aplicable a la versión 2.8 y superior

Valor: Los OIDs de los usos extendidos de clave (EKUs) que se añaden al certificado si se usa el punto de conexión de Jamf. Los OIDs están separados por una coma, punto y coma o espacio. El valor predeterminado es Autenticación de cliente (1.3.6.1.5.5.7.3.2)

Descripción: Si una solicitud de certificado no contiene ningún EKU, SCEPman agrega al certificado los EKU definidos en esta configuración. Si AppConfig:UseRequestedKeyUsages se establezca en falso, los EKU definidos en esta configuración se agregarán al certificado incluso si la solicitud de certificado contiene EKU.

AppConfig:JamfValidation:DefaultKeyUsage

Linux: AppConfig__JamfValidation__DefaultKeyUsage

Aplicable a la versión 2.8 y superior

Valor: EncipherOnly|CrlSign|KeyCertSign|KeyAgreement|DataEncipherment|KeyEncipherment|NonRepudiation|DigitalSignature|DecipherOnly (los valores predeterminados están en cursiva)

Descripción: Si una solicitud de certificado no contiene un Uso de clave, SCEPman agrega al certificado el Uso de clave definido en esta configuración. Si AppConfig:UseRequestedKeyUsages se establezca en falso, el Uso de clave definido en esta configuración se agregará al certificado incluso si la solicitud de certificado contiene un Uso de clave.

AppConfig:JamfValidation:RequestPassword

Linux: AppConfig__JamfValidation__RequestPassword

Valor: String

Descripción: Una contraseña de desafío (máx. 32 caracteres) que Jamf debe incluir en cada solicitud SCEP para obtener un certificado. Solo se usa si AppConfig:JamfValidation:Enabled se establezca en verdadero.

Recomendamos definir esta configuración como Secret en Azure Key Vault. El Secret debe tener el nombre AppConfig--JamfValidation--RequestPassword.

AppConfig:JamfValidation:ValidityPeriodDays

Linux: AppConfig__JamfValidation__ValidityPeriodDays

Valor: Positive Integer

Descripción: Esta configuración reduce aún más el global ValidityPeriodDays para el punto de conexión de Jamf.

AppConfig:JamfValidation:URL

Linux: AppConfig__JamfValidation__URL

Valor: String

Descripción: La URL raíz de su instancia de Jamf. Por ejemplo, https://your-instance.jamfcloud.com/.

Se pueden añadir instancias de Jamf con URLs y puertos personalizados, por ejemplo https://jamf.yourdomain.com:1234

AppConfig:JamfValidation:ClientID

Linux: AppConfig__JamfValidation__ClientID

Aplicable a la versión 2.9 y superior

Valor: String

Descripción: ClientID y ClientSecret son una alternativa a APIUsername y APIPassword.

Introduzca el ID de cliente de un cliente API que coincida con el secreto de cliente configurado en el AppConfig:JamfValidation:ClientSecret . Consulte la documentación de Jamf sobre cómo crear un rol de API y un cliente API. El cliente API debe tener un rol con estos permisos:

• Leer dispositivos móviles
• Leer equipos
• Leer usuario

AppConfig:JamfValidation:ClientSecret

Linux: AppConfig__JamfValidation__ClientSecret

Aplicable a la versión 2.9 y superior

Valor: String

Descripción: El valor del secreto de cliente para la configuración del cliente API en AppConfig:JamfValidation:ClientID.

Recomendamos definir esta configuración como Secreto en Azure Key Vault. El Secreto debe tener el nombre AppConfig--JamfValidation--ClientSecret.

Si configura esta opción como un Secreto en Key Vault, ya no necesita añadir el AppConfig:JamfValidation:ClientSecret a la configuración de SCEPman.

AppConfig:JamfValidation:APIUsername

Linux: AppConfig__JamfValidation__APIUsername

Valor: String

Descripción: Utilice esto y APIPassword, o bien ClientID y ClientSecret.\nEl nombre de una cuenta de servicio en Jamf que SCEPman usa para autenticarse en su instancia de Jamf. SCEPman necesita los siguientes permisos para consultar equipos, dispositivos y usuarios:

• Equipos -> Leer
• Dispositivos móviles -> Leer
• Usuarios -> Leer

AppConfig:JamfValidation:APIPassword

Linux: AppConfig__JamfValidation__APIPassword

Valor: String

Descripción: La contraseña de la cuenta de servicio configurada en AppConfig:JamfValidation:APIUsername.

Recomendamos definir esta configuración como Secret en Azure Key Vault. El Secret debe tener el nombre AppConfig--JamfValidation--APIPassword.

Si configura esta opción como un Secreto en Key Vault, ya no necesita añadir el AppConfig:JamfValidation:APIPassword a la configuración de SCEPman.

AppConfig:JamfValidation:EnableCertificateStorage

Linux: AppConfig__JamfValidation__EnableCertificateStorage

Aplicable a la versión 2.3 y posteriores

solo en SCEPman Enterprise Edition

Valor: verdadero o falso (predeterminado)

Descripción: Al solicitar certificados a través del punto de conexión de Jamf, SCEPman almacena esos certificados solicitados en la Storage Account de Azure si esto se establece en verdadero. Esto hará que los certificados emitidos aparezcan en SCEPman Certificate Master, donde puede verlos y revocarlos manualmente. Además, los certificados se revocan automáticamente si se elimina el objeto correspondiente de Jamf. Si se establece en falso, SCEPman no almacenará los certificados emitidos y los certificados solo serán visibles en los registros o si el cliente SCEP los almacena en algún lugar. Si esto no se establece, el comportamiento depende de la configuración global AppConfig:EnableCertificateStorage.