# Ordenadores

Siga esta guía para distribuir certificados a equipos (macOS). Antes de desplegar los primeros certificados mediante Jamf Pro, siga los [pasos generales para Jamf Pro](https://docs.scepman.com/es/gestion-de-certificados/jamf/general) primero.

{% hint style="success" %}
Recomendamos encarecidamente configurar todos los payloads de certificado relevantes para el caso de uso (certificado de confianza / certificado SCEP) en un **único** Perfil de Configuración en Jamf Pro.
{% endhint %}

## Certificado Raíz de SCEPman

Como primer paso debe desplegar el certificado raíz de SCEPman. Descargue este certificado CA desde el panel de SCEPman:

![](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage.png?alt=media)

Añada un nuevo "Perfil de Configuración macOS" y elija "Certificado" como payload. Introduzca un nombre significativo, suba el certificado (para "Opciones de Selección de Certificado" seleccione "Subir") y active "Permitir a todas las apps acceso":

![](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-d2c01a6e6f5f33ca37ed8f7998b569270fd4dde6%2Fimage%20\(29\).png?alt=media)

Distribuya ese perfil a todos los clientes que deban recibir certificados SCEP más adelante.

## Certificado de Máquina

Añada otro "Perfil de Configuración macOS" y elija "SCEP" como payload. Active "Usar la configuración de la Autoridad de Certificación Externa para habilitar Jamf Pro como proxy SCEP para este perfil de configuración" e introduzca la siguiente información:

| Campo                              | Descripción                                    | Valor/Ejemplo                                  |
| ---------------------------------- | ---------------------------------------------- | ---------------------------------------------- |
| Nombre                             | Nombre/propósito                               | p. ej. "Device Authentication"                 |
| Redistribuir Perfil                | Re-implementa el perfil para la renovación     | p. ej. "14 días"                               |
| Sujeto                             | Sujeto del certificado, son posibles adiciones | CN=$JSSID,OU=computers,CN=$PROFILE\_IDENTIFIER |
| Permitir exportar desde el llavero | Controla si la clave privada es exportable     | No                                             |
| Permitir a todas las apps acceso   | Controla el acceso al certificado SCEP         | Sí                                             |

Ajuste otras opciones según sus necesidades.

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FDPXKt0yJZDkMC0HNqxML%2Fimage.png?alt=media&#x26;token=f046e588-36f9-4d70-ba48-d59b9f82c8d5" alt=""><figcaption></figcaption></figure>

## Salida en el Cliente

Además del informe en Jamf Pro, puede verificar fácilmente la distribución del Certificado Raíz de SCEPman y del Certificado del Dispositivo mediante "Acceso a Llaveros" en el cliente deseado (bajo "Sistema"):

![Certificado Raíz de SCEPman](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-b0e61c04f7257e9c5d07a6b51dcc9ae5f3596af3%2Fimage%20\(31\).png?alt=media)

![Certificado del Dispositivo](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-14a9a4e0f884e9040e639c6a0d48e3e4042f7dee%2Fimage%20\(32\).png?alt=media)
