> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/gestion-de-certificados/jamf/users.md). # Usuarios Siga esta guía para distribuir certificados a los usuarios. Los certificados de usuario son posibles en equipos (macOS) así como en dispositivos (p. ej.: iOS, iPadOS). Antes de implementar los primeros certificados a través de Jamf, siga el [pasos generales para Jamf Pro](/es/gestion-de-certificados/jamf/general.md) primero. {% hint style="success" %} Recomendamos encarecidamente configurar todas las cargas útiles de certificado relevantes para el caso de uso (certificado de confianza / certificado SCEP) en un **único** Perfil de configuración en Jamf Pro. {% endhint %} {% hint style="info" %} Tenga en cuenta que los datos de "User and Location" de sus equipos o dispositivos móviles deben estar correctamente completados para que se emitan certificados de usuario. En particular, el usuario debe tener una dirección de correo electrónico, ya que se utiliza como identificador único. {% endhint %} ## Certificado raíz de SCEPman Como primer paso, debe implementar el certificado raíz de SCEPman si aún no lo ha hecho para la plataforma de destino. Descargue este certificado de CA a través del panel de SCEPman: ![](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\)%20\(1\)%20\(2\).png?alt=media) Añada un nuevo "Mobile Device Configuration Profile" y/o "macOS Configuration Profile", según su plataforma de destino, y elija "Certificate" como carga útil. Introduzca un nombre descriptivo y cargue el certificado (para "Select Certificate Option" seleccione "Upload"): ![](https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-fe97ac8860afc7cc61db104dc028b871fdc3e6da%2Fimage%20\(25\).png?alt=media) ## Certificados de usuario en equipos {% hint style="info" %} Jamf Pro solo puede implementar certificados de usuario para **usuarios habilitados para MDM**. Hay algunos escenarios de aprovisionamiento / preinstalación en los que no se crean dichas cuentas de usuario. Para más información, consulte la [documentación de Jamf Pro](https://docs.jamf.com/10.33.0/jamf-pro/administrator-guide/MDM-Enabled_Local_User_Accounts.html). {% endhint %} En Computers -> Configuration Profiles, añada otro "macOS Configuration Profile". En la pestaña General, cambie el nivel a "User Level". En el lado izquierdo, cambie a la pestaña "SCEP" y configure una nueva carga útil SCEP. Active "Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile" e introduzca la siguiente información: | Campo | Descripción | Valor/Ejemplo | | --------------------------------------- | --------------------------------------------- | ------------------------------------------------------- | | Nombre | nombre/propósito | p. ej., "Autenticación de usuario" | | Redistribuir perfil | redistribuye el perfil para la renovación | p. ej., "14 días" | | Asunto | asunto del certificado; son posibles añadidos | CN=$JSSID,OU=users-on-computers,CN=$PROFILE\_IDENTIFIER | | Tipo de nombre alternativo del sujeto | | Nombre RFC 822 | | Valor del nombre alternativo del sujeto | | $EMAIL | Distribuya el perfil a sus usuarios según lo desee. ## Certificados de usuario en dispositivos En Devices -> Configuration Profiles, añada otro "Mobile Device Configuration Profile". Mantenga el nivel en "Device Level", ya que User Level actualmente no admite SCEP. Luego, elija "SCEP" como carga útil en el lado izquierdo. Active "Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile" e introduzca la siguiente información: | Campo | Descripción | Valor/Ejemplo | | --------------------------------------- | --------------------------------------------- | ----------------------------------------------------- | | Nombre | nombre/propósito | p. ej., "Autenticación de usuario" | | Redistribuir perfil | redistribuye el perfil para la renovación | p. ej., "14 días" | | Asunto | asunto del certificado; son posibles añadidos | CN=$JSSID,OU=users-on-devices,CN=$PROFILE\_IDENTIFIER | | Tipo de nombre alternativo del sujeto | | Nombre RFC 822 | | Valor del nombre alternativo del sujeto | | $EMAIL | Distribuya el perfil a sus clientes según lo desee. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.scepman.com/es/gestion-de-certificados/jamf/users.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.