Ordinateurs
Veuillez suivre ce guide pour distribuer des certificats aux ordinateurs (macOS). Avant de déployer les premiers certificats via Jamf Pro, suivez les étapes générales pour Jamf Pro d'abord.
Nous vous recommandons vivement de configurer tous les payloads de certificat pertinents pour votre cas d'utilisation (certificat de confiance / certificat SCEP) dans un seul profil de configuration dans Jamf Pro.
Certificat racine SCEPman
Comme première étape, vous devez déployer le certificat racine SCEPman. Téléchargez ce certificat CA via le tableau de bord SCEPman :
Ajoutez un nouveau « profil de configuration macOS » et choisissez « Certificat » comme charge utile. Saisissez un nom pertinent, téléversez le certificat (pour « Select Certificate Option », sélectionnez « Upload ») et activez « Autoriser l’accès de toutes les apps » :
Distribuez ce profil à tous les clients qui devront recevoir ultérieurement des certificats SCEP.
Certificat de machine
Veuillez ajouter un autre « profil de configuration macOS » et choisir « SCEP » comme charge utile. Activez « Utiliser les paramètres de l’autorité de certification externe pour activer Jamf Pro comme proxy SCEP pour ce profil de configuration » et saisissez les informations suivantes :
Nom
Nom/objectif
p. ex. « Authentification de l’appareil »
Redistribuer le profil
Redéploie le profil pour le renouvellement
p. ex. « 14 jours »
Sujet
Sujet du certificat, des ajouts sont possibles
CN=$JSSID,OU=computers,CN=$PROFILE_IDENTIFIER
Autoriser l’exportation depuis le trousseau
Contrôle si la clé privée est exportable
Non
Autoriser l’accès de toutes les apps
Contrôle l’accès au certificat SCEP
Oui
Veuillez adapter les autres options à vos besoins.
Sortie sur le client
Outre le reporting dans Jamf Pro, vous pouvez facilement vérifier la distribution du Certificat racine SCEPman et du Certificat de l’appareil via « Keychain Access » sur le client souhaité (dans « Système ») :
Mis à jour
Ce contenu vous a-t-il été utile ?