> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/gestion-des-certificats/jamf/computers.md).

# Ordinateurs

Veuillez suivre ce guide pour distribuer des certificats aux ordinateurs (macOS). Avant de déployer les premiers certificats via Jamf Pro, suivez les [étapes générales pour Jamf Pro](/fr/gestion-des-certificats/jamf/general.md) d'abord.

{% hint style="success" %}
Nous vous recommandons vivement de configurer tous les payloads de certificat pertinents pour votre cas d'utilisation (certificat de confiance / certificat SCEP) dans un **seul** profil de configuration dans Jamf Pro.
{% endhint %}

## Certificat racine SCEPman

Comme première étape, vous devez déployer le certificat racine SCEPman. Téléchargez ce certificat CA via le tableau de bord SCEPman :

![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\)%20\(1\)%20\(2\).png?alt=media)

Ajoutez un nouveau « profil de configuration macOS » et choisissez « Certificat » comme charge utile. Saisissez un nom pertinent, téléversez le certificat (pour « Select Certificate Option », sélectionnez « Upload ») et activez « Autoriser l’accès de toutes les apps » :

![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-d2c01a6e6f5f33ca37ed8f7998b569270fd4dde6%2Fimage%20\(29\).png?alt=media)

Distribuez ce profil à tous les clients qui devront recevoir ultérieurement des certificats SCEP.

## Certificat de machine

Veuillez ajouter un autre « profil de configuration macOS » et choisir « SCEP » comme charge utile. Activez « Utiliser les paramètres de l’autorité de certification externe pour activer Jamf Pro comme proxy SCEP pour ce profil de configuration » et saisissez les informations suivantes :

| Champ                                       | Description                                    | Valeur/Exemple                                 |
| ------------------------------------------- | ---------------------------------------------- | ---------------------------------------------- |
| Nom                                         | Nom/objectif                                   | p. ex. « Authentification de l’appareil »      |
| Redistribuer le profil                      | Redéploie le profil pour le renouvellement     | p. ex. « 14 jours »                            |
| Sujet                                       | Sujet du certificat, des ajouts sont possibles | CN=$JSSID,OU=computers,CN=$PROFILE\_IDENTIFIER |
| Autoriser l’exportation depuis le trousseau | Contrôle si la clé privée est exportable       | Non                                            |
| Autoriser l’accès de toutes les apps        | Contrôle l’accès au certificat SCEP            | Oui                                            |

Veuillez adapter les autres options à vos besoins.

<figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FDPXKt0yJZDkMC0HNqxML%2Fimage.png?alt=media&amp;token=f046e588-36f9-4d70-ba48-d59b9f82c8d5" alt=""><figcaption></figcaption></figure>

## Sortie sur le client

Outre le reporting dans Jamf Pro, vous pouvez facilement vérifier la distribution du Certificat racine SCEPman et du Certificat de l’appareil via « Keychain Access » sur le client souhaité (dans « Système ») :

![Certificat racine SCEPman](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-b0e61c04f7257e9c5d07a6b51dcc9ae5f3596af3%2Fimage%20\(31\).png?alt=media)

![Certificat de l’appareil](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-14a9a4e0f884e9040e639c6a0d48e3e4042f7dee%2Fimage%20\(32\).png?alt=media)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/fr/gestion-des-certificats/jamf/computers.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
