Appareils

Veuillez suivre ce guide pour distribuer des certificats aux appareils (p. ex. : iOS, iPadOS). Avant de déployer les premiers certificats via Jamf Pro, suivez les étapes générales pour Jamf Pro d’abord.

Nous recommandons fortement de configurer tous les payloads de certificat pertinents pour le cas d’usage (certificat approuvé / certificat SCEP) dans un seul profil de configuration dans Jamf Pro.

Certificat racine SCEPman

Comme première étape, vous devez déployer le certificat racine SCEPman. Téléchargez ce certificat d’AC via le tableau de bord SCEPman :

Ajoutez un nouveau « Profil de configuration de l’appareil mobile » et choisissez « Certificat » comme payload. Saisissez un nom pertinent et téléversez le certificat (pour « Select Certificate Option », sélectionnez « Upload ») :

Certificat de l’appareil

Veuillez ajouter un autre « Profil de configuration de l’appareil mobile » et choisir « SCEP » comme payload. Activez « Utiliser les paramètres de l’autorité de certification externe pour activer Jamf Pro en tant que proxy SCEP pour ce profil de configuration » et saisissez les informations suivantes :

Champ	Description	Valeur/Exemple
Nom	Nom/objectif	p. ex. « Authentification de l’appareil »
Redistribuer le profil	Redéploie le profil pour le renouvellement	p. ex. « 14 jours »
Sujet	Sujet du certificat, des ajouts sont possibles	CN=$JSSID,OU=devices,CN=$PROFILE_IDENTIFIER

Veuillez ajuster les autres options selon vos besoins.