Appareils

Veuillez suivre ce guide pour distribuer des certificats aux appareils (par ex. : iOS, iPadOS). Avant de déployer les premiers certificats via Jamf Pro, suivez le processus général pour Jamf Pro d'abord.

Nous recommandons vivement de configurer toutes les charges utiles de certificats pertinentes pour les cas d'utilisation (certificat racine/autorité de confiance / certificat SCEP) dans un seul Profil de configuration dans Jamf Pro.

Certificat racine SCEPman

En premier lieu, vous devez déployer le certificat racine SCEPman. Téléchargez ce certificat d'AC via le tableau de bord SCEPman :

Ajoutez un nouveau « Profil de configuration d'appareil mobile » et choisissez « Certificat » comme charge utile. Entrez un nom significatif et téléversez le certificat (pour « Sélectionner l'option de certificat » sélectionnez « Téléverser ») :

Certificat d'appareil

Veuillez ajouter un autre « Profil de configuration d'appareil mobile » et choisir « SCEP » comme charge utile. Activez « Utiliser les paramètres de l'autorité de certification externe pour activer Jamf Pro en tant que proxy SCEP pour ce profil de configuration » et saisissez les informations suivantes :

Champ	Description	Valeur/Exemple
Nom	Nom/objectif	par ex. « Authentification de l'appareil »
Redistribuer le profil	Redéploie le profil pour le renouvellement	par ex. « 14 jours »
Sujet	Sujet du certificat, des ajouts sont possibles	CN=$JSSID,OU=devices,CN=$PROFILE_IDENTIFIER

Veuillez ajuster les autres options selon vos besoins.