# Appareils

Veuillez suivre ce guide pour distribuer des certificats aux appareils (par ex. : iOS, iPadOS). Avant de déployer les premiers certificats via Jamf Pro, suivez les [étapes générales pour Jamf Pro](https://docs.scepman.com/fr/gestion-des-certificats/jamf/general) en premier.

{% hint style="success" %}
Nous recommandons vivement de configurer tous les payloads de certificat pertinents pour le cas d’utilisation (certificat approuvé / certificat SCEP) dans un **seul** profil de configuration dans Jamf Pro.
{% endhint %}

## certificat racine SCEPman

Comme première étape, vous devez déployer le certificat racine SCEPman. Téléchargez ce certificat d’AC via le tableau de bord SCEPman :

![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage.png?alt=media)

Ajoutez un nouveau « Mobile Device Configuration Profile » et choisissez « Certificate » comme payload. Saisissez un nom pertinent et téléversez le certificat (pour « Select Certificate Option », sélectionnez « Upload ») :

![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-fe97ac8860afc7cc61db104dc028b871fdc3e6da%2Fimage%20\(25\).png?alt=media)

## Certificat de l’appareil

Veuillez ajouter un autre « Mobile Device Configuration Profile » et choisissez « SCEP » comme payload. Activez « Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile » et saisissez les informations suivantes :

| Champ                  | Description                                    | Valeur/Exemple                               |
| ---------------------- | ---------------------------------------------- | -------------------------------------------- |
| Nom                    | Nom/objectif                                   | par ex. « Device Authentication »            |
| Redistribuer le profil | Redéploie le profil pour le renouvellement     | par ex. « 14 jours »                         |
| Sujet                  | Sujet du certificat, des ajouts sont possibles | CN=$JSSID,OU=devices,CN=$PROFILE\_IDENTIFIER |

Veuillez ajuster les autres options selon vos besoins.

<figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FDRffL4uHYgkQkcoilpP0%2Fimage.png?alt=media&#x26;token=9fd81b72-53de-4883-bee0-3926502b7d22" alt=""><figcaption></figcaption></figure>