Appareils

Veuillez suivre ce guide pour distribuer des certificats aux appareils (par ex. : iOS, iPadOS). Avant de déployer les premiers certificats via Jamf Pro, suivez les étapes générales pour Jamf Pro en premier.

Nous recommandons vivement de configurer tous les payloads de certificat pertinents pour le cas d’utilisation (certificat approuvé / certificat SCEP) dans un seul profil de configuration dans Jamf Pro.

certificat racine SCEPman

Comme première étape, vous devez déployer le certificat racine SCEPman. Téléchargez ce certificat d’AC via le tableau de bord SCEPman :

Ajoutez un nouveau « Mobile Device Configuration Profile » et choisissez « Certificate » comme payload. Saisissez un nom pertinent et téléversez le certificat (pour « Select Certificate Option », sélectionnez « Upload ») :

Certificat de l’appareil

Veuillez ajouter un autre « Mobile Device Configuration Profile » et choisissez « SCEP » comme payload. Activez « Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile » et saisissez les informations suivantes :

Champ	Description	Valeur/Exemple
Nom	Nom/objectif	par ex. « Device Authentication »
Redistribuer le profil	Redéploie le profil pour le renouvellement	par ex. « 14 jours »
Sujet	Sujet du certificat, des ajouts sont possibles	CN=$JSSID,OU=devices,CN=$PROFILE_IDENTIFIER

Veuillez ajuster les autres options selon vos besoins.