> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/gestion-des-certificats/jamf/users.md). # Utilisateurs Veuillez suivre ce guide pour distribuer des certificats aux utilisateurs. Les certificats utilisateur sont possibles sur les ordinateurs (macOS) ainsi que sur les appareils (par ex. : iOS, iPadOS). Avant de déployer les premiers certificats via Jamf, suivez le [étapes générales pour Jamf Pro](/fr/gestion-des-certificats/jamf/general.md) d’abord. {% hint style="success" %} Nous recommandons fortement de configurer tous les payloads de certificat pertinents pour le cas d’usage (certificat approuvé / certificat SCEP) dans un **seul** profil de configuration dans Jamf Pro. {% endhint %} {% hint style="info" %} Veuillez noter que les données « User and Location » de vos ordinateurs ou appareils mobiles doivent être correctement renseignées pour que des certificats utilisateur puissent être émis. En particulier, l'utilisateur doit avoir une adresse e-mail, car elle est utilisée comme identifiant unique. {% endhint %} ## Certificat racine SCEPman Comme première étape, vous devez déployer le certificat racine SCEPman si vous ne l'avez pas déjà fait pour la plateforme cible. Téléchargez ce certificat d'autorité de certification via le tableau de bord SCEPman : ![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\)%20\(1\)%20\(2\).png?alt=media) Ajoutez un nouveau « Mobile Device Configuration Profile » et/ou « macOS Configuration Profile », selon votre plateforme cible, puis choisissez « Certificate » comme charge utile. Saisissez un nom pertinent et téléversez le certificat (pour « Select Certificate Option », sélectionnez « Upload ») : ![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-fe97ac8860afc7cc61db104dc028b871fdc3e6da%2Fimage%20\(25\).png?alt=media) ## Certificats utilisateur sur les ordinateurs {% hint style="info" %} Jamf Pro peut uniquement déployer des certificats utilisateur vers **des utilisateurs compatibles MDM**. Il existe certains scénarios de provisionnement / pré-installation dans lesquels ces comptes d'utilisateurs ne sont pas créés. Pour plus d'informations, veuillez consulter la [documentation de Jamf Pro](https://docs.jamf.com/10.33.0/jamf-pro/administrator-guide/MDM-Enabled_Local_User_Accounts.html). {% endhint %} Sous Ordinateurs -> Profils de configuration, veuillez ajouter un autre « macOS Configuration Profile ». Dans l'onglet Général, modifiez le niveau en « User Level ». Sur le côté gauche, ouvrez l'onglet « SCEP » et configurez une nouvelle charge utile SCEP. Activez « Utiliser les paramètres de l'autorité de certification externe pour permettre à Jamf Pro d'agir comme proxy SCEP pour ce profil de configuration » et saisissez les informations suivantes : | Champ | Description | Valeur/Exemple | | --------------------------------- | ---------------------------------------------- | ------------------------------------------------------- | | Nom | nom/objectif | p. ex. « Authentification utilisateur » | | Redistribuer le profil | redéploie le profil pour le renouvellement | p. ex. « 14 jours » | | Sujet | sujet du certificat, des ajouts sont possibles | CN=$JSSID,OU=users-on-computers,CN=$PROFILE\_IDENTIFIER | | Type de nom alternatif du sujet | | RFC 822 Name | | Valeur du nom alternatif du sujet | | $EMAIL | Distribuez le profil à vos utilisateurs selon vos besoins. ## Certificats utilisateur sur les appareils Sous Appareils -> Profils de configuration, veuillez ajouter un autre « Mobile Device Configuration Profile ». Conservez le niveau sur « Device Level », car le niveau utilisateur ne prend actuellement pas en charge SCEP. Ensuite, choisissez « SCEP » comme charge utile sur le côté gauche. Activez « Utiliser les paramètres de l'autorité de certification externe pour permettre à Jamf Pro d'agir comme proxy SCEP pour ce profil de configuration » et saisissez les informations suivantes : | Champ | Description | Valeur/Exemple | | --------------------------------- | ---------------------------------------------- | ----------------------------------------------------- | | Nom | nom/objectif | p. ex. « Authentification utilisateur » | | Redistribuer le profil | redéploie le profil pour le renouvellement | p. ex. « 14 jours » | | Sujet | sujet du certificat, des ajouts sont possibles | CN=$JSSID,OU=users-on-devices,CN=$PROFILE\_IDENTIFIER | | Type de nom alternatif du sujet | | RFC 822 Name | | Valeur du nom alternatif du sujet | | $EMAIL | Distribuez le profil à vos clients selon vos besoins. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.scepman.com/fr/gestion-des-certificats/jamf/users.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.