# Utilisateurs

Veuillez suivre ce guide pour distribuer des certificats aux utilisateurs. Les certificats utilisateur sont possibles sur les ordinateurs (macOS) ainsi que sur les appareils (par ex. : iOS, iPadOS). Avant de déployer les premiers certificats via Jamf, suivez le [étapes générales pour Jamf Pro](https://docs.scepman.com/fr/gestion-des-certificats/jamf/general) en premier.

{% hint style="success" %}
Nous recommandons vivement de configurer toutes les charges utiles de certificat pertinentes pour les cas d'utilisation (certificat de confiance / certificat SCEP) dans un **seul** profil de configuration dans Jamf Pro.
{% endhint %}

{% hint style="info" %}
Notez que les données « Utilisateur et emplacement » de vos ordinateurs ou appareils mobiles doivent être correctement renseignées pour que des certificats utilisateur soient émis. En particulier, l’utilisateur doit avoir une adresse e-mail car celle-ci est utilisée comme identifiant unique.
{% endhint %}

## Certificat racine SCEPman

Comme première étape, vous devez déployer le certificat racine SCEPman si vous ne l'avez pas encore fait pour la plateforme cible. Téléchargez ce certificat CA via le tableau de bord SCEPman :

![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage.png?alt=media)

Ajoutez un nouveau « Profil de configuration d'appareil mobile » et/ou « Profil de configuration macOS », selon votre plateforme cible, et choisissez « Certificat » comme charge utile. Saisissez un nom significatif et téléversez le certificat (pour « Sélectionner l'option de certificat » sélectionnez « Téléverser ») :

![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-fe97ac8860afc7cc61db104dc028b871fdc3e6da%2Fimage%20\(25\).png?alt=media)

## Certificats utilisateur sur ordinateurs

{% hint style="info" %}
Jamf Pro ne peut déployer des certificats utilisateur que sur **utilisateurs activés par MDM**. Il existe certains scénarios de provisionnement/pré-staging dans lesquels de tels comptes utilisateur ne sont pas créés. Pour plus d'informations, veuillez consulter la [documentation Jamf Pro](https://docs.jamf.com/10.33.0/jamf-pro/administrator-guide/MDM-Enabled_Local_User_Accounts.html).
{% endhint %}

Sous Computers -> Configuration Profiles, veuillez ajouter un autre « Profil de configuration macOS ». Dans l'onglet Général, changez le niveau en « Niveau utilisateur ». Sur le côté gauche, basculez vers l'onglet « SCEP » et configurez une nouvelle charge utile SCEP. Activez « Utiliser les paramètres de l'autorité de certification externe pour permettre à Jamf Pro d'agir en tant que proxy SCEP pour ce profil de configuration » et saisissez les informations suivantes :

| Champ                              | Description                                    | Valeur/Exemple                                          |
| ---------------------------------- | ---------------------------------------------- | ------------------------------------------------------- |
| Nom                                | nom/usage                                      | par ex. « Authentification utilisateur »                |
| Redistribuer le profil             | réinstalle le profil pour le renouvellement    | par ex. « 14 jours »                                    |
| Sujet                              | sujet du certificat, des ajouts sont possibles | CN=$JSSID,OU=users-on-computers,CN=$PROFILE\_IDENTIFIER |
| Type de Subject Alternative Name   |                                                | Nom RFC 822                                             |
| Valeur du Subject Alternative Name |                                                | $EMAIL                                                  |

Distribuez le profil à vos utilisateurs comme souhaité.

## Certificats utilisateur sur appareils

Sous Devices -> Configuration Profiles, veuillez ajouter un autre « Profil de configuration d'appareil mobile ». Gardez le niveau sur « Niveau appareil », car le niveau utilisateur ne prend actuellement pas en charge SCEP. Ensuite, choisissez « SCEP » comme charge utile sur le côté gauche. Activez « Utiliser les paramètres de l'autorité de certification externe pour permettre à Jamf Pro d'agir en tant que proxy SCEP pour ce profil de configuration » et saisissez les informations suivantes :

| Champ                              | Description                                    | Valeur/Exemple                                        |
| ---------------------------------- | ---------------------------------------------- | ----------------------------------------------------- |
| Nom                                | nom/usage                                      | par ex. « Authentification utilisateur »              |
| Redistribuer le profil             | réinstalle le profil pour le renouvellement    | par ex. « 14 jours »                                  |
| Sujet                              | sujet du certificat, des ajouts sont possibles | CN=$JSSID,OU=users-on-devices,CN=$PROFILE\_IDENTIFIER |
| Type de Subject Alternative Name   |                                                | Nom RFC 822                                           |
| Valeur du Subject Alternative Name |                                                | $EMAIL                                                |

Distribuez le profil à vos clients comme souhaité.
