# デバイス このガイドに従って、証明書をデバイス（例: iOS、iPadOS）に配布してください。Jamf Pro で最初の証明書を展開する前に、以下を参照してください。 [Jamf Pro の一般的な手順](https://docs.scepman.com/ja/zheng-ming-shu-guan-li/jamf/general) を先に確認してください。 {% hint style="success" %} すべてのユースケースに関連する証明書ペイロード（trusted certificate / SCEP certificate）を、Jamf Pro の **単一の** Configuration Profile に設定することを強く推奨します。 {% endhint %} ## SCEPman Root Certificate 最初のステップとして、SCEPman root certificate を展開する必要があります。この CA 証明書は SCEPman ダッシュボードからダウンロードしてください: ![](https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage.png?alt=media) 新しい「Mobile Device Configuration Profile」を追加し、ペイロードとして「Certificate」を選択します。わかりやすい名前を入力し、証明書をアップロードします（「Select Certificate Option」では「Upload」を選択してください）: ![](https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-fe97ac8860afc7cc61db104dc028b871fdc3e6da%2Fimage%20\(25\).png?alt=media) ## Device Certificate 別の「Mobile Device Configuration Profile」を追加し、ペイロードとして「SCEP」を選択してください。「Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile」を有効にし、以下の情報を入力します: | 項目 | 説明 | 値/例 | | ------------ | ---------------------- | -------------------------------------------- | | 名前 | 名前/目的 | 例: 「Device Authentication」 | | Profile を再配布 | 更新のために Profile を再展開します | 例: 「14 days」 | | サブジェクト | 証明書のサブジェクト、追加も可能です | CN=$JSSID,OU=devices,CN=$PROFILE\_IDENTIFIER | 必要に応じて他のオプションも調整してください。