デバイス

このガイドに従って、証明書をデバイス（例: iOS、iPadOS）に配布してください。Jamf Pro で最初の証明書を展開する前に、以下を参照してください。 Jamf Pro の一般的な手順 を先に確認してください。

すべてのユースケースに関連する証明書ペイロード（trusted certificate / SCEP certificate）を、Jamf Pro の 単一の Configuration Profile に設定することを強く推奨します。

SCEPman Root Certificate

最初のステップとして、SCEPman root certificate を展開する必要があります。この CA 証明書は SCEPman ダッシュボードからダウンロードしてください:

新しい「Mobile Device Configuration Profile」を追加し、ペイロードとして「Certificate」を選択します。わかりやすい名前を入力し、証明書をアップロードします（「Select Certificate Option」では「Upload」を選択してください）:

Device Certificate

別の「Mobile Device Configuration Profile」を追加し、ペイロードとして「SCEP」を選択してください。「Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile」を有効にし、以下の情報を入力します:

項目	説明	値/例
名前	名前/目的	例: 「Device Authentication」
Profile を再配布	更新のために Profile を再展開します	例: 「14 days」
サブジェクト	証明書のサブジェクト、追加も可能です	CN=$JSSID,OU=devices,CN=$PROFILE_IDENTIFIER

必要に応じて他のオプションも調整してください。