デバイス

このガイドに従って証明書をデバイス（例：iOS、iPadOS）に配布してください。Jamf Pro を使って最初の証明書を展開する前に、次の Jamf Pro の一般的な手順 を先に行ってください。

すべてのユースケースに関連する証明書ペイロード（信頼済み証明書／SCEP 証明書）を 単一の Configuration Profile（構成プロファイル）として Jamf Pro に設定することを強く推奨します。

SCEPman ルート証明書

まず最初に SCEPman ルート証明書を展開する必要があります。SCEPman ダッシュボードからこの CA 証明書をダウンロードしてください：

新しい「Mobile Device Configuration Profile」を追加し、ペイロードとして「Certificate」を選択します。意味のある名前を入力し証明書をアップロードします（「Select Certificate Option」では「Upload」を選択）：

デバイス証明書

別の「Mobile Device Configuration Profile」を追加し、ペイロードとして「SCEP」を選択してください。「Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile」を有効にし、次の情報を入力します：

フィールド	説明	値／例
名前	名前／目的	例："Device Authentication"
プロファイルの再配布	更新のためにプロファイルを再展開する	例："14 days"
サブジェクト	証明書のサブジェクト。追加指定が可能	CN=$JSSID,OU=devices,CN=$PROFILE_IDENTIFIER

その他のオプションはニーズに合わせて調整してください。