> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/ja/zheng-ming-shu-guan-li/jamf/users.md).

# ユーザー

このガイドに従って、ユーザーに証明書を配布してください。ユーザー証明書は、コンピュータ（macOS）だけでなく、デバイス（例: iOS、iPadOS）でも利用できます。Jamf を介して最初の証明書を展開する前に、以下に従ってください [Jamf Pro の一般的な手順](/ja/zheng-ming-shu-guan-li/jamf/general.md) 最初に。

{% hint style="success" %}
すべてのユースケースに関連する証明書ペイロード（信頼された証明書 / SCEP 証明書）を、1 つの **単一の** Jamf Pro の構成プロファイルに設定することを強く推奨します。
{% endhint %}

{% hint style="info" %}
コンピュータまたはモバイルデバイスの「ユーザーと場所」データが、ユーザー証明書を発行するために適切に入力されている必要があることに注意してください。特に、ユーザーにはメールアドレスが必要です。これは一意の識別子として使用されるためです。
{% endhint %}

## SCEPman ルート証明書

最初の手順として、対象プラットフォーム向けにまだ実施していない場合は、SCEPman のルート証明書を展開する必要があります。この CA 証明書を SCEPman ダッシュボードからダウンロードしてください:

![](https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\)%20\(1\)%20\(2\).png?alt=media)

対象プラットフォームに応じて、新しい「Mobile Device Configuration Profile」および/または「macOS Configuration Profile」を追加し、ペイロードとして「Certificate」を選択します。意味のある名前を入力し、証明書をアップロードしてください（「Select Certificate Option」では「Upload」を選択）:

![](https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-fe97ac8860afc7cc61db104dc028b871fdc3e6da%2Fimage%20\(25\).png?alt=media)

## コンピュータ上のユーザー証明書

{% hint style="info" %}
Jamf Pro はユーザー証明書を次の対象にのみ展開できます **MDM 対応ユーザー**。このようなユーザーアカウントが作成されないプロビジョニング／プレステージのシナリオがいくつかあります。詳細については、次を参照してください [Jamf Pro のドキュメント](https://docs.jamf.com/10.33.0/jamf-pro/administrator-guide/MDM-Enabled_Local_User_Accounts.html).
{% endhint %}

コンピュータ -> 構成プロファイルの下で、別の「macOS Configuration Profile」を追加してください。General タブで、Level を「User Level」に変更します。左側で「SCEP」タブに切り替え、新しい SCEP ペイロードを設定します。「Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile」を有効にし、次の情報を入力してください:

| 項目           | 説明                  | 値/例                                                     |
| ------------ | ------------------- | ------------------------------------------------------- |
| 名前           | 名前/用途               | 例:「ユーザー認証」                                              |
| プロファイルを再配布   | 更新のためにプロファイルを再展開します | 例: 「14日」                                                |
| サブジェクト       | 証明書のサブジェクト。追加も可能です  | CN=$JSSID,OU=users-on-computers,CN=$PROFILE\_IDENTIFIER |
| サブジェクト代替名の種類 |                     | RFC 822 名                                               |
| サブジェクト代替名の値  |                     | $EMAIL                                                  |

必要に応じて、プロファイルをユーザーに配布してください。

## デバイス上のユーザー証明書

「Devices -> Configuration Profiles」の下で、別の「Mobile Device Configuration Profile」を追加してください。User Level は現在 SCEP をサポートしていないため、レベルは「Device Level」のままにしてください。次に、左側でペイロードとして「SCEP」を選択します。「Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile」を有効にし、次の情報を入力してください:

| 項目           | 説明                  | 値/例                                                   |
| ------------ | ------------------- | ----------------------------------------------------- |
| 名前           | 名前/用途               | 例:「ユーザー認証」                                            |
| プロファイルを再配布   | 更新のためにプロファイルを再展開します | 例: 「14日」                                              |
| サブジェクト       | 証明書のサブジェクト。追加も可能です  | CN=$JSSID,OU=users-on-devices,CN=$PROFILE\_IDENTIFIER |
| サブジェクト代替名の種類 |                     | RFC 822 名                                             |
| サブジェクト代替名の値  |                     | $EMAIL                                                |

必要に応じて、プロファイルをクライアントに配布してください。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/ja/zheng-ming-shu-guan-li/jamf/users.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.