# Computadores

Por favor, siga este guia para distribuir certificados para computadores (macOS). Antes de implantar os primeiros certificados via Jamf Pro, siga os [passos gerais para Jamf Pro](https://docs.scepman.com/pt/gestao-de-certificados/jamf/general) primeiro.

{% hint style="success" %}
Recomendamos fortemente configurar todos os payloads de certificado relevantes para o caso de uso (certificado confiável / certificado SCEP) em um **único** Perfil de Configuração no Jamf Pro.
{% endhint %}

## Certificado Raiz do SCEPman

Como primeiro passo você precisa implantar o certificado raiz do SCEPman. Baixe este certificado CA através do painel do SCEPman:

![](https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-9170eb0435726398eb43f6fac8abd0d5f35e8cc4%2FSCEPmanHomePage.png?alt=media)

Adicione um novo "Perfil de Configuração macOS" e escolha "Certificado" como payload. Insira um nome significativo, faça upload do certificado (para "Opção Selecionar Certificado" selecione "Fazer upload") e ative "Permitir acesso a todos os apps":

![](https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-d2c01a6e6f5f33ca37ed8f7998b569270fd4dde6%2Fimage%20\(29\).png?alt=media)

Distribua esse perfil para todos os clientes que deverão receber certificados SCEP posteriormente.

## Certificado de Máquina

Por favor, adicione outro "Perfil de Configuração macOS" e escolha "SCEP" como payload. Ative "Usar as configurações da Autoridade Certificadora Externa para habilitar o Jamf Pro como proxy SCEP para este perfil de configuração" e insira as seguintes informações:

| Campo                           | Descrição                                        | Valor/Exemplo                                  |
| ------------------------------- | ------------------------------------------------ | ---------------------------------------------- |
| Nome                            | Nome/propósito                                   | por ex. "Autenticação do Dispositivo"          |
| Redistribuir Perfil             | Reimplantará o perfil para renovação             | por ex. "14 dias"                              |
| Assunto                         | Assunto do certificado, acréscimos são possíveis | CN=$JSSID,OU=computers,CN=$PROFILE\_IDENTIFIER |
| Permitir exportação do chaveiro | Controla se a chave privada é exportável         | Não                                            |
| Permitir acesso a todos os apps | Controla o acesso ao certificado SCEP            | Sim                                            |

Por favor, ajuste outras opções conforme suas necessidades.

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FDPXKt0yJZDkMC0HNqxML%2Fimage.png?alt=media&#x26;token=f046e588-36f9-4d70-ba48-d59b9f82c8d5" alt=""><figcaption></figcaption></figure>

## Saída no Cliente

Além do relatório no Jamf Pro, você pode verificar facilmente a distribuição do Certificado Raiz do SCEPman e do Certificado do Dispositivo através do "Acesso às Chaves" no cliente desejado (em "Sistema"):

![Certificado Raiz do SCEPman](https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-b0e61c04f7257e9c5d07a6b51dcc9ae5f3596af3%2Fimage%20\(31\).png?alt=media)

![Certificado do Dispositivo](https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-14a9a4e0f884e9040e639c6a0d48e3e4042f7dee%2Fimage%20\(32\).png?alt=media)
