Dispositivos

Por favor, siga este guia para distribuir certificados para dispositivos (por exemplo: iOS, iPadOS). Antes de implementar os primeiros certificados via Jamf Pro, siga os passos gerais para o Jamf Pro primeiro.

Recomendamos fortemente configurar todos os payloads de certificado relevantes para o caso de uso (certificado confiável / certificado SCEP) em um único Perfil de Configuração no Jamf Pro.

Certificado Raiz do SCEPman

Como primeiro passo, você precisa implantar o certificado raiz do SCEPman. Baixe este certificado CA via painel do SCEPman:

Adicione um novo "Mobile Device Configuration Profile" e escolha "Certificate" como payload. Insira um nome significativo e carregue o certificado (em "Select Certificate Option", selecione "Upload"):

Certificado do Dispositivo

Adicione outro "Mobile Device Configuration Profile" e escolha "SCEP" como payload. Ative "Use the External Certificate Authority settings to enable Jamf Pro as SCEP proxy for this configuration profile" e insira as seguintes informações:

Campo	Descrição	Valor/Exemplo
Nome	Nome/finalidade	por exemplo, "Device Authentication"
Redistribuir Perfil	Reimplanta o perfil para renovação	por exemplo, "14 dias"
Assunto	Assunto do certificado, adições são possíveis	CN=$JSSID,OU=devices,CN=$PROFILE_IDENTIFIER

Ajuste outras opções de acordo com as suas necessidades.