Das Jamf Connect Anmeldefenster unterstützt ebenfalls die Verwendung von Client-Zertifikat-Authentifizierung für MFA. Diese Funktion dient als eine optionale Authentifizierungsebene, bei der der Identitätsdienst vom Benutzer die Vorlage eines Client-Zertifikats erfordert. Wenn mehrere Client-Zertifikate auf dem Computer verfügbar sind, wird der Benutzer zur Auswahl aus den verfügbaren Zertifikaten aufgefordert.
Um die Client-Zertifikat-Authentifizierung mit dem Identitätsdienst zu verwenden, müssen Administratoren ein Client-Zertifikat und ein privates Schlüssel-Paar zum System-Schlüsselbund hinzufügen. Der private Schlüssel erfordert Zugriff auf alle Apps oder die JCDaemon App unter /Library/Application Support/JamfConnect/JCDaemon.app.