Erstellen eines Konfigurationsprofils mit Jamf Pro als SCEP-Proxy

Anleitung: Aktivieren von Jamf Pro als SCEP-Proxy
Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE
  1. Klicken Sie in Jamf Pro auf Computer oder Geräte in der Seitenleiste.
  2. Klicken Sie in der Seitenleiste auf Konfigurationsprofile.
  3. Klicken Sie auf Neu .
  4. Verwenden Sie die Payload „Allgemein“, um grundlegende Einstellungen zu konfigurieren, darunter die Ebene, auf der das Profil angewendet wird, und die Verteilungsmethode. Für das Profil werden nur Payloads und Einstellungen angezeigt, die für die gewählte Ebene gelten.
  5. Wählen Sie die Payload „SCEP“ aus und klicken Sie auf Konfigurieren.
  6. Wählen Sie Einstellungen für externe Zertifizierungsstelle zur Aktivierung von Jamf Pro als SCEP-Proxy für dieses Konfigurationsprofil verwenden. Die Einstellungen für PKI-Zertifikate werden auf das Konfigurationsprofil angewendet.
    Hinweis:

    Sie können das Profil anpassen, indem Sie die Einstellungen Betreff und Typ des alternativen Namens des Inhabers ändern.

  7. Geben Sie den Namen der Instanz in das Feld Name ein.
    Hinweis:

    Ein Beispiel für Microsoft Zertifizierungsstellen ist SERVERNAME-MSCEP-RA. Wenn Sie keinen Namen eingeben, wird standardmäßig SCEP-Proxy in das Feld Name eingefügt.

  8. Wenn Sie eine Entrust CA verwenden, führen Sie folgende Schritte aus:
    1. Geben Sie den Namen Ihrer Digital ID Configuration, die Zertifikate für Entrust ausstellt, in das Feld Name der Konfiguration für die digitale ID ein.
    2. Geben Sie die in Ihrer Entrust Digital ID Configuration definierte iggroup-Variable in das Feld Gruppenname ein.
    3. Klicken Sie auf Hinzufügen, um weitere RDN-Variablen hinzuzufügen, und geben Sie dann den Variablennamen und den Wert ein.
  9. Verwenden Sie die restlichen Payloads, um die Einstellungen zu konfigurieren, die Sie anwenden möchten, einschließlich der Zertifikate, die Sie mit dem Profil verteilen möchten.
    Hinweis:

    Jamf empfiehlt, pro Konfigurationsprofil nur ein Zertifikat zu verteilen.

  10. Klicken Sie auf den Tab Bereich und konfigurieren Sie den Bereich des Profils.
  11. (Optional) Wenn Sie das Profil in Self Service verteilen möchten, klicken Sie auf den Tab Self Service und konfigurieren Sie die Self Service Einstellungen für das Profil.
    Hinweis:

    Wenn Ihr Profil so konfiguriert ist, dass es vor Ablauf automatisch erneut bereitgestellt wird, müssen Sie „Automatisch installieren“ als primäre Bereitstellungsmethode verwenden. Self Service kann weiterhin als ergänzende Option oder Ausweichmöglichkeit verwendet werden, kann jedoch Profile nur erneut verteilen, wenn Endbenutzer die Installation über Self Service manuell durchführen.

  12. Klicken Sie auf Speichern .

Wenn Sie Jamf Pro als SCEP-Proxy für Konfigurationsprofile in den Einstellungen für PKI-Zertifikate deaktivieren möchten, müssen Sie zunächst Jamf Pro als SCEP-Proxy für alle Konfigurationsprofile deaktivieren, bei denen diese Option aktiviert ist.