Si usa una CA de terceros o de la organización compatible con SCEP, puede usarla para emitir certificados de gestión para ordenadores y dispositivos móviles. Cuando un dispositivo se registra en Jamf Pro, se comunica con el servidor SCEP para obtener el certificado.
Si no quiere que los ordenadores o dispositivos móviles se comuniquen directamente con un servidor de SCEP y usa una CA externa, puede usar Jamf Pro para obtener certificados de gestión del servidor de SCEP e instalarlos en dispositivos durante la inscripción. También puede activar Jamf Pro como proxy SCEP para emitir certificados de dispositivo mediante perfiles de configuración. Si quiere más información, consulte el documento técnico Activación de Jamf Pro como proxy SCEP.
Integrar una CA externa con Jamf Pro implica los siguientes pasos:
Especificar parámetros de SCEP para la CA externa
Cargar un certificado de firma y un certificado CA para la CA externa
Jamf recomienda realizar cambios en una CA externa con SCEP (es decir, debe estar marcada la casilla Usar una CA externa con SCEP para la inscripción de ordenadores y dispositivos móviles de ) antes de inscribir ordenadores y dispositivos móviles. Si realiza cambios en una CA externa con SCEP tras la inscripción, tendrá que volver a inscribir todos los ordenadores y dispositivos móviles inscritos para restaurar la comunicación de confianza con el servidor de Jamf Pro.