Jamf Pro incluye una CA integrada que emite las identidades de certificado del cliente que se usan para inscribir dispositivos y para proteger la comunicación entre Jamf Pro y los dispositivos inscritos. No se necesita ninguna configuración para usar la CA integrada de Jamf Pro con este fin. El certificado CA y el certificado de firma se crean y se almacenan automáticamente.
Durante la inscripción, los dispositivos se comunican con el servidor de SCEP para obtener los certificados necesarios para la identificación de dispositivos y para proteger la comunicación con Jamf Pro.
Si no quiere que los ordenadores o dispositivos móviles se comuniquen directamente con un servidor de SCEP y usa la CA integrada, puede activar Jamf Pro como proxy SCEP para que emita certificados de dispositivo mediante perfiles de configuración. Si quiere más información, consulte el documento técnico Activación de Jamf Pro como proxy SCEP.
Los certificados emitidos desde la CA integrada no están destinados ni están disponibles para usarse en procesos adicionales, como una autenticación basada en VPN o en un certificado Wi-Fi.