Para alojar información de inscripción de Jamf Pro en su propio servidor web, debe definir la ruta a su servidor web. Si el dominio verificado que usa para Cuentas Apple gestionadas ya está configurado para alojar archivos, puede alojar la información de inscripción en la misma ubicación de alojamiento. Si su entorno no está configurado de este modo, debe configurar un servidor web para alojar la información.
Jamf le recomienda que pida ayuda a su equipo interno de servicios y alojamiento web para completar esta tarea.
El servidor web debe tener el mismo nombre de dominio completo (FQDN) que el dominio verificado al que pertenecen los Cuentas Apple gestionadas, y los servicios web deben estar activados.
El certificado SSL para el servidor web debe ser emitido por una autoridad certificadora de confianza. Puede consultar una lista de certificados raíz de confianza en el apartado Lista de certificados raíz de confianza del sitio web de soporte de de Apple.
El archivo JSON debe estar alojado en un servidor que sea compatible con solicitudes GET de HTTPS. Las solicitudes contienen parámetros de consulta, como un valor
user-identifier, que se debe pasar a Jamf Pro cuando se redirija al dispositivo para la inscripción. Puede consultar más información sobre los redireccionamientos y la detección de servicios conocidos en el artículo Implementing the simple authentication user-enrollment flow (Implementación del flujo de inscripción de usuarios de autenticación sencilla) del sitio web Apple Developer.
La URL resultante para el archivo debe ser similar a la siguiente:
https://miempresa.com/.well-known/com.apple.remotemanagement
En el ejemplo anterior, mycompany.com debe tener el mismo formato y dominio que la dirección de correo electrónico de Cuenta Gestionada Apple.
Debe configurar el servidor para que devuelva la cabecera Content-Type apropiada con el archivo de esta manera:
Content-Type es 'application/json'
El software de su servidor puede referirse a Content-Type como «tipo MIME».
Si quiere más información sobre cómo modificar el tipo MIME, consulte la siguiente documentación:
Adición de asignaciones MIME de contenido estático <mimeMap> en la documentación de Microsoft
Apache Module mod_mime (Módulo mod_mime de Apache) en la documentación de Apache
curl -I https://mycompany.com/.well-known/com.apple.remotemanagementEl comando imprimirá algo parecido a lo siguiente:
HTTP/1.1 200 OK
Server: nginx/1.18.0 (Ubuntu)
Date: Day, 00 Month Year 00:00:00 GMT
Content-Type: application/json
Content-Length: 150
Last-Modified: Day, 00 Month Year 00:00:00 GMT
Connection: keep-alive
ETag: "xxxxxx-xxxxxx"
Accept-Ranges: bytes