Jamf Pro comprend une CA intégrée qui émet des identités de certificats clients utilisés pour inscrire des appareils et sécuriser la communication entre Jamf Pro et les appareils inscrits. Aucune configuration n’est nécessaire pour utiliser la CA intégrée Jamf Pro à cet effet. Le certificat CA et le certificat de signature sont créés et stockés automatiquement.
Lors de l’inscription, les appareils communiquent avec le serveur SCEP afin d’obtenir les certificats nécessaires à l’identification de l’appareil et à la sécurisation de la communication avec Jamf Pro.
Si vous ne voulez pas que les ordinateurs ou les appareils mobiles communiquent directement avec un serveur SCEP et que vous utilisez la CA intégrée, vous pouvez activer Jamf Pro en tant que proxy SCEP pour envoyer des certificats d’appareil via des profils de configuration. Pour plus d’informations, consultez le document technique Enabling Jamf Pro as SCEP Proxy (Activation de Jamf Pro en tant que proxy SCEP).
Les certificats émis par la CA intégrée ne sont pas destinés à être utilisés dans d’autres workflows, tels que l’authentification par certificat VPN ou Wi-Fi, ni disponibles à cet effet.