Le mode de communication sortant a été ajouté pour les intégrations d’Active Directory Certificate Services. Ce mode requiert Jamf Pro 11.13.0 ou version ultérieure et le connecteur Jamf AD CS 2.0.0 ou version ultérieure. Il est prévu pour être utilisé dans les environnements hébergés dans Jamf Cloud. En mode de communication sortant, le connecteur se connectera régulièrement à Jamf Pro pour récupérer toutes les demandes de certificat en attente. Aucune configuration du port du pare-feu ou du proxy inverse n’est nécessaire.
Dans le mode de communication entrant traditionnel du connecteur, lorsqu’un appareil a besoin d’un certificat, Jamf Pro contacte le connecteur, qui transmet alors une demande de certificat à AD CS. AD CS renvoie les certificats nouvellement générés à Jamf Pro. Cette connectivité entrante nécessite généralement que les clients Jamf Cloud ouvrent un port du pare-feu et configurent une passerelle via leur DMZ afin d’autoriser Jamf Cloud à se connecter à leur réseau.
Si vous disposez d’une intégration AD CS existante et que vous n’avez pas besoin du mode de communication sortant, Jamf recommande de continuer à utiliser le connecteur Jamf AD CS 1.1.0. Vous n’avez besoin du connecteur Jamf AD CS 2.0.0 que si vous voulez utiliser le mode de communication sortant.
Pour faire passer une intégration AD CS existante d’un mode de communication entrant à un mode de communication sortant, vous devez créer une nouvelle intégration PKI et déployer des profils de configuration nouveaux ou mis à jour.
Pour plus d’informations, consultez le document technique Integrating with Active Directory Certificate Services (AD CS) Using Jamf Pro (Intégration à Active Directory Certificate Services (AD CS) à l’aide de Jamf Pro).