Les certificats émis par Jamf Pro avec Venafi comme CA peuvent être automatiquement révoqués des ordinateurs et des appareils mobiles.
Lorsque la révocation automatique des certificats est activée, les certificats émis par Venafi sont placés en attente de révocation et leur révocation devient effective une fois l’action Effacer l’ordinateur, Effacer l’appareil ou Révoquer la gestion de l’appareil réalisée. Lorsque des ordinateurs ou des appareils mobiles ne font plus partie du périmètre du profil de configuration qui émet les certificats, les certificats ne sont placés en attente de révocation qu’une fois que les ordinateurs ou appareils mobiles ont accusé réception de la commande de suppression du profil.
Vous pouvez activer la révocation automatique des certificats pendant la configuration de Venafi en tant que CA dans Jamf Pro ou le faire ultérieurement. Lorsque la révocation automatique des certificats est activée et que le périmètre est défini dans les profils de configuration, les certificats Venafi sont automatiquement révoqués des ordinateurs ou des appareils mobiles qui ne se trouvent pas dans le périmètre.
Si la révocation automatique des certificats est activée et que vous la désactivez, tous les certificats placés en attente de révocation préalablement à la désactivation continueront d’être révoqués.
- Dans la barre latérale de Jamf Pro, cliquez sur Réglages .
- Dans la section Global, cliquez sur Certificats PKI
. - Cliquez sur Afficher dans la colonne Gérer les CA.
- Cliquez sur Modifier .
- Activez ou désactivez la révocation automatique des certificats, selon vos besoins (par défaut, elle est activée).
- Cliquez sur Enregistrer .
Les certificats révoqués seront affichés avec un statut « Inactif » et un statut « Révoqué » dans la liste des certificats Venafi.
Le service de révocation de Jamf Pro envoie des demandes de révocation soit toutes les 30 secondes, soit par lots de 100, selon le cas qui se présente en premier. Si le nombre de révocations est inférieur à 100, les demandes de révocation sont envoyées 30 secondes après que le premier profil de configuration a été configuré pour être supprimé. Si ce nombre est égal ou supérieur à 100, les 100 premières demandes de révocation sont envoyées immédiatement. Les autres demandes de révocation sont alors envoyées immédiatement par groupes de 100 ou sont différées de 30 secondes si leur nombre est inférieur à 100.