所属組織に500台以上の Mac コンピュータが登録されている場合は、内蔵証明機関を更新する前に Jamf サポート にお問い合わせください。
Jamf では、有効期限までに内蔵 CA を更新することを推奨しています。内蔵 CA が期限切れになると、一部の重要なワークフローが機能しなくなります。例えば、CA の有効期限が切れた後にコンピュータまたはモバイルデバイスを登録すると、それらを管理できなくなります。
内蔵 CA が期限切れになる360日前に通知が Jamf Pro に表示されます。有効期限通知のデフォルトの360日という設定がニーズを満たさない場合は、Jamf サポート に連絡してください。
(オンプレミス環境のみ) Jamf では、Tomcat に対して公的に信頼されている SSL/TLS 証明書を使用することを推奨しています。Jamf Pro 内蔵証明機関 (CA) から発行された Tomcat SSL/TLS 証明書を使用している場合、Jamf Pro 内蔵 CA を更新する前に信頼できる証明書に移行する必要があります。移行しない場合、登録済みの iOS デバイスとの MDM 通信が失われます。
Jamf Pro 内蔵 CA で発行された SSL/TLS 証明書から、サードパーティ CA で発行された SSL/TLS 証明書に移行する場合は、資料の公開証明書を持つ Tomcat の SSL を有効化を参照してください。
ご使用の環境でサードパーティの外部 Tomcat SSL/TLS 証明書を利用できない場合は、Jamf サポート までお問い合わせください。
Jamf Pro 10.23.0以降
内蔵 CA の更新後、その有効期限は10年延長されます。内蔵 CA によって発行されたすべての署名証明書は自動的に更新されます。
内蔵 CA の更新に失敗した場合は、プロセスを再度トリガーしないでください。有効期限が延長されていない場合や、更新された CA に問題 (Jamf Pro が管理対象コンピュータやモバイルデバイスと通信できないなど) がある場合は、Jamf サポート にお問い合わせください。