- Jamf Pro のサイドバーで、設定 をクリックします。
- Global (グローバル) セクションの PKI certificates (PKI 証明書) をクリックします。
- 管理用証明書テンプレート タブをクリックし、外部 CA をクリックします。
- 編集 をクリックします。
- 外部 CA ペインを使い、SCEP パラメータを指定します。
- チャレンジタイプ ポップアップメニューから使用するチャレンジパスワードの種類を選択します。
- スタティック —
すべてのコンピュータやモバイルデバイスに同一のチャレンジパスワードを使用したい場合、"静的" を選んでからパスワードを設定します。チャレンジパスワードは、自動登録の事前共有シークレットとして使用されます。
- 動的 —Microsoft 以外の CA を使用し、コンピュータやデバイスごとに異なるチャレンジパスワードを使用したい場合は、"動的" を選択します。"動的" チャレンジタイプでは、Webhook または Java Service Provider Interface (SPI) Plug-in のいずれかを使用する必要があります。
- Webhook 方式 (推奨) —
Webhook 方式の詳細については、Jamf Pro Developer Portal の SCEPChallenge (SCEP チャレンジ) セクションを参照してください。
- Java SPI Plug-in 方式 —
Java SPI Plug-in 方式は、オンプレミスの Jamf Pro インストレーションのみ機能します。この方式は Webhook 方式と同じ機能を持ちますが、Jamf Developer Program のメンバーシップが必要です。"動的" チャレンジタイプを選択する前に、Jamf サポート に連絡して、Jamf Developer Program とこの方式を使用するために必要な追加の手順について詳しく学んでください。
Note:"動的" チャレンジタイプでは、ユーザによる登録 または自動デバイス登録を利用して、コンピュータやモバイルデバイスを登録すると、デバイスごとに異なるチャレンジパスワードを使用できます。
ユーザによる登録 については、以下を参照してください。
自動デバイス登録については、以下を参照してください。
- Webhook 方式 (推奨) —
- 動的-Microsoft CA —Microsoft CA を使用し、コンピュータやデバイスごとに異なるチャレンジパスワードを使用したい場合は、"動的-Microsoft CA" を選択します。Note:
"動的-Microsoft CA" チャレンジタイプを使用する際、ユーザ名 フィールドには、ダウンレベルのログオン名の形式が必要です。詳しくは、Microsoft の資料 Using Name Formats (ユーザー名の形式) を参照してください。
- "動的-Microsoft CA" チャレンジタイプでは、ユーザによる登録 を利用して、コンピュータやモバイルデバイスを登録すると、デバイスごとに異なるチャレンジパスワードを使用できます。詳しくは、以下を参照してください。
- 動的-Entrust —Entrust CA を使用している場合、"動的-Entrust" を選択します。Note:
Jamf Pro を SCEP プロキシとして有効化し、Entrust CA と統合する場合、構成プロファイルを通じて証明書を配布するために追加の手順が必要です。詳しくは、テクニカル資料Enabling Jamf Pro as SCEP Proxy (Jamf Pro を SCEP プロキシとして有効化する)を参照してください。
- スタティック —
- 保存 をクリックします。