Jamf Pro には、デバイスの登録や、Jamf Pro と登録済みデバイス間の通信のセキュリティ保護に使用されるクライアント証明書 ID を発行する内蔵 CA が含まれています。この目的で Jamf Pro の内蔵 CA を使用する場合、構成は必要ありません。CA 証明書と署名証明書は、自動的に作成され、保存されます。
登録時に、デバイスは SCEP サーバと通信を行い、デバイス識別および Jamf Pro とのセキュアな通信に必要な証明書を取得します。
Note:
コンピュータまたはモバイルデバイスが SCEP サーバと直接通信することを避けたい場合、内蔵 CA を使用していれば、Jamf Pro を SCEP プロキシとして有効化し、構成プロファイル経由でデバイス証明書を発行できます。詳しくは、テクニカル資料Enabling Jamf Pro as SCEP Proxy (Jamf Pro を SCEP プロキシとして有効化する)を参照してください。
内蔵 CA から発行された証明書は、VPN または Wi-Fi 証明書ベースの認証などの追加のワークフローで使用することを想定しておらず、また使用できません。