Jamf Pro で DigiCert ONE を CA として構成する

技術文書:Jamf Pro を使用して DigiCert と統合

Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

以下のステップが要求されます。これにより、Jamf Pro サーバは登録局 (RA) として証明書認証の要求を CA に対して行えるようになります。

要件
  • Jamf Pro 11.17.0以降

  • DigiCert ONE Trust Lifecycle Manager で構成された Jamf Pro 用の証明書プロファイル
    注:
    • SCEP ペイロードを使用して証明書を展開する予定の場合は、DigiCert ONE Trust Lifecycle Manager の証明書プロファイルの登録方法が SCEP に設定されていることを確認してください。

    • 証明書ペイロードを使用して証明書を展開する予定の場合は、証明書プロファイルの登録方法が REST API 設定され、認証方法がサードパーティ Appに設定されていることを確認してください。

  • DigiCert インスタンス用のクライアント認証証明書

  • すべての対象デバイスに対して十分な数の DigiCert シート (ライセンス席) が使用可能であること

    注:

    プロファイル再登録中に、DigiCert 証明書はコンピュータに対して複数回発行されます。コンピュータから MDM プロファイルを削除するか、 のコマンドを実行することにより削除する場合、プロファイルの再登録中に、sudo jamf removeFrameworkアクティブな DigiCert証明書が複数回発行されます。

  1. Jamf Pro のサイドバーで、設定 をクリックします。
  2. Global (グローバル) セクションの PKI certificates (PKI 証明書) をクリックします。
  3. 新認証局の構成 をクリックします。
  4. DigiCert ONE Trust Lifecycle Manager を選択します。
  5. 統合用表示名フィールドに表示名を入力します。
  6. (オプション) コンピュータまたはモバイルデバイスからの証明書を自動的に取り消す場合は、Enable automatic certificate revocation (自動証明書失効を有効化) を選択します。

    自動証明書失効が有効になっている場合、DigiCert によって発行された証明書は、Wipe Computer (コンピュータをワイプ)デバイスをワイプ、または デバイスを管理対象外にする アクションの実行後、直ちに失効用のキューに入れられます。コンピュータまたはモバイルデバイスが、証明書を発行する構成プロファイルのスコープ外になると、それらのコンピュータまたはモバイルデバイスがプロファイル削除コマンドを認識した後に、証明書は失効用のキューに入れられます。

    注:

    自動証明書失効が有効になっている場合にそれを無効にすると、すでに失効としてマークされた証明書については、失効が無効になった後も引き続き失効状態になります。

  7. DigiCert インスタンス用のクライアント認証証明書をアップロードします。
  8. 証明書パスワードフィールドに証明書のパスワードを入力します。
  9. 保存をクリックします。
DigiCert と Jamf Pro 間の通信が正常に確立されたことを確認するバナーが、Jamf Pro インターフェイスに表示されます。新しい CA が PKI 証明書の表に一覧表示されます。