ステップ2：インバウンド通信モード用の認証局として AD CS を構成する

自動証明書失効を有効にすると、AD CS によって発行された証明書は、Wipe Computer (コンピュータをワイプ)、デバイスをワイプ、または デバイスを管理対象外にする アクションの実行後、直ちに取り消しのためにキューに入れられます。コンピュータまたはモバイルデバイスが、証明書を発行する構成プロファイルの スコープ(範囲) 外になると、それらのコンピュータまたはモバイルデバイスがプロファイル削除コマンドを認識した後に、証明書が取り消しのためにキューに入れられます。

Jamf Pro 取り消しサービスは、どの制約が最初に満たされるかに応じて、30秒ごとまたは100件単位のバッチで取り消し要求を送信します。取り消し件数が100未満の場合、最初の構成プロファイルが削除されるように設定されてから30秒後に取り消し要求が送信されます。取り消し件数が100以上ある場合、最初の100件の取り消し要求がすぐに送信されます。その後の取り消し要求は、100件のグループですぐに送信されるか、100件未満の場合は30秒間延期されます。