Jamf Certificate SDK で開発された 社内専用 App 用の管理対象 App 構成リファレンス

技術文書:Jamf Pro を利用した Active Directory 証明書サービス (AD CS) との統合

Solution
Application
Content Type
テクニカル資料
Utilities & Services
Jamf AD CS Connector
ft:locale
ja-JP

管理対象 App 構成は、iOS App 構成に使用するキー値の組み合わせです。管理対象 App 構成を使用し、所属する組織の Jamf 管理対象 App をカスタマイズできます。

次の表は、Jamf Certificate SDK で開発された 社内専用 App の管理対象 App 構成で Jamf Pro が必要とするキーと値のペアを説明しています。Jamf Pro が求めるすべてのキーと値のペアは文字列になります。文字列に入力する必要のある値はオーガニゼーション特有のものです。

キーと値のペア説明
<key>com.jamf.config.jamfpro.invitation</key>
<string>$MOBILEDEVICEAPPINVITE</string>

Jamf Pro 招待状

Jamf Pro 招待状は、Jamf Pro が生成する固有の文字列です。Jamf Pro 招待状により、デバイスを管理している MDM サーバが com.jamf.config.jamfpro.url のキーと値のペアで指定されているサーバと一致することを保証します。文字列に入力される値は $MOBILEDEVICEAPPINVITE である必要があります。

<key>com.jamf.config.device.udid</key>
<string>$MANAGEMENTID</string>
または
<key>com.jamf.config.device.udid</key>
<string>$UDID</string>

デバイス UDID

社内専用 App がインストールされているデバイスのデバイス識別子。

Jamf Pro 11.5.1以降では、アカウント駆動型 ユーザ登録 を有効にするには、文字列値を $MANAGEMENTID にする必要があります。

Jamf Pro 11.5.0以前では、文字列値は $UDID である必要があります。

<key>com.jamf.config.jamfpro.url</key>
<string>https://jamf_pro_server_url/</string>

Jamf Pro URL

Jamf Pro URL は、モバイルデバイスが登録される Jamf Pro サーバインスタンスです。完全な Jamf Pro URL を文字列に入力する必要があります。これには、正しいプロトコル、完全修飾ドメイン名 (FQDN)、およびサーバのポートが含まれます。
<key>com.jamf.config.certificate-request.pkiId</key>
<string>PKI_ID</string>

証明書要求 PKI ID

証明書要求 PKI ID は Jamf ProAD CS インスタンスの ID です。これは証明書生成中に使用され、オーガニゼーション特有のものです。

<key>com.jamf.config.certificate-request.template</key>
<string>certificate_template_name</string>

証明書要求テンプレート名

証明書要求テンプレート名は、証明書テンプレートの名称で、通常はマシンかユーザの名前です。これは証明書生成中に使用され、オーガニゼーション特有のものです。

<key>com.jamf.config.certificate-request.subject</key>
<string>cn=$SERIALNUMBER</string>

証明書要求の件名

証明書要求の件名は、X.500 name の表現である証明書の件名です (O=CompanyName、CN=FOO など)。これは証明書生成中に使用され、オーガニゼーション特有のものです。

Note:

この値は、Jamf Pro で変数を使用し、ダイナミックに提供することも可能です。Jamf Pro の変数の詳細は、Jamf Pro ドキュメントモバイルデバイス構成プロファイルのペイロード変数を参照してください。

<key>com.jamf.config.certificate-request.sanType</key>
<string>subject_alternative_name_type</string>

証明書要求の件名の別名タイプ

証明書要求の件名の別名タイプは、件名の別名タイプです。これは証明書生成中に使用され、オーガニゼーション特有のものです。

<key>com.jamf.config.certificate-request.sanValue</key>
<string>subject_alternative_name_value</string>

証明書要求の件名の別名値

証明書要求の件名の別名値は、件名の別名値です。これは証明書生成中に使用され、オーガニゼーション特有のものです。

Note:

この値は、Jamf Pro で変数を使用し、ダイナミックに提供することも可能です。Jamf Pro の変数の詳細は、Jamf Pro ドキュメントモバイルデバイス構成プロファイルのペイロード変数を参照してください。

<key>com.jamf.config.certificate-request.signature</key>
<string>$JAMF_SIGNATURE_com.jamf.config.certificate-request</string>

証明書要求の署名

Jamf Pro は、この値を、証明書要求に関連する値の暗号署名で置換します。この署名は、値が改ざんされていないことを検証するために証明書を発行する前に、SDK により検証されます。文字列に入力される値は $JAMF_SIGNATURE_com.jamf.config.certificate-request である必要があります。