- Jamf Pro のサイドバーで、コンピュータ またはデバイス をクリックします。
- サイドバーの 構成プロファイル をクリックします。
- 新規 をクリックします。
- 一般ペイロードを使用し、プロファイルを適用するレベルや配布方法などの基本設定を構成します。選択されたレベルに適用されるペイロードと設定のみプロファイルに表示されます。
- SCEP ペイロードを選択し、構成 をクリックします。
- 外部認証局の設定を使用して、Jamf Pro をこの構成プロファイルの SCEP プロキシとして有効にする を選択します。PKI 証明書設定は構成プロファイルに適用されます。注：
件名 および 件名の別名タイプ 設定を変更することで、プロファイルをカスタマイズできます。
- 名称 フィールドにインスタンスの名前を入力します。 注：
Microsoft 認証局の場合、例えば SERVERNAME-MSCEP-RA のようになります。名前を入力しない場合は、デフォルトで 名称 フィールドに SCEP プロキシが入力されます。
- Entrust CA を使用している場合は、以下の手順を実行します。
- デジタル ID 構成名 フィールドに、Entrust の証明書を発行するデジタル ID 構成の名前を入力します。
- グループ名 フィールドに、Entrust デジタル ID 構成で定義された iggroup 変数を入力します。
- さらに RDN 変数を追加するには、追加 をクリックして変数名と値を入力します。
- 残りのペイロードを使用して、プロファイルとともに配布する証明書など、適用する設定を構成します。注：
Jamf は、構成プロファイルごとに1つの証明書を配布することを推奨します。
- スコープ タブをクリックし、プロファイルのスコープを設定します。
- (オプション) Self Service でプロファイルを配布することを選択した場合は、Self Service タブをクリックし、プロファイルの Self Service 設定を構成します。注：
プロファイルの有効期限が切れる前に自動的に再展開されるように構成されている場合は、主要な展開方法として「自動インストール」を使用する必要があります。Self Service は、補足またはフォールバックのオプションとして引き続き使用できますが、エンドユーザが Self Service から手動で再インストールしない限り、プロファイル再配布には使用できません。
- 保存 をクリックします。
PKI 証明書設定で Jamf Pro を構成プロファイルの SCEP プロキシとして無効にする場合は、まず、オプションが有効になっているすべての構成プロファイルについて Jamf Pro を SCEP プロキシとして無効にする必要があります。