ご使用の環境で SCEP をサポートする外部 CA を使用している場合は、Jamf Pro を使用して SCEP サーバから管理証明書を取得し、Jamf Pro への登録時にコンピュータやモバイルデバイスに直接インストールできます。証明書により、デバイスと Jamf Pro サーバ間の接続が確立され、デバイス上でインベントリ、構成、セキュリティ管理、および配布タスクを実行できるようになります。登録の詳細については、Jamf Pro ドキュメント の Computer Enrollment Methods (コンピュータの登録方法) および Mobile Device Enrollment Methods (モバイルデバイスの登録方法) を参照してください。
Important:Jamf Pro の内蔵 CA から外部 CA に変更するには、すべてのデバイスを Jamf Pro に再登録する必要があります。
Jamf Pro のサイドバーで、設定 をクリックします。
Global (グローバル) セクションの PKI certificates (PKI 証明書) をクリックします。
管理用証明書テンプレート タブをクリックし、外部 CA をクリックします。
編集 をクリックします。
コンピュータとモバイルデバイスの登録には、SCEP 対応外部 CA を使用 を選択します。
Note:
ご使用の環境が外部 CA を使用するように構成されている場合、この設定はすでに選択されています。内蔵 CA から外部 CA に切り替える場合は、変更を保存した後、すべてのデバイスを Jamf Pro に再登録する必要があります。
コンピュータとモバイルデバイスの登録には、SCEP プロキシとして Jamf Pro を使用 を選択します。
Microsoft CA を使用し、コンピュータやデバイスごとに異なるチャレンジパスワードを使用したい場合は、"動的-Microsoft CA" を選択します。"動的-Microsoft CA" チャレンジタイプを使用する際、ユーザ名 フィールドには、ダウンレベルのログオン名の形式が必要です。詳しくは、以下の Microsoft の資料を参照してください。User Name Formats (ユーザ名のフォーマット)。
Entrust CA を使用している場合、"動的-Entrust" を選択します。
デジタル ID 構成名 フィールドに、Entrust の証明書を発行するデジタル ID 構成の名前を入力します。
"グループ名" フィールドに、"Entrust Digital ID の構成" で定義された iggroup 変数を入力します。
追加の RDN 変数を入力するには、追加 をクリックして変数名と値を入力します。
Important:
JAMF デバイス証明書を グループ名 フィールドに入力する必要があります。"Entrust Digital ID の構成" で JAMF デバイス証明書を RDN 変数名の値として定義している場合は、追加 をクリックして変数名と JAMF デバイス証明書の値を入力します。
保存 をクリックします。
保存後、外部 CA の署名証明書と CA 証明書を提供する必要があります。これは、両方の証明書を含む署名証明書キーストア (.jks または .p12) を Jamf Pro にアップロードすることにより行われます。手順については、Jamf Pro ドキュメント の PKI 証明書セクションの「外部 CA 用の署名証明書と CA 証明書のアップロード」を参照してください。
Important:Jamf Pro の内蔵 CA から外部 CA に変更するには、すべてのデバイスを Jamf Pro に再登録する必要があります。
PKI 証明書の設定が保存された後、Jamf Pro を SCEP プロキシとして使用し、Jamf Pro への登録時に管理証明書をデバイスに直接インストールできます。