ガイドの使い方
最適な学習体験を得るには、左側のコンテンツパネルを使用してトピックを順番に進めてください (モバイルユーザ：「目次」をタップ)。各トピックは前のトピックに基づいて構築されており、完全なワークフローをガイドします。また、右上隅にある検索ボックスを使用して、特定のトピックをすばやく見つけることもできます。
このガイドは、Jamf Pro が SCEP サーバとコンピュータおよびモバイルデバイス間の通信をプロキシできるようにするためにIT 管理者向けに設計されています。これにより、Jamf Pro は SCEP サーバと通信して証明書を取得し、環境内のデバイスに直接インストールできるようになります。
Jamf Pro が環境内のコンピュータやモバイルデバイスと通信し、それらのアイデンティティを確認するには、証明書が必要です。また、証明書を配布することで、ユーザが VPN や Wi-Fi などのリソースにアクセスできるようにすることができます。
認証局 (CA) は、証明書に基づく認証に必要な証明書を署名、発行する信頼されたエンティティです。大規模な証明書の配布は、簡易証明書登録プロトコル (SCEP) を使用して CA から証明書を取得し、環境内のデバイスに配布することで簡素化されます。デバイス証明書を発行するには、Jamf Pro 内蔵 CA を使用するか、信頼できるサードパーティ CA (例：DigiCert または Venafi, など) と統合するか、または SCEP をサポートする独自の外部 CA を設定します。Jamf Pro の PKI 証明書設定を使用して、環境内の証明書を設定および管理できます。
VPN や Wi-Fi などのリソースにアクセスするために証明書が必要なコンピュータとモバイルデバイスは、Jamf Pro にチェックインします。
- Jamf Pro は SCEP サーバと通信し、SCEP サーバから証明書を取得します。Note:
クラスタ環境ではリクエストを受信した Jamf Pro ウェブ App が通信を管理します。
Jamf Pro は証明書をコンピュータまたはモバイルデバイスに直接インストールします。
Jamf Pro は以下の証明書プロパティをサポートします。
SHA-512
SHA-256
SHA-1
DES3
AES
Jamf Pro が通信に使用するネットワークポートの詳細については、資料 Jamf Pro によって使用されるネットワークポートを参照してください。
以下について Jamf Pro を SCEP プロキシとして有効にできます。
- 構成プロファイル —
Jamf Pro を構成プロファイルの SCEP プロキシとして有効にすると、Jamf Pro が SCEP サーバから取得してデバイスにインストールする証明書を含むプロファイルを作成できます。例えば、VPN 証明書を含む構成プロファイルを配布し、Jamf Pro が SCEP サーバから証明書を取得してデバイスにインストールすることができます。詳しくは、Jamf Pro を構成プロファイルの SCEP プロキシとして有効にする を参照してください。
- デバイス登録 —
ご使用の環境で SCEP をサポートする外部 CA を使用している場合は、Jamf Pro を使用して SCEP サーバからデバイス管理証明書を取得し、デバイスにインストールできます。詳しくは、Jamf Pro を登録の SCEP プロキシとして有効にする を参照してください。