Jamf Pro包括內建CA,用於簽發用戶端憑證身分,以用於註冊裝置並確保Jamf Pro與註冊裝置之間的通訊安全。無需任何配置即可使用Jamf Pro的內建CA實現此目的。CA憑證和簽署憑證會自動建立並儲存。
在註冊期間,裝置與SCEP伺服器通訊以取得裝置識別身分和與Jamf Pro安全通訊所需的憑證。
Note:
如果您想讓電腦或行動裝置直接與 SCEP 伺服器進行通訊,而且您使用內建 CA,那麼就可以啟用 Jamf Pro 作為 SCEP Proxy 以透過設定描述檔簽發裝置憑證。如需更多相關資訊,請參閱啟用Jamf Pro作為SCEP代理伺服器技術文獻。
內建CA簽發的憑證不適用於或不可用於其他工作流程,例如VPN或Wi-Fi憑證式認證。