在Jamf Pro與AD CS之間建立通訊後，您就可以使用Jamf Pro，透過設定描述檔將AD CS作為憑證授權單位的憑證發佈至您環境中的電腦和行動裝置。
當使用SCEP承載資料發佈憑證時，流量會流經Jamf Pro，然後流向AD CS。這可以啟用動態查詢和自動撤銷，以加強SCEP工作流程中的憑證安全性。
需求條件
請查看Jamf Pro 說明文件的以下各節中的需求，確保符合發佈設定描述檔的要求：
- 在 Jamf Pro 中，於側邊欄中按一下電腦 或裝置。
- 按一下側邊欄中的 設定描述檔 。
- 按一下新建 。
- 使用一般承載資料配置基本設定，包括要套用描述檔的層級和發佈方法。只會顯示套用至所選取層級的設定檔承載和設定。
- 要使裝置能夠直接與SCEP伺服器進行通訊以獲取CA憑證，請選取SCEP承載資料，然後按一下配置。
- 在憑證授權單位類型區域中，選取AD CS。
- 從AD CS憑證授權單位快顯功能表中，選取要用於發佈憑證的AD CS憑證授權單位。
快顯功能表列出了在PKI憑證設定中的整合的顯示名稱欄位中輸入的顯示名稱。
- 輸入您在連接器上配置的範本名稱。
- (任選) 如果希望在憑證過期之前將設定描述檔重新發佈給裝置，請從重新發佈描述檔快顯功能表中選取您希望的過期日前的天數。
注意：配置此選項即新增"$PROFILE_IDENTIFIER"至主旨欄位，其根據x.509加密標準以64個字元為限。若主旨欄位超過64個位元，則將無法更新憑證。例如，描述檔識別碼最多可為36個字元，若您還使用包含約29個字元的$USERNAME或$EMAIL承載資料變數，則將會超過64個字元限制。
- (任選) 在主題欄位中輸入適當的密鑰和值。
注意：如果正使用PROFILE_IDENTIFIER承載資料變項，它必須是主旨欄位的第一個替換項。
- (任選) 如果需要，選擇主題備用名稱類型。
- (任選) 如果想重試憑證請求，請在重試和重試延遲，以及憑證過期通知閾值欄位中輸入值。
- (任選) 根據AD CS中使用的憑證描述檔需求，您可能需要配置其他設定（例如，密鑰大小、用作數位簽名、用於密鑰編密和指紋）。
- 使用允許從鑰匙圈匯出和允許所有App存取核取方塊，為您的工作流程選取適當的值。
- 按一下範圍索引標籤，並將設定描述檔的範圍限定為適當的裝置。
- 按一下儲存 。