- 在Jamf Pro中，於側邊欄中按一下電腦 或裝置 。
- 按一下側邊欄中的 設定描述檔 。
- 按一下新建 。
- 使用「一般」承載資料配置基本設定，包括要套用描述檔的層級和發佈方法。只會顯示套用至所選取層級的描述檔承載資料和設定。
- 選取SCEP承載資料並按一下配置。
- 選取 使用「外部憑證授權單位」設定啟用 Jamf Pro 作為此設定描述檔的 SCEP Proxy。隨即會將PKI憑證設定套用至設定描述檔。注意：
您可以透過修改主旨和主旨別名類型設定來自訂描述檔。
- 在名稱欄位中輸入物件實體的名稱。 注意：
Microsoft憑證授權單位如SERVERNAME-MSCEP-RA。如果不輸入名稱，則根據預設會在名稱欄位中填入SCEP代理伺服器。
- 如果使用的是Entrust CA，請執行以下操作：
- 在數位 ID 配置名稱欄位中輸入針對Entrust簽發憑證的數位ID配置名稱。
- 在群組名稱欄位中輸入在您的Entrust數位ID配置中定義的iggroup變數。
- 按一下新增以新增其他RDN變數，然後輸入變數名稱和值。
- 使用其餘的承載資料來配置要套用的設定，包括要與描述檔一起發佈的憑證。注意：
Jamf 建議您為每個設定描述檔發佈一個憑證。
- 按一下 範圍 索引標籤並配置描述檔的範圍。
- (任選) 如果您選擇在 Self Service 中發佈描述檔，則按一下 Self Service 索引標籤以配置該描述檔的 Self Service 設定。注意：
如果您的描述檔配置為到期前自動重新部署，您必須使用「自動安裝」作為主要部署方法。Self Service 仍可作為補充或備用選項，但除非用戶從 Self Service 手動重新安裝，否則重新發佈描述檔將無法運作。
- 按一下儲存 。
若要在 PKI 憑證設定中為設定描述檔停用作為 SCEP 代理伺服器的 Jamf Pro，您必須先為已啟用該選項的任何設定描述檔停用作為 SCEP 代理伺服器的 Jamf Pro。