概覽 - 技術文獻：啟用Jamf Pro作為SCEP代理伺服器

本指南專為希望在SCEP伺服器與電腦和行動裝置之間啟用Jamf Pro進行代理伺服器通訊的IT管理員所設計。這允許Jamf Pro與SCEP伺服器通訊以取得憑證，並將其直接安裝在您環境的裝置上。

Jamf Pro需要憑證以便與您環境中的電腦和行動裝置進行通訊並驗證其身分。還可以發佈憑證以允許使用者存取如VPN或Wi-Fi等資源。

憑證授權單位 (CA) 是受信任的實體，負責簽署和簽發憑證式驗證所需的憑證。使用簡易憑證註冊通訊協定（SCEP）以便從CA獲取憑證並將其發佈到您環境中的裝置，從而簡化大規模憑證發佈。要發行裝置憑證，您可以使用Jamf Pro內建CA、與信任的第三方CA（Symantec）如DigiCert或Venafi等整合，或設定您自有可支援SCEP的外部CA。您可以在Jamf Pro中使用PKI憑證設定，在您的環境中設定和管理憑證。

當需要憑證的裝置使用Jamf Pro報到時，裝置會與SCEP伺服器進行通訊以取得憑證。您可啟用Jamf Pro來代理SCEP伺服器與環境中裝置之間的此通訊，以便該裝置不需要存取SCEP伺服器。藉著將Jamf Pro啟用作為SCEP代理伺服器，Jamf Pro直接與SCEP伺服器通訊以取得憑證，並將其直接安裝在裝置上。下圖解釋了作為SCEP代理伺服器的Jamf Pro通訊：

1. 需要憑證才能存取如VPN或Wi-Fi等資源的電腦和行動裝置使用Jamf Pro報到。

2. Jamf Pro與SCEP伺服器通訊，從SCEP伺服器取得憑證。

   Note:

   在叢集環境中，通訊是由接收請求的Jamf Pro Web App處理。

3. Jamf Pro將憑證直接安裝在電腦或行動裝置上。

Jamf Pro支援以下憑證屬性：

• SHA-512

• SHA-256

• SHA-1

• DES3

• AES

如需更多關於Jamf Pro用於通訊的網路連接埠資訊，請參閱Jamf Pro使用的網路連接埠文章。

您可以針對下列內容，將Jamf Pro啟用作為SCEP代理伺服器：

• 設定描述檔 —

  為設定描述檔啟用Jamf Pro作為SCEP代理伺服器，讓您可以建立描述檔，其中包含Jamf Pro從SCEP伺服器取得並安裝在裝置上的憑證。例如，您可以發佈包含VPN憑證的設定描述檔，並讓Jamf Pro從SCEP伺服器取得憑證並將其安裝到裝置上。如需更多資訊，請參閱為設定描述檔啟用Jamf Pro作為SCEP代理伺服器。

• 裝置註冊 —

  如果您的環境使用支援SCEP的外部CA，就可以使用Jamf Pro從SCEP伺服器取得裝置管理憑證並將其安裝到裝置上。如需更多資訊，請參閱為註冊啟用Jamf Pro作為SCEP代理伺服器。