Configuration d’un modèle avec autorisations dans AD CS
Lorsque le connecteur Jamf AD CS est utilisé, les réglages de l’entité Certificat dans le profil de configuration de l’ordinateur ou de l’appareil mobile de Jamf Pro comprennent un champ permettant de spécifier le modèle à utiliser pour la demande de certificat auprès d’AD CS.
Notez le nom du modèle dans l’onglet Général de votre modèle. Ce nom correspond à la valeur qui sera fournie à Jamf Pro lors de la configuration d’une entité Certificat.
La case Supply in the request (Fournir à la demande) doit être cochée dans l’onglet des réglages du Nom de l’objet.
Le connecteur Jamf AD CS hôte doit recevoir l’autorisation Enroll (Enrôler) dans l’onglet Sécurité.
Lorsque la case Supply in the request (Fournir à la demande) est cochée pour l’objet du certificat, vérifiez que le groupe « Tous les utilisateurs » ne dispose pas d’autorisations sur le modèle.
L’ordinateur du connecteur Jamf AD CS doit également obtenir l’autorisation Issue and Manage Certificates (Émettre et gérer les certificats) dans les réglages de sécurité des propriétés de l’autorité de certification.