Distribución de certificados con perfiles de configuración
Una vez establecida la comunicación entre Jamf Pro y Active Directory Certificate Services (AD CS), puedes usar Jamf Pro para distribuir certificados con AD CS como autoridad certificadora (CA) a ordenadores y dispositivos móviles en tu entorno usando perfiles de configuración.
Los certificados no se implementan de forma inmediata. El perfil de configuración se pone en cola para obtener un certificado. Una vez completados el perfil de configuración y la carga útil Certificado, el perfil de configuración se implementará en el dispositivo. El marco temporal para la implementación del certificado depende de la carga del servidor. Por norma general, tiene lugar en 5 minutos o la siguiente vez que se registre el dispositivo.
Nota: Jamf Pro redistribuye automáticamente un certificado mediante un perfil de configuración 10 días antes de que caduque el certificado. Si el ajuste por omisión de 10 días no satisface tus necesidades, ponte en contacto con Soporte de Jamf.
Requisitos
Antes de poder distribuir certificados con perfiles de configuración, debes añadir un proveedor de PKI a Jamf Pro para usarlo como CA para los certificados. Si quieres más información, consulta lo siguiente:
-
Certificados PKI en la Guía de administración de Jamf Pro
Además, tienes que asegurarte de que se cumplen los requisitos para distribuir perfiles de configuración. Puedes consultar los requisitos en los siguientes apartados de la Guía del administrador de Jamf Connect:
Distribución de un certificado con un perfil de configuración
-
Inicia sesión en Jamf Pro.
-
Realiza una de las siguientes operaciones:
-
Para crear un perfil de configuración de ordenador, haz clic en Ordenadores en la parte superior de la página y, a continuación, en Perfiles de configuración.
-
Para crear un perfil de configuración de dispositivo móvil, haz clic en Dispositivos en la parte superior de la página y, a continuación, en Perfiles de configuración.
-
-
Haz clic en Nuevo.
-
Usa la carga útil General para configurar ajustes básicos, como el nivel al que se aplica el perfil y el método de distribución.
Solo se muestran cargas útiles y ajustes que se aplican al nivel seleccionado. -
Selecciona la carga útil Certificados y haz clic en Configurar.
-
Introduce un nombre visible y selecciona una instancia de AD CS en el menú emergente Elegir opción de certificado.
-
Usa los ajustes del panel para especificar la información sobre la CA.
-
Haz clic en Guardar.