Distribution de certificats via les profils de configuration

Vous pouvez envoyer des certificats DigiCert à des ordinateurs et des appareils mobiles à l’aide de l’entité Certificat ou SCEP d’un profil de configuration Jamf Pro. Une fois que le profil de configuration est installé sur les ordinateurs ou les appareils mobiles et que les certificats sont émis, vous pouvez redistribuer ou révoquer les certificats d’un appareil si celui-ci est exclu du périmètre.

Une des méthodes pour contrôler le périmètre consiste à utiliser un attribut d’extension. Ainsi, si vous créez un attribut d’extension pour indiquer que l’état d’un utilisateur final est, par exemple, « actif » ou « inactif », vous pouvez configurer le périmètre de façon à ce que tous les utilisateurs « inactifs » en soient exclus. De cette façon, les certificats des ordinateurs ou des appareils mobiles associés aux utilisateurs finaux inactifs seront automatiquement révoqués.

Pour plus d’informations sur les attributs d’extension, référez-vous aux sections suivantes de la Documentation Jamf Pro.