Présentation
Pour gérer les certificats, vous pouvez intégrer les instances de Jamf Pro 10.23.0 ou version ultérieure à la plate-forme Trust Protection de Venafi (TPP). Venafi est un fournisseur de services proposant une interface unique à de nombreuses autorités de certification, qui permet de demander, de renouveler et de révoquer des certificats. Venafi fonctionne comme un gestionnaire de certificats entre Jamf Pro et un fournisseur de certificats, tel qu’AD CS et DigiCert.
Vous pouvez utiliser les réglages des certificats PKI dans Jamf Pro pour l’intégration à la plate-forme TPP de Venafi. La procédure nécessite la configuration simultanée de Jamf Pro et de la plate-forme TPP de Venafi. Il est important de noter que chaque configuration est propre à votre environnement et des étapes supplémentaires peuvent s’avérer nécessaires.
L’intégration de Jamf Pro à la plate-forme Trust Protection Platform (TPP) de Venafi comprend les étapes suivantes :
-
Configurer la plate-forme TPP de Venafi
-
Installer et configurer Jamf PKI Proxy et configurer les réglages de Venafi dans Jamf Pro
-
Créer un profil de configuration comprenant une entité de certificat dans Jamf Pro
Exigences générales
Les composants suivants sont requis :
-
Jamf PKI Proxy 1.4.0
-
Plate-forme Trust Protection (TPP) de Venafi
Communication
Jamf Pro utilise Jamf PKI Proxy pour communiquer avec Venafi afin d’obtenir des certificats. Le diagramme ci-dessous illustre la communication entre Jamf Pro, la plate-forme TPP de Venafi et les appareils enrôlés dans Jamf Pro.
Jamf Pro communique avec Jamf PKI Proxy via mTLS v1.2 à v1.3.