エンタープライズ認証局を使用して Jamf SCCM Plug-In 3.40 以降の証明書を構成する
この資料では、Jamf SCCM Plug-In 3.40 以降の場合にエンタープライズ認証局を使用して証明書を作成および構成する方法を説明します。
Jamf SCCM Proxy 3.40 以降をインストールする前に、1 つ以上の証明書を構成しておく必要があります。次の表は、必要な証明書とその証明書が存在しなければならないサーバを示しています。
| 証明書 | Jamf SCCM Proxy Service サーバ | SCCM サーバ |
|---|---|---|
| ISV プロキシ証明書 | ✔ (プライベートキーが必要) | ✔ |
| CA 証明書チェーン | ✔ |
エンタープライズ CA を使用して ISV プロキシ証明書を作成する手順は以下のとおりです。
-
証明書テンプレートを作成する
テンプレートから ISV プロキシ証明書を作成する
ISV プロキシ証明書を SCCM サーバにコピーする
ISV プロキシ証明書を SCCM に登録する
一般的な要件
エンタープライズ CA を使用して Jamf SCCM プラグインの証明書を構成するには、ISV プロキシ証明書を作成する必要があります。
そのためには、以下が必要です。
-
サードパーティ CA による PKI (Jamf Pro に内蔵されている CA ではありません)
SHA-2 署名アルゴリズムによる PKI 証明書
認証局スナップインをインストールしてあるコンピュータ
SCCM サーバへのコントロールアクセス
SCCM コンソールへの管理者権限
ステップ 1: 証明書テンプレートを作成する
エンタープライズ CA から SHA-256 証明書を発行するには、CA が Windows Server 2008 以上を実行しており、デフォルトのハッシュアルゴリズム SHA-256 を使用する必要があります (ルート CA または下位 CA から発行される証明書のデフォルトのハッシュアルゴリズムが SHA-256 でなければなりません)。また CA は CSP (Cryptographic Storage Provider (暗号化ストレージプロバイダー)) ではなく CNG (Cryptographic Next Generation (次世代暗号化)) プロバイダでなければなりません。
- Certificate Templates (証明書テンプレート) フォルダを右クリックして展開し、Manage (管理) を選択します。
- 表示されるダイアログの Compatibility (互換性) タブで Windows Server 2003 または Windows Server 2008 のオプションを選択して OK をクリックします。
- Cryptography (暗号) タブで Legacy Cryptographic Storage Provider (レガシー暗号化ストレージプロバイダ) のプロバイダカテゴリを選択します。注:
キーの最小サイズが 2048 であり、リクエスト元が以下のプロバイダであることを確認します。Microsoft Enhanced RSA and AES Cryptographic Provider。
- General (一般) タブでテンプレートに付ける表示名を入力し、Publish certificate in Active Directory (Active Directory の証明書を発行する) チェックボックスを選択します。
- Security (セキュリティ) タブをクリックし、ISV プロキシ証明書を作成する予定のユーザに読み取りと登録の権限があることを確認します。次いで、OK をクリックします。
- 認証局ツールのサイドバーでCertificate Templates (証明書テンプレート) フォルダを右クリックして を選択します。
ステップ 2: テンプレートから ISV プロキシ証明書を作成する
- スナップインのリストでCertificates (証明書)を選択して Add (追加) ボタンをクリックします。
- 画面の指示に従って、先ほど作成したテンプレートの横にあるチェックボックスを選択します。Enroll (登録) をクリックします。注:
テンプレートが表示されていない場合、ISV プロキシ証明書を作成したユーザに読み取りと登録の権限があることを確認してください。
新しく作成した証明書が証明書リストに表示されます。
- 証明書のフレンドリ名を入力して OK をクリックします。フレンドリ名には「Jamf SCCM Proxy Certificate」を使用することをお勧めします。
ステップ 3: ISV プロキシ証明書を SCCM サーバにコピーする
ステップ 4: ISV プロキシ証明書を SCCM に登録する
- Certificates (証明書) の見出しを右クリックして Register or Renew ISV Proxy (ISV プロキシの登録または更新) を選択します。
- Register or Renew ISV Proxy (ISV プロキシの登録または更新) ダイアログで Register certificate for a new ISV proxy (新しい ISV プロキシの証明書を登録する) オプションを選択して ISV プロキシ証明書 (.cer) を閲覧します。
追加情報
追加証明書の構成方法については、Jamf SCCM Plug-In 3.40 以降の証明書を構成する の資料を参照してください。
SCCM プラグインの詳細については、SCCM プラグインユーザガイドを参照してください。以下から入手できます。https://www.jamf.com/resources/product-documentation/sccm-plug-in-user-guide/