構成プロファイルを使用した証明書配布

Jamf Pro 構成プロファイル内の証明書または SCEP Payload のいずれかを使用して、コンピュータやモバイルデバイスへ DigiCert 証明書を発行できます。構成プロファイルがコンピュータまたはモバイルデバイスにインストールされ、証明書が発行された後、証明書が Scope 外になったときには、証明書を再配布するか、デバイスから証明書を取り消すことができます。

Scope を制御する 1 つの方法に拡張属性の使用があります。例えば、拡張属性を作成して、「アクティブ」や「非アクティブ」などのエンドユーザのステータスを表示する場合、すべての「非アクティブ」ユーザが Scope 外になるように Scope を構成できます。これにより、コンピュータやモバイルデバイスの証明書が非アクティブのエンドユーザと関連付けられ、自動的に取り消されるようになります。

拡張属性についての詳細は、Jamf Pro ドキュメントの中の以下のセクションを参照してください。

注:

構成プロファイルの Wi-Fi Payload の構成時に、DigiCert 証明書は「Trusted Certificates (信頼された証明書)」には表示されません。