概要
証明書を管理する手段として、Jamf Pro 10.23.0 以降のインスタンスを Venafi Trust Protection Platform (TPP) と統合できます。 Venafi は、証明書の要求、更新、取り消しなどを可能にし、多くの認証局に単一のインターフェイスを提供するサービスプロバイダです。 Venafi は、Jamf Pro と証明書プロバイダ (AD CS や DigiCert など) の間の証明書マネージャとして機能します。
Jamf Pro の PKI 証明書設定を使用し、Venafi TPP と統合できます。手順では、Jamf Pro と Venafi TPP を同時に構成することが求められます。各構成はご使用の環境に対して一意であり、追加のステップが必要となる可能性があることにご注意ください。
Jamf Pro を Venafi Trust Protection Platform (TPP) と統合するには、以下の作業を行います。
-
Venafi TPP を構成する
-
Jamf Pro で Jamf PKI Proxy をインストールして構成し、Venafi 設定を構成する
-
Jamf Pro で証明書ペイロードを含む構成プロファイルを作成する
一般的な要件
以下のコンポーネントが必要です。
-
Jamf PKI Proxy
-
Venafi Trust Protection Platform (TPP)
通信
Jamf Pro は、Jamf PKI Proxy を使用して Venafi と通信し、証明書を取得します。次の図は、Jamf Pro、Venafi TPP、および Jamf Pro に登録されているデバイスとの間で通信がどのように行われるかを示しています。
Jamf Pro は、mTLS v1.2 ～ v1.3 を使用して Jamf PKI Proxy と通信します。