Mit der SCEP-Profilfunktion von Kandji können Sie Zertifikate automatisch an Apple-Geräte verteilen und erneut verteilen.
Bei der Verwendung des SCEP- Library Item werden nur statische Challenges unterstützt.
Erstellen eines SCEP-Profils
Melden Sie sich bei Ihrem Kandji Mandanten an, bevor Sie die nächsten Schritte ausführen.
Klicken Sie in der linken Navigationsleiste auf Library.
Klicken Sie in der oberen rechten Ecke auf Neu hinzufügen.
Wählen Sie die Option SCEP aus und klicken Sie dann auf Hinzufügen und konfigurieren.
Geben Sie Ihrem SCEP- Library Item einen Namen.
Wählen Sie den Blueprints aus, auf dem Sie das SCEP-Profil bereitstellen möchten.
Geben Sie die Basis-URL für Ihren SCEP-Server ein.
Geben Sie optional einen Anzeigenamen, eine Herausforderung und einen Fingerabdruck ein.
Konfigurieren Sie den Betreff (optional) und den Typ des alternativen Antragstellernamens.
Konfigurieren der Schlüsselgröße und -verwendung
Optional können Sie die Einstellungen für Wiederholung, Zugriff, Export, Ablauf und Neuverteilung konfigurieren.
Weitere Überlegungen
Umverteilung von Profilen
Wenn die Option Automatische Profilneuverteilung ausgewählt ist, überprüfen Kandji das Ablaufdatum des ausgestellten Zertifikats und versuchen, das Profil automatisch neu zu installieren, um das Zertifikat zu erneuern. Wenn Sie diese Option verwenden, wird die $PROFILE_UUID an den Betreff in der Anforderung angehängt.
Verhindern des Extrahierens von Schlüsseln
Mit der Option Verhindern, dass die Daten des privaten Schlüssels im Schlüsselbund extrahiert werden, können Benutzer daran gehindert werden, den privaten Schlüssel für das ausgestellte Zertifikat zu extrahieren.