Signer des profils de configuration dans Gestionnaire de profils
Gestionnaire de profils peut signer des profils au moyen d’un certificat auto-signé généré par vous-même, ou à l’aide d’un certificat présentant une chaîne de confiance établie. Cela permet d’empêcher l’altération des profils avant leur installation sur l’appareil.
Remarque : lorsqu’un appareil est associé à Gestionnaire de profils, il fait confiance à tous les profils téléchargés depuis Gestionnaire de profils. Il est nécessaire de ne signer que les profils de configuration qui peuvent être manuellement téléchargés et installés.
Ouvrez l’app Server, cliquez sur Gestionnaire de profils, puis sélectionnez Signer des profils de configuration.
Une zone de dialogue vous invite à sélectionner votre certificat ou à en importer un. Si vous avez déjà activé la gestion des appareils, sélectionnez votre certificat dans la liste.
Autrement, importez un certificat.
Si vous optez pour l’importation, vous devez fournir trois éléments : votre clé privée, le certificat public et les éventuels certificats de non-identité. Les certificats de non-identité sont facultatifs.