Innstillinger for enhetsadministrering for Active Directory Certificate-nyttelasten for Apple-enheter

Du kan bruke Active Directory Certificate-innstillinger for brukere med en Mac som registreres i en tjeneste for enhetsadministrering. Bruk Active Directory Certificate-nyttelasten for å angi autentiseringsinformasjon for Active Directory Certificate-tjenere. Active Directory Certificate-tjenere binder en brukeridentitet eller en enhet til en privat nøkkel som lagres i en katalogtjener. Denne nyttelasten gjør det mulig for enheten eller brukere å bruke den lagrede nøkkelen for tjenestekryptering og autentisering. Hvis du vil binde en Mac til Active Directory, leser du om Directory Service-nyttelasten.

Active Directory Certificate-nyttelasten støtter følgende. Du finner mer informasjon om dette under Nyttelastinformasjon.

Støttet nyttelastidentifikator: com.apple.ADCertificate.managed
Støttede operativsystemer og kanaler: macOS-enhet, macOS-bruker.
Støttede registreringsmetoder: Brukerregistrering, enhetsregistrering og automatisert enhetsregistrering.
Duplikater tillatt: True – flere enn én Active Directory Certificate-nyttelast kan leveres til en bruker eller enhet.

Du kan bruke innstillingene i tabellen under med Active Directory Certificate-nyttelasten.

Innstilling	Beskrivelse	Påkrevd
Beskrivelse	Beskrivelsen av sertifikatforespørselen.	Ja
Certificate hostname	IP-adressen eller det fullt kvalifiserte domenenavnet (FQDN) til sertifikattjeneren.	Ja
Certificate authority	Navnet på sertifiseringsmyndigheten (common name eller CN-attributtveriden for katalogoppføringen på «CN=<your CA>,CN=Certification Authorities,CN=Public Key Services,CN=Services,CN=Configuration,<your base DN>»).	Ja
Certificate template	Navnet på malen.	Ja
Certificate expiration notification thread	Antallet dager før sertifikatet utløper at utløpsvarselet skal begynne å vises.	Ja
RSA key size	Nøkkelstørrelsen for sertifikatsigneringsforespørselen.	Ja
Prompt for credentials	Du kan be brukerne om å oppgi sine påloggingsdetaljer.	Nei
Account user name and password	Brukernavn- og passordinformasjonen (valgfritt for brukere og grupper, unødvendig for enheter og enhetsgrupper).	Nei
Allow access to all apps	Standardinnstillingen er at kun utvalgte prosesser, for eksempel Wi-Fi og VPN, får tilgang til dette sertifikatet. Aktiver dette valget for å tillate at alle apper får tilgang til dette sertifikatet.	Nei
Allow export from the Keychain	Dette gjør det mulig å eksportere den private nøkkelen fra nøkkelringen.	Nei
Enable auto-renewal	Dette tillater at sertifikatet forsøker å få en automatisk fornyelse fra tjeneren.	Nei

Merk: Disse innstillingene implementeres på ulike måter av de forskjellige utviklerne av tjenester for enhetsadministrering. Slå opp i dokumentasjonen fra utvikleren av tjenesten for enhetsadministrering for å finne ut hvordan ulike innstillinger for Active Directory Certificate brukes på enhetene og brukerne dine.

Se ogsåIntroduksjon til profiler for enhetsadministrering Planlegg konfigurasjonsprofilene dine for Apple-enheter Apple Developer-nettstedet: Active Directory Certificate

Nyttig?

Utrulling på Apple-plattformer

Innstillinger for enhetsadministrering for Active Directory Certificate-nyttelasten for Apple-enheter