Apple aygıtları için Active Directory Sertifika verisi ayarları
Bir mobil aygıt yönetimi (MDM) çözümüne kayıtlı olan Mac bilgisayarları için Active Directory Sertifikası ayarlarını kullanabilirsiniz. Active Directory Sertifika sunucularının kimlik doğrulama bilgilerini ayarlamak için Active Directory Sertifika verisini kullanın. Active Directory Sertifika sunucuları bir kullanıcı kimliğini veya aygıtı, dizin sunucusunda saklanan özel bir anahtara bağlar. Bu veri, aygıtın veya kullanıcının servis şifreleme ve kimlik doğrulama için saklanan anahtarı kullanmasına izin verir.
Bir Mac’i Active Directory’ye bağlamak için, Dizin verisine bakın.
OS ve kanal | Desteklenen kayıt türleri | Etkileşim | Yinelenenler |
|---|---|---|---|
macOS aygıtı macOS kullanıcısı | Kullanıcı Aygıt Otomatikleştirilmiş Aygıt | Özel | Çoklu |
Ayar | Description | Gerekli |
|---|---|---|
Description | Sertifika isteğinin açıklaması. | Evet |
Certificate server address | Sertifika sunucusunun IP adresi veya tam tanımlanmış alan adı (FQDN). | Evet |
Certificate authority | Sertifika otoritesinin adı (“CN=<CA’nız>,N=Certification Authorities,CN=Public Key Services,CN=Services,CN=Configuration,<CN’niz>” konumundaki dizin girişinin genel adı veya CN özellik değeri | Evet |
Certificate template | Şablonun adı. | Evet |
Certificate expiration notification thread | Son kullanma bildiriminin gösterilmeye başlanacağı, sertifikanın son kullanma tarihine kalan gün sayısı. | Evet |
RSA key size | Sertifika İmzalama İsteği (CSR) için anahtar büyüklüğü. | Evet |
Prompt for credentials | Kullanıcılardan kimlik bilgilerini girmelerini isteyebilirsiniz. | Hayır |
Account user name and password | Kullanıcı adı ve parola kimlik bilgileri (kullanıcılar ve gruplar için isteğe bağlı, aygıtlar ve aygıt grupları için gereksizdir). | Hayır |
Allow access to all apps | Saptanmış olarak yalnızca seçilen işlemler (Wi-Fi ve VPN gibi) bu sertifikaya erişebilir. Tüm uygulamaların bu sertifikaya erişmesine izin vermek için bu seçeneği etkinleştirin. | Hayır |
Allow export from the Keychain | Gizli anahtarın Anahtar Zinciri’nden dışa aktarılmasına izin verir. | Hayır |
Enable auto-renewal | Sertifikanın sunucudan otomatik yenilemeyi denemesine izin verir. | Hayır |