Distribuindo Certificados de Dispositivo para Dispositivos macOS e iOS com Jamf

Este artigo explica como distribuir certificados de dispositivo usados para verificações de dispositivo para dispositivos macOS e iOS usando o Jamf.

Nota:
Nota: Este artigo é baseado em versões do Jamf até fevereiro de 2024. Para solução de problemas, entre em contato com o suporte Jamf.

Visão Geral

Você pode distribuir seus certificados autoassinados corporativos para dispositivos macOS e iOS na sua rede usando o Jamf como seu MDM. Isso agiliza a distribuição de certificados de dispositivo entre dispositivos. Ao gerenciar a distribuição de certificados por meio de um MDM, você pode controlar centralmente a implantação de certificados, garantindo que medidas de segurança robustas sejam aplicadas consistentemente.

Prerequisites

O certificado do dispositivo é distribuído antes de o Cliente ser instalado no dispositivo.
Você deve ter permissões de administrador para o dispositivo macOS
Nota: usuários com permissões de root no dispositivo podem exportar o certificado e a chave privada, recomendamos fortemente que os administradores de TI restrinjam isso
O arquivo de certificado deve estar no formato PFX (p12).
Você deve conhecer a senha que protege a chave (necessária para instalar o certificado).
O "emissor" do certificado deve corresponder ao certificado de assinatura que é carregado no Aplicativo de Gerenciamento Cato.
Os certificados têm um tamanho máximo permitido de 2048 bytes. Certificados maiores que este tamanho serão ignorados.

Distribuição de Certificados para Dispositivos macOS e iOS

Siga estas etapas para distribuir certificados de dispositivo para dispositivos macOS e iOS:

Nota:
Nota: A partir do Cliente macOS v5.4, habilitar a carga útil VPN e instalar o perfil VPN não são necessários. As versões iOS ainda requerem esta etapa.

Passo 1: Ative a carga útil do certificado
Passo 2: Ative a carga útil do VPN (isso é necessário apenas em dispositivos iOS e Cliente macOS v5.3 e abaixo)
Passo 3: Instale o perfil VPN (isso é necessário apenas em dispositivos iOS e Cliente macOS v5.3 e abaixo)

Passo 1: Ativando a Carga Útil do Certificado

Carregue o certificado necessário para o novo perfil de Configuração.

Para ativar a carga útil de certificado:

No menu de navegação, selecione Perfis de Configuração.
Clique em Novo.
A tela Novo Perfil de Configuração é exibida.
Selecione a aba Certificado e clique em Configurar.
Envie o certificado e insira o Nome do Certificado e Senha.
Certifique-se de que Permitir acesso a todos os aplicativos está selecionado.
Selecione a aba Escopo e defina os computadores ou usuários.

Passo 2: Ativar a carga útil da VPN (macOS v5.3 e abaixo)

Esta etapa é necessária apenas para distribuir certificados para dispositivos iOS ou dispositivos macOS com versão do Cliente v5.3 e abaixo.

Vá para a carga útil do VPN e ative-a.
Configure a conexão VPN usando as seguintes configurações: 
- Tipo de Conexão: SSL Personalizado 
- Identificador:
  - Para macOS: com.catonetworks.mac.CatoClient
  - Para iOS: CatoNetworks.CatoVPN 
- Servidor: vpn.catonetworks.net 
- Conta: adicione o nome da sua conta. Por exemplo: CatoNetworksAccount.
- Identificador do Pacote do Provedor:
  Nota: Use o identificador exatamente como escrito abaixo (incluindo o erro de grafia de extensão no identificador iOS):
  - Para macOS: com.catonetworks.mac.CatoClient.CatoClientSysExtension
  - Para iOS: CatoNetworks.CatoVPN.CatoVPNNEExtenstion 
- Requisito Designado pelo Provedor: vazio
- Autenticações de Usuário: Certificado 
- Tipo de Provedor: Túnel de Pacote 
- Credenciais: Escolha o certificado da carga útil ‘Certificados’ 
- Configuração de Proxy: Nenhum

3. Salve o perfil em um arquivo.

Passo 3: Instalar o Perfil VPN (macOS v5.3 e abaixo)