Omitir navegación

macOS
: Ajustes del perfil SCEP

macOS

aplica perfiles a las cuentas de usuario o los dispositivos. Puede configurar perfiles SCEP para aplicarlos a uno u otro.

macOS : Ajustes del perfil SCEP	Descripción
Usar BlackBerry UEM como proxy para solicitudes SCEP	Esta configuración especifica si todas las solicitudes SCEP de los dispositivos se envían a través de BlackBerry UEM . Si la CA está detrás del firewall, la configuración permitirá inscribir certificados de cliente en los dispositivos sin exponer la CA fuera del firewall.
Utilice BlackBerry Connectivity Node para la conectividad CA	Esta configuración especifica si las solicitudes SCEP deben enrutarse a través de BlackBerry Connectivity Node . Este ajuste solo se muestra en BlackBerry UEM Cloud .
Aplicar perfil a	En la configuración se especifica si el perfil SCEP se aplica a la cuenta de usuario o al dispositivo. Valores posibles: Usuario Dispositivo
Asunto	Esta configuración especifica el asunto del certificado, si es necesario para la configuración SCEP de la empresa. Escriba el asunto en el formato "/CN=`<common_name>`/O=`<domain_name>`". Si el perfil es para varios usuarios, puede utilizar una variable, por ejemplo: %UserDistinguishedName%.
Reintentos	En la configuración se especifica cuántas veces debe volver a intentarse la conexión al servicio SCEP si el intento de conexión falla. Los valores posibles son de 1 a 999. El valor predeterminado es "3".
Intervalo entre reintentos	En la configuración se especifica el tiempo en segundos que hay que esperar antes de intentar conectarse al servicio SCEP. Los valores posibles son de 1 a 999. El valor predeterminado es "10" segundos.
Tamaño de clave	Esta configuración especifica el tamaño de clave para el certificado. Valores posibles: 1024 2048 El valor predeterminado es "1024".
Huella dactilar	Esta configuración especifica la huella digital para inscribir un certificado SCEP. Si la CA utiliza HTTP en lugar de HTTPS, los dispositivos utilizan la huella digital para confirmar la identidad de la CA durante el proceso de inscripción. La huella dactilar no puede contener espacios.
Tipo de SAN	Esta configuración especifica el tipo de nombre alternativo del asunto del certificado, si es necesario. Valores posibles: Ninguno Nombre de RFC822 Nombre de DNS Identificador de recursos uniforme El valor predeterminado es "Ninguno".
Valor de SAN	Esta configuración especifica la representación alternativa del asunto del certificado. El valor debe ser una dirección de correo, el nombre DNS del servidor CA, la URL completa del servidor. El ajuste "Tipo de SAN" determina el valor adecuado que se debe especificar. Si se establece en "Nombre de RFC822" el valor debe ser una dirección de correo válida. Si se establece en "URI", el valor debe ser una URL válida que incluya el protocolo y la dirección IP o FQDN. Si se establece en "Nombre principal de NT", el valor debe ser un nombre principal válido. Si se establece en "Nombre de DNS", el valor debe ser un FQDN válido.
Nombre principal de NT	Esta configuración especifica el nombre principal de NT para la generación del certificado. Esta configuración es válida únicamente si la opción "Tipo de SAN" se establece en un valor distinto de "Ninguno".

Ajustes del perfil SCEP