Driftsättning av Apple-plattformar
- Välkommen
- Introduktion till driftsättning av Apple-plattformar
-
- Introduktion till enhetshanteringssäkerhet
- Säkerhetsförbättringar i bakgrunden
- Låsa och hitta enheter
- Radering av enheter
- Aktiveringslås
- Hantera åtkomst till tillbehör
- Genomdriva lösenordspolicyer
- Använd beständiga token
- Använd inbyggda funktioner för nätverkssäkerhet
-
-
- Deklarativa statusrapporter
- Deklarativ appkonfiguration
- Autentiseringsuppgifter och deklaration för identitetsresurser
- Deklarativ konfiguration för hantering av bakgrundsåtgärder
- Deklarativ Calendar-konfiguration
- Deklarativ Certificates-konfiguration
- Deklarativ Contacts-konfiguration
- Deklarativ Exchange-konfiguration
- Deklarativ Google Accounts-konfiguration
- Deklarativ LDAP-konfiguration
- Deklarativ Legacy interactive profile-konfiguration
- Deklarativ Legacy profile-konfiguration
- Deklarativ Mail-konfiguration
- Deklarativ konfiguration för matematik och Kalkylator-appen
- Deklarativ konfiguration för hanterad Flyttassistent
- Deklarativ Passcode-konfiguration
- Deklarativ Passkey Attestation-konfiguration
- Deklarativ konfiguration för hantering av surfning i Safari
- Deklarativ konfiguration för hantering av Safari-tillägg
- Deklarativ Screen Sharing-konfiguration
- Deklarativ konfiguration för Service-konfigurationsfiler
- Deklarativ Software Update-konfiguration
- Deklarativ konfiguration för Software Update-inställningar
- Deklarativ konfiguration för hantering av lagring
- Deklarativ Subscribed Calendars-konfiguration
-
-
- Inställningar för nyttolasten Accessibility
- Inställningar för nyttolasten Active Directory Certificate
- Inställningar för nyttolasten AirPlay
- Inställningar för nyttolasten AirPlay Security
- Inställningar för nyttolasten AirPrint
- Inställningar för nyttolasten App Lock
- Inställningar för nyttolasten Associated Domains
- Inställningar för nyttolasten Automated Certificate Management Environment (ACME)
- Inställningar för nyttolasten Autonomous Single App Mode
- Inställningar för nyttolasten Calendar
- Inställningar för nyttolasten Cellular
- Inställningar för nyttolasten Cellular Private Network
- Inställningar för nyttolasten Certificate Preference
- Inställningar för nyttolasten Certificates Revocation
- Inställningar för nyttolasten Certificate Transparency
- Inställningar för nyttolasten Certificates
- Inställningar för nyttolasten Conference Room Display
- Inställningar för nyttolasten Contacts
- Inställningar för nyttolasten Content Caching
- Inställningar för nyttolasten Directory Service
- Inställningar för nyttolasten DNS Proxy
- Inställningar för nyttolasten DNS Settings
- Inställningar för nyttolasten Dock
- Inställningar för nyttolasten Domains
- Inställningar för nyttolasten Energy Saver
- Inställningar för nyttolasten Exchange ActiveSync (EAS)
- Inställningar för nyttolasten Exchange Web Services (EWS)
- Inställningar för nyttolasten Extensible Single Sign-on
- Inställningar för nyttolasten Extensible Single Sign-on Kerberos
- Inställningar för nyttolasten Extensions
- Inställningar för nyttolasten FileVault
- Inställningar för nyttolasten Finder
- Inställningar för nyttolasten Firewall
- Inställningar för nyttolasten Fonts
- Inställningar för nyttolasten Global HTTP Proxy
- Inställningar för nyttolasten Google Accounts
- Inställningar för nyttolasten Home Screen Layout
- Inställningar för nyttolasten Identification
- Inställningar för nyttolasten Identity Preference
- Inställningar för nyttolasten Kernel Extension Policy
- Inställningar för nyttolasten LDAP
- Inställningar för nyttolasten Lights Out Management
- Inställningar för nyttolasten Lock Screen Message
- Inställningar för nyttolasten Login Window
- Inställningar för nyttolasten Managed Login Items
- Inställningar för nyttolasten Mail
- Inställningar för nyttolasten Network Usage Rules
- Inställningar för nyttolasten Notifications
- Inställningar för nyttolasten Parental Controls
- Inställningar för nyttolasten Passcode
- Inställningar för nyttolasten Printing
- Inställningar för nyttolasten Privacy Preferences Policy Control
- Inställningar för nyttolasten Relay
- Inställningar för nyttolasten SCEP
- Inställningar för nyttolasten Security
- Inställningar för nyttolasten Setup Assistant
- Inställningar för nyttolasten Single Sign-on
- Inställningar för nyttolasten Smart Card
- Inställningar för nyttolasten Subscribed Calendars
- Inställningar för nyttolasten System Extensions
- Inställningar för nyttolasten System Migration
- Inställningar för nyttolasten Time Machine
- Inställningar för nyttolasten TV Remote
- Inställningar för nyttolasten Web Clips
- Inställningar för nyttolasten Web Content Filter
- Inställningar för nyttolasten Xsan
-
- Ordlista
- Dokumentets revisionshistorik
- Copyright och varumärken
Enhetshanteringsinställningar för nyttolasten Active Directory Certificate för Apple-enheter
Du kan konfigurera certifikatinställningar för Active Directory för användare på en Mac som registreras i en enhetshanteringstjänst. Använd nyttolasten Active Directory Certificate till att ställa in behörighetsinformation för Active Directory-certifikatservrar. Active Directory-certifikatservrar kopplar en användares identitet eller enhet till en privat nyckel som en katalogserver lagrar. Med den här nyttolasten kan enheten eller användaren använda den lagrade nyckel för tjänstekryptering och autentisering. Om du vill koppla en Mac till Active Directory läser du om nyttolasten Directory Service.
Nyttolasten Active Directory Certificate stöder följande. Mer information finns i Nyttolastinformation.
Nyttolastidentifierare som stöds: com.apple.ADCertificate.managed
Operativsystem och kanaler som stöds: macOS-enhet, macOS-användare.
Registreringsmetoder som stöds: användarregistrering, enhetsregistrering, automatisk enhetsregistrering.
Dubbletter tillåts: Sant – fler än en Active Directory Certificate-nyttolast kan levereras till en användare eller enhet.
Du kan använda inställningarna i tabellen nedan med nyttolasten Active Directory Certificate.
Inställning | Beskrivning | Krävs |
|---|---|---|
Beskrivning | Beskrivningen av certifikatförfrågan. | Ja |
Certificate hostname | Certifikatserverns IP-adress eller FQDN-namn (fully qualified domain name). | Ja |
Certificate authority | Namnet på certifikatutfärdaren (det egna namnet eller CN-attributvärdet för katalogposten vid ”CN=<din CA>,CN=Certification Authorities,CN=Public Key Services,CN=Services,CN=Configuration,<din bas-DN>”) | Ja |
Certificate template | Mallens namn. | Ja |
Certificate expiration notification thread | Antalet dagar innan utgångsdatum för certifikatet som ett meddelande ska börja visas om att certifikatet håller på att löpa ut. | Ja |
RSA key size | Nyckelstorleken för begäran om certifikatsigneringen. | Ja |
Prompt for credentials | Du kan be användarna att bekräfta sina behörighetsuppgifter. | Nej |
Account user name and password | Användarnamn och lösenordsuppgifter (tillval för användare och grupper, onödigt för enheter och enhetsgrupper). | Nej |
Allow access to all apps | Som förval har endast valda processer, som Wi‑Fi och VPN, tillgång till det här certifikatet. Aktivera det här alternativet om du vill ge alla appar tillgång till det här certifikatet. | Nej |
Allow export from the Keychain | Det här tillåter att den privata nyckeln exporteras från nyckelringen. | Nej |
Enable auto-renewal | Det här tillåter certifikatet att automatiskt försöka förnya certifikatet från servern. | Nej |
Obs! Varje utvecklare av enhetshanteringstjänster implementerar de här inställningarna på olika sätt. Läs dokumentationen för utvecklarens enhetshanteringstjänst om du vill veta hur olika Active Directory Certificate-inställningar används för dina enheter och användare.