Apple 平台部署
- 歡迎
- Apple 平台部署簡介
- 新功能
-
-
- 「輔助使用」承載資料設定
- 「Active Directory 證書」承載資料設定
- AirPlay 承載資料設定
- 「AirPlay 保安」承載資料設定
- AirPrint 承載資料設定
- 「App 鎖定」承載資料設定
- 「相關網域」承載資料設定
- 「自動證書管理環境」(ACME)承載資料設定
- 「自主單一 App 模式」承載資料設定
- 「日曆」承載資料設定
- 「流動網絡」承載資料設定
- 「私人流動網絡」承載資料設定
- 「證書偏好設定」承載資料設定
- 「證書撤銷」承載資料設定
- 「證書透明度」承載資料設定
- 「證書」承載資料設定
- 「會議室顯示器」承載資料設定
- 「通訊錄」承載資料設定
- 「內容快取」承載資料設定
- 「目錄服務」承載資料設定
- 「DNS 代理」承載資料設定
- 「DNS 設定」承載資料設定
- Dock 承載資料設定
- 「網域」承載資料設定
- 「能源節約器」承載資料設定
- Exchange ActiveSync(EAS)承載資料設定
- Exchange Web Services(EWS)承載資料設定
- 「可延伸的單一登入」承載資料設定
- 「可延伸的單一登入 Kerberos」承載資料設定
- 「延伸功能」承載資料設定
- 「檔案保險箱」承載資料設定
- Finder 承載資料設定
- 「防火牆」承載資料設定
- 「字體」承載資料設定
- 「全域 HTTP 代理」承載資料設定
- 「Google 帳户」承載資料設定
- 「主畫面圖示排列」承載資料設定
- 「識別身份」承載資料設定
- 「身份偏好設定」承載資料設定
- 「核心延伸功能規則」承載資料設定
- LDAP 承載資料設定
- 「Lights Out 管理」承載資料設定
- 「鎖定畫面訊息」承載資料設定
- 「登入視窗」承載資料設定
- 管理式「登入項目」承載資料設定
- 「郵件」承載資料設定
- 「網絡使用規則」承載資料設定
- 「通知」承載資料設定
- 「分級保護控制」承載資料設定
- 「密碼」承載資料設定
- 「列印」承載資料設定
- 「私隱偏好設定規則控制項目」承載資料設定
- 「轉送」承載資料設定
- SCEP 承載資料設定
- 「保安」承載資料設定
- 「設定輔助程式」承載資料設定
- 「單一登入」承載資料設定
- 「智慧卡」承載資料設定
- 「已訂閲的日曆」承載資料設定
- 「系統延伸功能」承載資料設定
- 「系統轉移」承載資料設定
- 「時光機」承載資料設定
- 「電視遙控器」承載資料設定
- Web Clip 承載資料設定
- 「網頁內容過濾器」承載資料設定
- Xsan 承載資料設定
- 詞彙表
- 文件修正記錄
- 版權
![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/zh_HK/312766e3df7f57c1f549da2dab216b36.png)
Apple 裝置的 SCEP MDM 承載資料設定
你可以配置已註冊流動裝置管理(MDM)解決方案之 Apple 裝置的 SCEP 設定,以取得證書授權管理中心(CA)發出的證書。 使用 SCEP 承載資料來指定設定,允許裝置使用「簡易證書註冊通訊協定」(SCEP)從證書授權管理中心(CA)取得證書。
SCEP 承載資料支援以下項目。 如需更多資料,請參閲:承載資料的資料。 如要查看 SCEP 列表,請參閲:Apple 裝置的 MDM 承載資料之變數設定。
支援的承載資料識別碼: com.apple.security.scep
支援的作業系統和頻道: iOS、iPadOS、「共用的 iPad」裝置、macOS 裝置、macOS 用户、tvOS、watchOS 10、visionOS 1.1。
支援的註冊類型: 「用户註冊」、「裝置註冊」、「自動裝置註冊」。
允許製作副本: True:一個以上的 SCEP 承載資料可以傳送到用户或裝置。
你可以配搭 SCEP 承載資料使用下列表格中的設定。
設定 | 説明 | 必須 | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
URL | SCEP 伺服器的地址。 | 是 | |||||||||
名稱 | 證書授權管理中心可識別的任何字串。 其可用來識別不同範例。 | 否 | |||||||||
主題 | X.500 名稱的表示方式為一串 OID 和值的陣列。 例如,/C=US/O=Apple Inc./CN=foo/1.2.5.3=bar 便會翻譯為: [ [ [“C”, “US”] ], [ [“O”, “Apple Inc.”] ], ..., [ [ “1.2.5.3”, “bar” ] ] ] | 否 | |||||||||
主題替用名稱類型 | 指定 SCEP 伺服器的替用名稱類型。 類型有 RFC 822 名稱、DNS 名稱以及「統一資源識別碼」(URI)。 這可以是統一資源定位碼(URL)、統一資源名稱(URN),或包含兩者。 | 否 | |||||||||
主題替用名稱數值 | 主題替用名稱的值。 | 否 | |||||||||
NT 主要名稱 | 用於證書要求中的主要名稱。(可留空) | 否 | |||||||||
重試 | 放棄前,輪詢 SCEP 伺服器以簽署證書的次數 | 否 | |||||||||
重試延遲 | 輪詢嘗試之間的等待秒數。 | 否 | |||||||||
詢問 | SCEP 伺服器用來識別要求或用户的預先共享密鑰。 | 否 | |||||||||
證書到期通知臨界值 (macOS) | 證書開始提前顯示到期通知的日數。 | 否 | |||||||||
密鑰大小 | 選擇密鑰大小和(以位元為單位)並使用此欄位下方的剔選框選擇可接受的密鑰使用方式。 選項為 1024、2048 和 4096。 | 否 | |||||||||
密鑰用途 | 選擇來將密鑰用於下列操作:
| 否 | |||||||||
指紋 | 如果你的 CA 使用 HTTP,請使用此欄位來提供 CA 證書的指紋,裝置會使用該指紋在註冊期間確認 CA 回應的可靠性。 你可以輸入 SHA1 或 MD5 指紋,或選擇證書來輸入簽名。 | 否 | |||||||||
允許從鑰匙圈輸出 (macOS) | 允許從「鑰匙圈」輸出專用密鑰。 | 否 | |||||||||
允許取用所有 App (macOS) | 允許所有 App 取用鑰匙圈內的證書。 附註:此密鑰必須在 macOS 中使用,以允許第三方 VPN 代理使用證書進行認證。 證書承載資料必須與 SCEP 承載資料處於相同描述檔中。 | 否 |
附註:每個 MDM 供應商都會以不同的方式套用這些設定。 如要了解各項 SCEP 設定套用到你的裝置和用户之方式,請參閲 MDM 供應商的文件。