이 Library Item은 Apple 기기 및 Windows 컴퓨터에서 사용할 수 있습니다
인증서 프로파일 생성
이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르십시오.1
Library Item 이름 지정
Library Item에 설명이 포함된 제목을 지정합니다.
2
Blueprint에 할당
Certificate Library Item을 Blueprint에 할당합니다.
- Apple
- Windows
Apple 인증서 구성
배포하려는 인증서 유형을 선택합니다. 지원되는 유형은 다음과 같습니다.- PKCS #1 형식 인증서(
.cer,.crt,.der)- 해당 개인 키 없이 인증서만 포함합니다.
- PKCS #12 형식 인증서(
.p12,.pfx)- 인증서와 해당 개인 키를 모두 포함합니다.
PKCS #1 형식 인증서
PKCS #1 형식 인증서를 배포하려면 아래 단계를 따르십시오.1
인증서 유형 선택
Certificate type 드롭다운에서 PKCS #1-formatted certificate를 선택합니다.
2
인증서 파일 업로드
인증서에서
.cer, .crt 또는 .der 파일을 업로드합니다. 파일을 업로드 상자로 드래그할 수도 있습니다.3
인증서 이름 입력
Certificate name을 입력합니다. 이는 macOS의 시스템 설정에 표시되는 인증서의 표시 이름입니다.
4
구성 저장
저장을 선택하여 구성을 완료합니다.
PKCS #1 인증서는 인증서 자체만 포함하며 개인 키는 포함하지 않습니다. 워크플로에 인증서와 개인 키가 모두 필요한 경우 대신 PKCS #12 형식 인증서를 사용하십시오.
PKCS #12 형식 인증서
PKCS #12-formatted certificate를 선택한 경우 다음 단계에 따라 환경에 맞게 구성합니다.1
인증서 암호 입력
Certificate password - 이 옵션은 PKCS #12-formatted certificate type을 선택하면 나타납니다. 인증서 ID를 해독하는 데 사용되는 암호를 입력합니다.
2
인증서 파일 업로드
Certificate - 선택하여 인증서 또는 인증서 ID 파일을 업로드합니다. Certificate 상자로 드래그할 수도 있습니다.
3
인증서 이름 입력
Certificate name - 구성 프로파일에 표시될 인증서 이름을 지정합니다.
4
개인 키에 대한 앱 접근 구성
Allow apps to access the private key - 이 옵션은 PKCS #12-formatted certificate 유형을 선택하면 나타납니다. 이 옵션을 선택하면 모든 앱이 자동으로 인증서 ID를 사용할 수 있습니다. 이는 인증서 기반 인증이 필요한 앱이나 서비스를 설정할 때 유용합니다.
이 옵션을 선택 해제하면 관리자 권한이 있는 사용자가 키체인 앱을 사용하여 인증서 ID 사용을 허용해야 합니다.
5
키체인 보호 구성
Prevent the private key data from being extracted from the keychain - 이 옵션은 PKCS #12-formatted certificate 유형을 선택하면 나타납니다. 이 옵션은 개인 키가 macOS 키체인에서 내보내지는 것을 방지하고 ID가 배포된 Mac에 유지되도록 합니다.
6
구성 저장
완료되면 저장을 선택합니다.
AD CS 인증서
테넌트에서 AD CS 인증서 유형을 사용할 수 있는 경우 아래 단계를 사용하여 Mac 컴퓨터, iPhone, iPad, Apple TV 기기 및 Apple Vision Pro에 대해 Active Directory Certificate Services의 인증서 요청을 구성합니다.AD CS 인증서를 배포하려면 AD CS 통합이 이미 설정 및 구성되어 있어야 합니다.
1
인증서 이름 입력
Certificate name을 입력합니다. 이는 시스템 설정의 구성 프로파일에 표시됩니다.
2
인증서 주체 입력
인증 기관 내에서 기기를 식별하는 데 사용되는 Certificate subject를 입력합니다. 정적 값 또는
$SERIAL_NUMBER와 같은 전역 변수를 사용할 수 있습니다.3
주체 대체 이름 추가
인증서 요청에 필요한 **Subject Alternative Names (SANs)**를 추가합니다.
4
필요한 경우 강력한 매핑 URI 추가
Windows 업데이트 KB5014754의 강력한 인증서 매핑 요구 사항을 지원하려면 다음 URI SAN 값을 추가합니다:
$ADCS_STRONG_MAPPING_ID.5
템플릿 및 AD CS 서버 설정
AD CS 인증서를 생성하는 데 사용되는 AD CS 컴퓨터 인증서 템플릿의 Template name을 입력한 다음 드롭다운에서 AD CS server를 선택합니다. AD CS 서버는 AD CS 통합 구성 중에 추가됩니다.
6
키 및 개인 키 옵션 선택
Key size를 선택합니다. 선택적으로 Allow apps to access the private key 및 Prevent the private key data from being extracted from the keychain을 선택합니다.
7
구성 저장
저장을 선택합니다.
문제 해결
신뢰할 수 없음으로 표시된 인증서
기기 인증서를 배포할 때 전체 인증서 신뢰 체인을 포함하십시오.- 기기 인증서
- 모든 중간 인증서
- 루트 인증서