![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/tr_TR/312766e3df7f57c1f549da2dab216b36.png)
Apple aygıtları için Sertifikalar MDM verisi ayarları
Bir mobil aygıt yönetimi (MDM) çözümüne kayıtlı olan iPhone, iPad, Mac ve Apple TV aygıtlarında Sertifikalar ayarlarını yapabilirsiniz. Aygıta sertifika ve kimlik eklemek için Certificates verilerini kullanın.
Certificates verisi aşağıdakileri destekler. Daha fazla bilgi için Veri bilgileri konusuna bakın.
Desteklenen veri tanıtıcıları: com.apple.security.pem, com.apple.security.pem1, com.apple.security.pem12, com.apple.security.root
Desteklenen işletim sistemleri ve kanallar: iOS, iPadOS, Paylaşılan iPad aygıtı, macOS aygıtı, macOS kullanıcısı, tvOS, watchOS 10, visionOS 1.1.
Desteklenen kayıt türleri: Kullanıcı Kaydı, Aygıt Kaydı, Otomatik Aygıt Kaydı.
İzin verilen yinelenenler: Doğru: Bir kullanıcıya veya aygıta birden fazla Certificates verisi gönderilebilir.
Aşağıdaki tabloda yer alan ayarları Certificates verileri ile kullanabilirsiniz.
Ayar | Açıklama | Gerekli | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Certificate name | Sertifika için ekran adı. | Evet | |||||||||
Certificate or identity data | iPhone, iPad, Mac ve Apple TV aygıtları RSA anahtarları ile X.509 sertifikalarını kullanabilir. Biçimler ve tanınan dosya uzantıları şunlardır:
PKCS #12 dosyaları da özel anahtar içerir ve tam olarak bir kimlik barındırır. Özel anahtarın korunmasını sağlamak için PKCS #12 dosyaları bir parola ile şifrelenir. | Evet | |||||||||
Passphrase | Kimlik bilgilerini korumak için kullanılan parola. | Hayır |
Not: Her bir MDM satıcısı bu ayarları farklı şekilde uygular. Aygıtlarınıza ve kullanıcılarınıza çeşitli Sertifika ayarlarının nasıl uygulandığını öğrenmek istiyorsanız MDM satıcınızın belgelerine bakın.
Bir sertifika veya kimlik eklerken
Bir kök sertifika yüklediğinizde, aygıtta olan güvenli bir sertifikaya bir zincir oluşturmak için alt kök sertifikalar da yükleyebilirsiniz. Bu, 802.1X gibi teknolojiler için önemli olabilir. Daha fazla bilgi edinmek istiyorsanız Apple aygıtları için önceden yüklenmiş kök sertifikaların listesini görüntülemek üzere iOS 17’de, iPadOS 17’de, macOS 14’te, tvOS 17’de ve watchOS 10’da sunulan güvenilir kök sertifikaların listesi adlı Apple Destek makalesine bakın.
Yüklemek istediğiniz sertifika veya kimlik anahtar zincirinizdeyse bunu PKCS #12 (.p12) biçiminde dışa aktarmak için Anahtar Zinciri Erişimi’ni kullanın. Anahtar Zinciri Erişimi, /Uygulamalar/İzlenceler/ klasöründe bulunur. Daha fazla bilgi için Anahtar Zinciri Erişimi Kullanma Kılavuzu’na bakın.
Microsoft Exchange veya Exchange ActiveSync, tek oturum açma, VPN ve ağ veya Wi-Fi ile kullanmak üzere bir kimlik eklemek için bu özel veriyi kullanın.
Bir PKCS #12 (.p12 veya .pfx) dosyası dağıtırken sertifika kimliğinin parolasını vermezseniz kullanıcıların profil yüklenirken parolayı girmeleri istenir. Veri içeriği gizlenir ancak şifrelenmez. Parolayı eklerseniz, profilin yalnızca yetkili kullanıcılara uygun olduğundan emin olun.
Bir konfigürasyon profili kullanarak sertifika yüklemek yerine, kullanıcıların sertifikaları bu sertifikayı kullanan bir web sayfasından aygıtlarına indirmeleri için Safari’yi kullanmalarına izin verebilirsiniz (sertifikayı siz barındırmamalısınız). Sertifikaları kullanıcılara bir posta iletisinde de gönderebilirsiniz. Profil yüklendiğinde aygıtın sertifikaları nasıl edineceği belirtmek için Basit Sertifika Kayıt Protokolü SCEP MDM verisi ayarlarını da kullanabilirsiniz.
Sertifika güveni
Sertifika şu özelliklere sahipse otomatik olarak tam güvene sahiptir:
Aygıtla aynı denetleyip yönetme kimliğine sahip bir Apple Configurator kopyası tarafından yüklenmişse
Desteklenen bir MDM çözümünden otomatik olarak yüklenmişse
Desteklenen bir MDM çözümüne ait bir kayıt profiline iliştirilmiş bir veriden elle yüklenmişse
En iyi uygulama olarak kullanıcıların sertifikaları elle yüklemesine izin vermekten kaçının. Bunun yerine, sertifikaya elle güvenme adımını silmek için Certificates verisinin MDM kayıt profilinde olduğundan emin olun.