![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/tr_TR/312766e3df7f57c1f549da2dab216b36.png)
Apple aygıtları için Otomatik Sertifika Yönetimi Ortamı (ACME) MDM verisi ayarları
Bir mobil aygıt yönetimi (MDM) çözümüne kayıtlı olan Apple aygıtları için bir sertifika otoritesinden (CA) sertifikaları edinmek üzere ACME Certificate verisini ayarlayabilirsiniz. ACME, modern SCEP alternatifidir. Bu bir sertifika isteme ve yükleme protokolüdür. Yönetilen Aygıt Onaylama kullanılırken ACME kullanımı gereklidir.
ACME Certificate verisi aşağıdakileri destekler. Daha fazla bilgi için Veri bilgileri konusuna bakın.
Desteklenen veri tanıtıcısı: com.apple.security.acme
Desteklenen işletim sistemleri ve kanallar: iOS, iPadOS, Paylaşılan iPad aygıtı, macOS aygıtı, macOS kullanıcısı, tvOS, watchOS 10, visionOS 1.1.
Desteklenen kayıt türleri: Kullanıcı Kaydı, Aygıt Kaydı, Otomatik Aygıt Kaydı.
İzin verilen yinelenenler: Doğru: Bir aygıta birden fazla ACME Certificate verisi gönderilebilir.
Aşağıdaki tabloda yer alan ayarları ACME Certificate verisi ile kullanabilirsiniz.
Ayar | Açıklama | Gerekli | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Client identifier | Belirli bir aygıtı belirleyen benzersiz bir dizgi. Kullanıcı bunu birden fazla sertifika vermeyi önlemek üzere bir yeniden göndermeyi önleme değeri olarak kullanabilir. Bu tanıtıcı aynı zamanda ACME sunucusuna aygıtın kurum altyapısı tarafından verilen geçerli bir istemci tanıtıcısına erişimi olduğunu belirtir. Bu, ACME sunucusunun aygıta güvenip güvenmemeye karar vermesine yardımcı olabilir. Yine de, bir saldırganın istemci tanıtıcısını yakalama riskinden dolayı bu görece zayıf bir belirtmedir. | Evet | |||||||||
URL | ACME sunucusunun adresi, https:// de dahil. | Evet | |||||||||
Extended Key Usage | Değer, bir dizgi dizisidir. Her bir dizgi, noktalı gösterimde bir OID’dir. Örneğin, [”1.3.6.1.5.5.7.3.2”, “1.3.6.1.5.5.7.3.4”] istemci kimlik doğrulamasını ve e-posta korumasını gösterir. | Hayır | |||||||||
HardwareBound | Eklenirse, özel anahtar aygıta bağlıdır. Secure Enclave anahtar çiftini oluşturur ve özel anahtar bir sistem anahtarı ile şifreli olarak karıştırılmıştır. Bu, sistemin özel anahtarı dışa aktarmasını engeller. Eklenirse, KeyType ECSECPrimeRandom olmalı ve KeySize 256 ya da 384 olmalıdır.) | Evet | |||||||||
Key type | Oluşturulacak anahtar çifti türü:
| Evet | |||||||||
Key size | Geçerli KeySize değerleri, KeyType ve HardwareBound değerlerine bağlıdır. | Evet | |||||||||
Subject | Aygıt bu özneyi ACME sunucusunun verdiği sertifika için ister. ACME sunucusu verdiği sertifikada bu alanı geçersiz kılabilir veya yok sayabilir. OID dizisi ve değer olarak gösterilen bir X.500 adının gösterimi. Örneğin, /C=US/O=Apple Inc. /CN=foo/1.2.5.3=bar, çevirisi: [ [ [“C”, “US”] ], [ [“O”, “Apple Inc.”] ], ..., [ [ “1.2.5.3”, “bar” ] ] ] | Hayır | |||||||||
Subject Alternative Name Type | ACME sunucusu için alternatif ad türünü belirtin. Türler, RFC 822 Adı, DNS Adı ve Uniform Kaynak Tanıtıcısı (URI) şeklindedir. Bu, Uniform Kaynak Konumlandırıcı (URL), Uniform Kaynak Adı (URN) veya her ikisi de olabilir. | Hayır | |||||||||
Kullanım Bayrakları | Bu değer bir bit alanıdır. Bit 0x01 dijital imzayı gösterir. Bit 0x10 anahtar sözleşmesini gösterir. Aygıt bu anahtarı ACME sunucusunun verdiği sertifika için ister. ACME sunucusu verdiği sertifikada bu alanı geçersiz kılabilir veya yok sayabilir. | Hayır | |||||||||
Onaylama | Doğruysa aygıt, ACME sunucusuna aygıtı açıklayan onaylar ve oluşturulmuş anahtar sağlar. Sunucu, onayları anahtarın aygıta bağlı olduğunun ve aygıtın onayda listelenen özelliklere sahip olduğunun güçlü bir kanıtı olarak kullanabilir. Sunucu bunu, istenen sertifikayı verip vermeme konusunda karar vermek için güven puanının bir parçası olarak kullanabilir. Attest doğruysa HardwareBound da doğru olmalıdır. | Hayır |
Not: Her bir MDM satıcısı bu ayarları farklı şekilde uygular. Aygıtlarınıza çeşitli ACME Sertifikası ayarlarının nasıl uygulandığını öğrenmek istiyorsanız MDM satıcınızın belgelerine bakın.