Esta integración permite que los dispositivos móviles y computadores Apple inscritos o gestionados en Jamf Pro se autentiquen frente a aplicaciones y recursos corporativos sin necesidad de nombres de usuario, contraseñas ni tokens. Usando plantillas de certificado preconfiguradas y operaciones automatizadas de ciclo de vida, los equipos de TI pueden eliminar tareas manuales y evitar costosas interrupciones de autenticación, manteniendo un alto nivel de seguridad.
Qué hace
- Automatiza la emisión, renovación y revocación de certificados mediante el protocolo SCEP, con seguridad reforzada por desafío dinámico.
- Soporta integración por API entre Trust Lifecycle Manager y Jamf Pro para automatizar el ciclo de vida completo. A diferencia de SCEP, la integración por API soporta revocación de certificados y verificación por CRL u OCSP.
- Usa plantillas preconfiguradas para la autenticación de dispositivos y usuarios frente a recursos corporativos.
- Sincroniza los eventos de certificados con Jamf Pro para actualizaciones de ciclo de vida y revocación en tiempo real.
- Centraliza la visibilidad de certificados y el control de políticas.
Por qué importa
- Mejora la experiencia del usuario: permite inscripción y acceso sin contraseñas, tokens ni inicios de sesión repetidos.
- Reduce la carga de la mesa de ayuda: elimina solicitudes manuales de certificados y reinicios por vencimiento o error del usuario.
- Refuerza la postura de seguridad: aplica emisión y revocación consistentes y basadas en política.
- Evita cortes de acceso: automatiza las renovaciones para que los endpoints siempre tengan credenciales válidas.
- Soporta entornos híbridos: extiende la garantía de identidad a endpoints móviles, de escritorio y estaciones de trabajo.
- Mejora la agilidad criptográfica: la gestión centralizada facilita responder a eventos adversos, como revocaciones, y adoptar mejoras como la criptografía post-cuántica.
Cómo se integra
- Trust Lifecycle Manager se conecta con Jamf Pro mediante una API en la nube y un conector dedicado.
- Los certificados se emiten automáticamente a los dispositivos gestionados por Jamf.
- Sincroniza los eventos de ciclo de vida (emisión, renovación y revocación) entre DigiCert y Jamf.
- Los administradores gestionan las políticas y las plantillas de certificado directamente desde Trust Lifecycle Manager.
Cómo lo implementamos nosotros
Lo que hace Digitalcorp LATAM al tomar este proyecto en Chile. Esta sección describe nuestro servicio, no el producto.
- Levantamos el inventario real de certificados instalados en tus balanceadores, WAF y servidores: cuántos hay, dónde están y cuándo vencen.
- Configuramos el conector de Trust Lifecycle Manager contra el equipo y dejamos la renovación e instalación corriendo sin intervención.
- Te dejamos alertas y un tablero para que el vencimiento deje de ser una sorpresa.
Documentación oficial
Guías técnicas, requisitos y código publicados y mantenidos por DigiCert.
Contenido adaptado de la ficha oficial de esta integración publicada por DigiCert. Jamf Pro y los demás nombres de producto son marcas de sus respectivos titulares y se mencionan solo para identificar la integración. Digitalcorp LATAM es partner oficial de DigiCert.