SCEPman-Einstellungen

Der Abschnitt beschreibt zusätzliche Einstellungen für das Verhalten von SCEPman. Diese sind jedoch alle optional, und wir empfehlen, einfach mit den Standardwerten zu beginnen.

Einstellungen können bei Bedarf manuell hinzugefügt oder geändert werden. Manche Änderungen können Ihren Dienst beeinträchtigen. Bitte lesen Sie alle Informationen zu einer Einstellung sorgfältig durch, bevor Sie sie ändern.

Für jede Einstellung können Sie wählen, ob Sie die Einstellung in der App Service-Konfiguration oder in Azure Key Vault definieren möchten. Wenn Sie dieselbe Einstellung an beiden Stellen definieren, hat Azure Key Vault Vorrang.

Bequeme Konfiguration in der App Service-Konfiguration

Wir empfehlen, Einstellungen in der App Service-Konfiguration zu definieren, außer Passwörter.

Linux-Konfiguration

Alle vorhandenen Einstellungen sind sowohl für Windows- als auch für Linux-App Services verfügbar.

Bei der Konfiguration von Umgebungsvariablen für Linux müssen Doppelpunkte durch zwei Unterstriche ersetzt werden.

Ein Windows App Service akzeptiert zum Beispiel AppConfig:LicenseKey, während ein Linux App Service AppConfig__LicenseKey akzeptiert.

Sichere Konfiguration in Azure Key Vault

Insbesondere für sensible Informationen können Sie Einstellungen auch als Secrets in Azure Key Vault konfigurieren. Sie müssen einem Administratorkonto zunächst Bearbeitungsrechte für Secrets im mit Ihrer SCEPman-Instanz verknüpften Azure Key Vault gewähren. Anschließend können Sie dieses Administratorkonto verwenden, um neue Secrets zu definieren.

Hinweis: Verwenden Sie in Konfigurationsnamen doppelte Bindestriche statt Doppelpunkten! Zum Beispiel statt AppConfig:DCValidation:RequestPassword, das Secret muss benannt werden AppConfig--DCValidation--RequestPassword.

Wir empfehlen, diese Art der Konfiguration nur für sensible Informationen zu verwenden.

Liste der Einstellungen

GrundlagenZertifikateIntune-ValidierungJamf-ValidierungDC-ValidierungStatische ValidierungStatische ValidierungCertificate MasterMicrosoft Entra ID (Azure AD)Azure Key VaultNationale Cloud-Plattformen