SCEPman-Einstellungen

Der Abschnitt beschreibt zusätzliche Einstellungen für das Verhalten von SCEPman. Alle diese sind jedoch optional, und wir empfehlen, einfach mit den Standardwerten zu beginnen.

Einstellungen können bei Bedarf manuell hinzugefügt oder geändert werden. Einige Änderungen können Ihrem Dienst schaden. Bitte lesen Sie alle Informationen zu einer Einstellung sorgfältig durch, bevor Sie Änderungen vornehmen.

Für jede Einstellung können Sie wählen, ob Sie die Einstellung in der App Service Configuration oder in Azure Key Vault definieren möchten. Wenn Sie dieselbe Einstellung an beiden Stellen definieren, hat Azure Key Vault Vorrang.

Bequeme Konfiguration in der App Service Configuration

Wir empfehlen, Einstellungen in der App Service Configuration zu definieren, außer bei Passwörtern.

Linux-Konfiguration

Alle vorhandenen Einstellungen sind sowohl für Windows- als auch für Linux-App Services verfügbar.

Bei der Konfiguration von Umgebungsvariablen für Linux müssen Doppelpunkte durch zwei Unterstriche ersetzt werden.

Zum Beispiel akzeptiert ein Windows App Service AppConfig:LicenseKeywährend ein Linux App Service akzeptiert AppConfig__LicenseKey.

Sichere Konfiguration in Azure Key Vault

Insbesondere für sensible Informationen können Sie Einstellungen auch als Secrets in Azure Key Vault konfigurieren. Sie müssen zunächst einem Administratorkonto Bearbeitungsrechte für Secrets im Azure Key Vault gewähren, der Ihrer SCEPman-Instanz zugeordnet ist. Anschließend können Sie dieses Administratorkonto verwenden, um neue Secrets zu definieren.

Hinweis: Verwenden Sie in Konfigurationsnamen doppelte Bindestriche statt Doppelpunkten! Zum Beispiel statt AppConfig:DCValidation:RequestPasswordmuss das Secret benannt werden AppConfig--DCValidation--RequestPassword.

Wir empfehlen, diese Art der Konfiguration nur für sensible Informationen zu verwenden.

Liste der Einstellungen

GrundlagenZertifikateIntune-ValidierungJamf-ValidierungDC-ValidierungStatische ValidierungStatische ValidierungCertificate MasterMicrosoft Entra ID (Azure AD)Azure Key VaultNationale Cloud-Plattformen