Statische-AAD-Validierung

Nur für SCEPman Enterprise-Kunden

Diese Einstellungen sollten nur auf den SCEPman App Service angewendet werden, nicht auf den Certificate Master. Bitte beachten Sie SCEPman Settings.

AppConfig:StaticAADValidation:Enabled

Linux: AppConfig__StaticAADValidation__Enabled

Gilt für Version 2.2 und höher

Wert: true oder false

Beschreibung: Diese Einstellung hilft Ihnen, Zertifikate von anderen MDM-Systemen ähnlich wie über den statischen Endpunkt anzufordern, aber die Gültigkeitsdauer der Zertifikate ist an AAD-Objekte (Benutzer oder Geräte) gebunden. Der Zertifikatsgegenstand muss eine AAD-Geräte-ID enthalten oder der Subject Alternative Name muss die UPN eines Benutzers enthalten, genau wie bei Intune-Zertifikaten.

• True: SCEPman lauscht am zusätzlichen SCEP-Server-Endpunkt mit dem Pfad /static/aad. Verwenden Sie dies in Verbindung mit AppConfig:StaticAADValidation:RequestPassword.
• False (Standard): SCEPman stellt für andere MDM-Systeme keine AAD-gebundenen Zertifikate aus.

AppConfig:StaticAADValidation:DefaultEkus

Linux: AppConfig__StaticAADValidation__DefaultEkus

Gilt für Version 2.8 und höher

Wert: OIDs der erweiterten Schlüsselverwendungen (EKUs), die dem Zertifikat hinzugefügt werden, wenn der Static-AAD-Endpunkt verwendet wird. Die OIDs werden durch ein Komma, Semikolon oder Leerzeichen getrennt. Der Standard ist Client Authentication (1.3.6.1.5.5.7.3.2)

Beschreibung: Wenn eine Zertifikatanforderung keine EKUs enthält, fügt SCEPman dem Zertifikat die in dieser Einstellung definierten EKUs hinzu. Wenn AppConfig:UseRequestedKeyUsages nicht auf falsewerden die in dieser Einstellung definierten EKUs dem Zertifikat hinzugefügt, auch wenn die Zertifikatanforderung EKUs enthält.

AppConfig:StaticAADValidation:DefaultKeyUsage

Linux: AppConfig__StaticAADValidation__DefaultKeyUsage

Gilt für Version 2.8 und höher

Wert: EncipherOnly|CrlSign|KeyCertSign|KeyAgreement|DataEncipherment|KeyEncipherment|NonRepudiation|DigitalSignature|DecipherOnly (Standardwerte sind in kursiv)

Beschreibung: Wenn eine Zertifikatanforderung keine Key Usage enthält, fügt SCEPman dem Zertifikat die in dieser Einstellung definierte Key Usage hinzu. Wenn AppConfig:UseRequestedKeyUsages nicht auf falsewird die in dieser Einstellung definierte Key Usage dem Zertifikat hinzugefügt, auch wenn die Zertifikatanforderung eine Key Usage enthält.

AppConfig:StaticAADValidation:RequestPassword

Linux: AppConfig__StaticAADValidation__RequestPassword

Gilt für Version 2.2 und höher

Wert: Zeichenfolge

Beschreibung: Ein Challenge-Passwort, das ein anderes MDM-System in jede SCEP-Anfrage aufnehmen muss, um ein Zertifikat zu erhalten. Nur verwendet, wenn AppConfig:StaticAADValidation:Enabled nicht auf true.

Wir empfehlen, diese Einstellung als Secret in Azure Key Vault zu definieren. Das Secret muss den Namen AppConfig--StaticAADValidation--RequestPassword.

AppConfig:StaticAADValidation:ValidityPeriodDays

Linux: AppConfig__StaticAADValidation__ValidityPeriodDays

Gilt für Version 2.2 und höher

Wert: Positiv Ganzzahl

Beschreibung: Diese Einstellung reduziert zusätzlich den globalen Wert ValidityPeriodDays für den Static-AAD-Endpunkt.

AppConfig:StaticAADValidation:EnableCertificateStorage

Linux: AppConfig__StaticAADValidation__EnableCertificateStorage

Gilt ab Version 2.3 und höher

nur SCEPman Enterprise Edition

Wert: true oder false (Standard)

Beschreibung: Wenn Zertifikate über den Static-AAD-Endpunkt angefordert werden, speichert SCEPman diese angeforderten Zertifikate im Storage Account in Azure, wenn dies auf true. Dies führt dazu, dass die ausgestellten Zertifikate im SCEPman Certificate Master erscheinen, wo Sie sie manuell anzeigen und widerrufen können. Zusätzlich werden Zertifikate automatisch widerrufen, wenn das entsprechende AAD-Objekt deaktiviert oder gelöscht wird. Wenn auf false gesetzt oder nicht gesetzt, speichert SCEPman ausgestellte Zertifikate nicht, und die Zertifikate sind nur in den Protokollen sichtbar oder wenn der SCEP-Client sie irgendwo speichert.