🆕Active Directory

nur SCEPman Enterprise Edition

Gilt für Version 3.0 und höher

SCEPman kann so konfiguriert werden, dass SOAP-Anfragen von Windows-Clients verarbeitet werden, um eine einfache Bereitstellungsoption für mit Active Directory verbundene Clients zu ermöglichen, die nur mithilfe von Gruppenrichtlinien konfiguriert werden können.

Durch das Erstellen eines Service Principal in Ihrer lokalen AD-Umgebung können wir SCEPman so konfigurieren, dass es SOAP-Anfragen eines einer Domäne beigetretenen Windows-Clients akzeptiert, der ein Zertifikat anfordert. Da Kerberos als Authentifizierungsprotokoll verwendet wird, kann die Identität des Anfragenden sichergestellt werden, und SCEPman antwortet mit einem gültigen Zertifikat.

Alle unterstützten Versionen von Windows unterstützen diese Registrierungs-/Enrollment-Methode nativ, und auf diesen Computern ist keine zusätzliche Software erforderlich.

Allgemeine KonfigurationGruppenrichtlinie