# Active Directory

{% hint style="warning" %}
Nur SCEPman Enterprise Edition

Gilt für Version 3.0 und höher
{% endhint %}

SCEPman kann so konfiguriert werden, dass SOAP-Anfragen von Windows-Clients verarbeitet werden, um eine einfache Bereitstellungsoption für in Active Directory eingebundene Clients zu ermöglichen, die nur über Gruppenrichtlinien konfiguriert werden können.

Durch das Erstellen eines Dienstprinzipals in Ihrer lokalen AD-Umgebung können wir SCEPman ermöglichen, SOAP-Anfragen eines domänenverbundenen Windows-Clients, der ein Zertifikat anfordert, zu akzeptieren. Da Kerberos als Authentifizierungsprotokoll verwendet wird, kann die Identität des Anfragenden sichergestellt werden und SCEPman wird mit einem gültigen Zertifikat antworten.

Alle unterstützten Windows-Versionen unterstützen diese Registrierungs-Methode nativ und auf diesen Computern ist keine zusätzliche Software erforderlich.

{% content-ref url="active-directory/allgemeine-konfiguration" %}
[allgemeine-konfiguration](https://docs.scepman.com/de/zertifikatverwaltung/active-directory/allgemeine-konfiguration)
{% endcontent-ref %}

{% content-ref url="active-directory/gruppenrichtlinie" %}
[gruppenrichtlinie](https://docs.scepman.com/de/zertifikatverwaltung/active-directory/gruppenrichtlinie)
{% endcontent-ref %}
