# ChromeOS

## Certificado raíz

Como primer paso, debe implementar el certificado raíz de SCEPman. Por lo tanto, siga estos pasos:

1. Descargue el certificado de la CA raíz desde su sitio web de SCEPman haciendo clic en el **Obtener certificado de la CA** enlace.

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FUSSdLPzo78nIZ5T38WQS%2Fimage.png?alt=media&#x26;token=7da8cc67-d00e-4e1e-b5be-69c439c8abc7" alt=""><figcaption></figcaption></figure>

2. Ahora suba su CA raíz de SCEPmen a su Google Workplace. En su Google **consola de administración de Google** (admin.google.com) navegue a **Menú** > **Dispositivos** > **Networks** > **Certificados** > **ADD CERTIFICATE**

{% hint style="warning" %}
Tenga en cuenta que la consola de administración de Google solo acepta certificados en formato PEM. Deberá convertir la CA raíz de SCEPman (que se descarga en DER de forma predeterminada) usando *openssl* o importándola en Windows y exportándola nuevamente en formato Base-64.
{% endhint %}

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FtcnmwZHCReIR6tiimrI8%2Fimage.png?alt=media&#x26;token=2c3a577d-f7a2-4ee2-856b-388ff185b736" alt=""><figcaption></figcaption></figure>

## Agregar un perfil SCEP

El perfil SCEP define el certificado que permite a los usuarios acceder a su WiFi. Asigne el perfil a usuarios específicos agregándolo a una unidad organizativa. Configure varios perfiles SCEP para administrar el acceso según el tipo de dispositivo. El siguiente ejemplo de configuración&#x20;

1. En su **consola de administración de Google** (admin.google.com) navegue a **Menú** > **Dispositivos** > **Red**
2. Haz clic en **Crear perfil SCEP**.
3. Haz clic en **Agregar perfil SCEP seguro**.
4. Introduzca los detalles de configuración del perfil.&#x20;

| Atributo                        | Valor (dispositivo)      | Valor (usuario)      |
| ------------------------------- | ------------------------ | -------------------- |
| **Plataformas de dispositivos** | Chromebook (dispositivo) | Chromebook (usuario) |

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FiAwqjhjMygfRZmYAaK5M%2Fimage.png?alt=media&#x26;token=25a10837-b43f-42fe-a14a-813cfabe79e5" alt=""><figcaption></figcaption></figure>

| Atributo                   |                                            |
| -------------------------- | ------------------------------------------ |
| **Nombre del perfil SCEP** | Proporcione un nombre para su perfil SCEP. |

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fx7zWmbc8P1wU1cZHHb29%2Fimage.png?alt=media&#x26;token=1434eed7-9396-471b-95ad-7b8fbd80b8a9" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">Atributo</th><th width="282">Valor (dispositivo)</th><th>Valor (usuario)</th></tr></thead><tbody><tr><td><strong>campo Formato del nombre del sujeto</strong></td><td><strong>Nombre distinguido completo</strong></td><td><strong>Nombre distinguido completo</strong></td></tr><tr><td></td><td><strong>Nombre común</strong>: ${DEVICE_SERIAL_NUMBER}</td><td><strong>Nombre común:</strong> ${USER_EMAIL}</td></tr><tr><td></td><td><strong>Nombre de la empresa</strong>: El nombre de su empresa.</td><td><strong>Nombre de la empresa</strong>: El nombre de su empresa.</td></tr><tr><td></td><td><strong>Unidad organizativa:</strong> Su unidad organizativa. Esto es opcional.</td><td><strong>Unidad organizativa:</strong> Su unidad organizativa. Esto es opcional.</td></tr><tr><td></td><td><strong>Localidad</strong>: La ubicación de su unidad organizativa. Esto es opcional.</td><td><strong>Localidad</strong>: La ubicación de su unidad organizativa. Esto es opcional.</td></tr><tr><td></td><td><strong>Estado</strong>: El estado de su unidad organizativa. Esto es opcional.</td><td><strong>Estado</strong>: El estado de su unidad organizativa. Esto es opcional.</td></tr><tr><td></td><td><strong>País / región</strong>: El país de su unidad organizativa. Esto es opcional.</td><td><strong>País / región</strong>: El país de su unidad organizativa. Esto es opcional.</td></tr><tr><td><strong>Nombre alternativo del sujeto</strong></td><td>Predeterminado: <strong>Ninguno</strong><br><br>Esto se puede establecer en <strong>Personalizado</strong> cuando se deba usar el SAN, por ejemplo, como identidad externa al autenticarse en una WiFi usando EAP-TLS.</td><td><p><strong>Personalizado</strong></p><p></p><p></p><p></p><p></p><p><strong>Principal de usuario:</strong> ${USER_EMAIL_NAME}</p></td></tr><tr><td></td><td></td><td></td></tr></tbody></table>

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F5fbEgC2k7DFCRIwPoKgZ%2Fimage.png?alt=media&#x26;token=b8c29965-37be-4f8f-a05b-e48cee55de51" alt=""><figcaption></figcaption></figure>

| Atributo                      | Valor                                                     |
| ----------------------------- | --------------------------------------------------------- |
| **Algoritmo de firma**        | SHA256withRSA                                             |
| **Uso de la clave**           | Cifrado de clave, firma                                   |
| **Tamaño de la clave (bits)** | 3072                                                      |
| **Seguridad**                 | Estricto (solo compatible con dispositivos administrados) |

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FSIjM9XKUUryt7mrwAeXD%2Fimage.png?alt=media&#x26;token=675f1557-305f-4d06-8038-0ff755c1b456" alt=""><figcaption></figcaption></figure>

<table><thead><tr><th width="246">Atributo</th><th>Valor</th></tr></thead><tbody><tr><td><strong>Atributos del servidor SCEP</strong></td><td><strong>URL del servidor SCEP</strong>: <a href="http://scepman.yourdomain.net/static">http://scepman.yourdomain.net/static</a></td></tr><tr><td></td><td><strong>Período de validez del certificado (años)</strong>: 1</td></tr><tr><td></td><td><strong>Renovar dentro de días</strong>: 42</td></tr><tr><td></td><td><strong>Uso extendido de la clave</strong>: Autenticación de cliente</td></tr><tr><td></td><td><strong>Tipo de desafío</strong>: Estático</td></tr><tr><td></td><td><strong>Desafío</strong>: Proporcione el valor del desafío que ha configurado al <a href="..#enable-google-workspace-integration">habilitar la integración de SCEPman con Google Workspace</a> .</td></tr><tr><td></td><td><strong>Autoridad de certificación</strong>: Haga referencia aquí al perfil de certificado que contiene su <a href="#root-certificate">SCEPman Root CA</a>.</td></tr><tr><td></td><td><strong>Tipo de red al que se aplica este perfil</strong>: Wi-Fi</td></tr></tbody></table>

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Ff6mJecEjRIAwOWRrgqPn%2Fimage.png?alt=media&#x26;token=13c91876-7083-41a1-b453-b64a1296614d" alt=""><figcaption></figcaption></figure>

5. El perfil SCEP se distribuye automáticamente a los usuarios de la unidad organizativa.
6. Para comprobar este certificado, en su Chromebook navegue a **chrome://certificate.manager** > **Sus certificados.**

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FHZwz3tMJAesfSMhsC6OG%2Fimage.png?alt=media&#x26;token=ef302613-6949-4e85-b889-6dfbadbfa57d" alt=""><figcaption></figcaption></figure>