Configuración de SCEPman

La sección describe configuraciones adicionales para el comportamiento de SCEPman. Sin embargo, todas estas son opcionales y recomendamos comenzar con los valores predeterminados.

Las configuraciones se pueden agregar o cambiar manualmente si es necesario. Algunos cambios pueden perjudicar su servicio. Lea cuidadosamente toda la información sobre una configuración antes de cambiarla.

Para cada configuración, puede elegir si desea definirla en la Configuración del Servicio de Aplicaciones o en Azure Key Vault. Si define la misma configuración en ambos lugares, Azure Key Vault tiene prioridad.

Configuración conveniente en la Configuración del Servicio de Aplicaciones

Recomendamos definir las configuraciones en la Configuración del Servicio de Aplicaciones, excepto las contraseñas.

Configuración de Linux

Todas las configuraciones existentes están disponibles tanto para App Services en Windows como en Linux.

Al configurar variables de entorno para Linux, los dos puntos deben reemplazarse por dos guiones bajos.

Por ejemplo, un App Service en Windows acepta AppConfig:LicenseKey, mientras que un App Service en Linux acepta AppConfig__LicenseKey.

Configuración segura en Azure Key Vault

Especialmente para información sensible, también puede configurar las opciones como Secretos en Azure Key Vault. Primero debe otorgar derechos de edición de Secretos en el Azure Key Vault asociado con su instancia de SCEPman a una cuenta de administrador. Luego, puede usar esta cuenta de administrador para definir nuevos Secretos.

Observación: ¡Use guiones dobles en lugar de dos puntos en los nombres de configuración! Por ejemplo, en lugar de AppConfig:DCValidation:RequestPassword, el Secreto debe llamarse AppConfig--DCValidation--RequestPassword.

Recomendamos usar este tipo de configuración solo para información sensible.

Lista de configuraciones

Aspectos básicosCertificadosValidación de IntuneValidación de JamfValidación de DCValidación estáticaValidación estáticaGestor de certificadosMicrosoft Entra ID (Azure AD)Azure Key VaultPlataformas de nube nacional