Plantilla de usuario

AppConfig:ActiveDirectory:User:Enabled

Linux: AppConfig__ActiveDirectory__User__Enabled

Valor: verdadero o falso (predeterminado)

Descripción: Esta configuración habilita la plantilla de certificado SCEPmanUser

AppConfig:ActiveDirectory:User:NombreDePlantilla

Linux: AppConfig__ActiveDirectory__User__NombreDePlantilla

Valor: Nombre de la plantilla de certificado

Descripción: Esta configuración le permite elegir un nombre de plantilla personalizado para esta plantilla de certificado. Se muestra cuando inscribe manualmente un certificado de esa plantilla. Para máxima compatibilidad, elija un nombre con solo caracteres alfanuméricos y sin espacios.

AppConfig:ActiveDirectory:User:FiltroDeGrupo

Linux: AppConfig__ActiveDirectory__User__FiltroDeGrupo

Valor: Lista de grupos de AD separados por comas, especificados por su SID

Descripción: Esta configuración limita qué miembros de grupos de Active Directory pueden inscribir certificados para esta plantilla de certificado. Si se configura, reemplaza la configuración general AppConfig:ActiveDirectory:FiltroDeGrupo.

AppConfig:ActiveDirectory:User:KSPs

Linux: AppConfig__ActiveDirectory__User__KSPs

Valor: Lista de CSPs/KSPs separados por punto y coma permitidos para la generación de claves

Descripción: Puede definir los proveedores de almacenamiento de claves en los que se podría crear la clave privada del certificado. Si no se especifica ningún valor, se permite usar todos los KSPs y el cliente decide cuál KSP se ajusta mejor. Los valores válidos incluyen:

• Proveedor criptográfico de plataforma de Microsoft - Almacena la clave privada en el TPM del dispositivo.
• Proveedor de almacenamiento de claves de Microsoft Passport
• Proveedor de almacenamiento de claves de software de Microsoft - Almacena la clave privada en el disco duro, protegida con la clave de la máquina.
• Proveedor de almacenamiento de claves de tarjeta inteligente de Microsoft - Almacena la clave privada en una tarjeta inteligente.