> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/configuracion-de-scepman/application-settings/scep-endpoints/staticaad-validation.md). # Validación estática de AAD {% hint style="warning" %} Solo para clientes Enterprise de SCEPman {% endhint %} {% hint style="info" %} Estos ajustes solo deben aplicarse al App Service de SCEPman, no al Certificate Master. Consulte [Configuración de SCEPman](/es/configuracion-de-scepman/application-settings.md). {% endhint %} ## AppConfig:StaticAADValidation:Enabled *Linux: AppConfig\_\_StaticAADValidation\_\_Enabled* {% hint style="info" %} Aplicable a la versión 2.2 y superiores {% endhint %} **Valor:** *true* o *false* **Descripción:** Esta configuración le ayuda a solicitar certificados de otros sistemas MDM, de forma similar al endpoint estático, pero las vidas útiles de los certificados están vinculadas a objetos de AAD (usuarios o dispositivos). El sujeto del certificado debe incluir un ID de dispositivo de AAD o el Nombre alternativo del sujeto debe incluir el UPN de un usuario, igual que para los certificados de Intune. * **Verdadero**: SCEPman escucha en el punto de conexión adicional del servidor SCEP con la ruta `/static/aad`. Úselo junto con [AppConfig:StaticAADValidation:RequestPassword](#appconfig-staticaadvalidation-requestpassword). * **Falso** (predeterminado): SCEPman no emite certificados vinculados a AAD para otros sistemas MDM. ## AppConfig:StaticAADValidation:DefaultEkus *Linux: AppConfig\_\_StaticAADValidation\_\_DefaultEkus* {% hint style="info" %} Aplicable a la versión 2.8 y posteriores {% endhint %} **Valor:** Los OID de los usos extendidos de clave (EKU) que se agregan al certificado si se usa el endpoint Static AAD. Los OID están separados por una coma, punto y coma o espacio. El valor predeterminado es Autenticación de cliente (1.3.6.1.5.5.7.3.2) **Descripción:** Si una solicitud de certificado no contiene ningún EKU, SCEPman agrega al certificado los EKU definidos en esta configuración. Si [AppConfig:UseRequestedKeyUsages](/es/configuracion-de-scepman/application-settings/certificates.md#appconfig-userequestedkeyusages) se establezca en *false*, los EKU definidos en esta configuración se agregarán al certificado incluso si la solicitud de certificado contiene EKU. ## AppConfig:StaticAADValidation:DefaultKeyUsage *Linux: AppConfig\_\_StaticAADValidation\_\_DefaultKeyUsage* {% hint style="info" %} Aplicable a la versión 2.8 y posteriores {% endhint %} **Valor:** EncipherOnly|CrlSign|KeyCertSign|KeyAgreement|DataEncipherment|*KeyEncipherment*|NonRepudiation|*DigitalSignature*|DecipherOnly (los valores predeterminados están en *cursiva*) **Descripción:** Si una solicitud de certificado no contiene un uso de clave, SCEPman agrega al certificado el uso de clave definido en esta configuración. Si [AppConfig:UseRequestedKeyUsages](/es/configuracion-de-scepman/application-settings/certificates.md#appconfig-userequestedkeyusages) se establezca en *false*, el uso de clave definido en esta configuración se agregará al certificado incluso si la solicitud de certificado contiene un uso de clave. ## AppConfig:StaticAADValidation:RequestPassword *Linux: AppConfig\_\_StaticAADValidation\_\_RequestPassword* {% hint style="info" %} Aplicable a la versión 2.2 y superiores {% endhint %} **Valor:** *Cadena* **Descripción:** Una contraseña de desafío que un sistema MDM externo debe incluir en cada solicitud SCEP para obtener un certificado. Solo se usa si [AppConfig:StaticAADValidation:Enabled](#appconfig-staticaadvalidation-enabled) se establezca en *true*. Recomendamos definir esta configuración como Secreto en Azure Key Vault. El Secreto debe tener el nombre *AppConfig--StaticAADValidation--RequestPassword*. ## AppConfig:StaticAADValidation:ValidityPeriodDays *Linux: AppConfig\_\_StaticAADValidation\_\_ValidityPeriodDays* {% hint style="info" %} Aplicable a la versión 2.2 y superiores {% endhint %} **Valor:** Positivo *Entero* **Descripción:** Esta configuración reduce aún más el global [ValidityPeriodDays](/es/configuracion-de-scepman/application-settings/certificates.md#appconfig-validityperioddays) para el endpoint Static-AAD. ## AppConfig:StaticAADValidation:EnableCertificateStorage *Linux: AppConfig\_\_StaticAADValidation\_\_EnableCertificateStorage* {% hint style="info" %} Aplicable a la versión 2.3 y superiores Solo en SCEPman Enterprise Edition {% endhint %} **Valor:** *true* o *false* (predeterminado) **Descripción:** Al solicitar certificados a través del endpoint Static-AAD, SCEPman almacena esos certificados solicitados en el Storage Account en Azure si esto se establece en *true*. Esto hará que los certificados emitidos aparezcan en SCEPman Certificate Master, donde puede verlos y revocarlos manualmente. Además, los certificados se revocan automáticamente si el objeto AAD correspondiente se deshabilita o se elimina. Si se establece en *false* o no se establece, SCEPman no almacenará los certificados emitidos y los certificados solo serán visibles en los registros o si el cliente SCEP los almacena en algún lugar. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.scepman.com/es/configuracion-de-scepman/application-settings/scep-endpoints/staticaad-validation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.