Registro de aplicación en Azure
Solo relevante para Tenencia dividida configuraciones.
SCEPman necesita interactuar con su Azure Active Directory y los endpoints de Intune para proporcionar el certificado y la validación OCSP de usuarios y dispositivos. Para proporcionar los permisos necesarios a SCEPman debe crear un Registro de Aplicación dentro de su tenant.
Generar Registro de Aplicación (obtener ID de la Aplicación)
Inicie sesión en Portal de Azure
Navegue a Azure Active Directory
Haga clic en Registros de aplicaciones
4. Haga clic en Nuevo registro y escriba un nombre, p. ej. SCEPman. Para el tipo de cuenta compatible elija Cuentas solo en este directorio organizacional y haga clic en registrar.
5. Puede copiar el ID de la aplicación (cliente) ahora. El ID es importante y será necesario más adelante para la implementación de SCEPman.
Cree una nueva variable de entorno en el servicio de la aplicación SCEPman con el nombre AppConfig:AuthConfig:ApplicationId y pegue el ID de la aplicación copiado como valor.
Generar secreto (obtener Valor del Secreto de Cliente)
1. Manténgase dentro de Registros de aplicaciones y haga clic en Certificados y secretos
2. Haga clic en Nuevo secreto de cliente, agregue una descripción y elija la expiración. Recomendamos 24 meses, esto ayuda a proporcionar un servicio continuo durante dos años. Puede revocar un secreto en cualquier momento. Haga clic en Agregar
3. Copie el valor del secreto y cópielo en un lugar seguro.
Por favor no lo confunda con el "ID del Secreto de Cliente". ID". Necesitamos el "Valor del Secreto de Cliente Valor", aquí.
Copia el valor del secreto de cliente inmediatamente. No podrá recuperarlo después de salir de este submenú.
Cree la configuración de SCEPman AppConfig:AuthConfig:ApplicationKey con el valor del secreto de cliente.
Configurar permisos
Permanezca dentro de Registros de aplicaciones y haga clic en Permisos de API
Eliminar el valor predeterminado Usuario Leer permiso.
2. Haga clic en Agregar un permiso y elija Microsoft Graph. Cuando esté seleccionado, elija Permisos de aplicación y busque directory. Agregue Directory.ReadAll como permiso.
3. Ahora haga clic en Agregar un permiso y elija Intune. Cuando esté seleccionado, elija Permisos de aplicación y busque scep. Agregue scep_challenge_provider como un permiso
Busque y agregue también los siguientes permisos de Graph:
DeviceManagementConfiguration.Read.AllyDeviceManagementManagedDevices.Read.AllFinalmente haga clic en Conceder consentimiento de administrador y confirmar el consentimiento para el registro de aplicación dado.
Después de conceder los permisos correctamente, debería ver estado en verde para cada permiso.
El registro de la aplicación está completo.
Última actualización
¿Te fue útil?