SCEPman Settings

La section décrit des paramètres supplémentaires pour le comportement de SCEPman. Tous sont toutefois facultatifs, et nous recommandons de commencer simplement avec les valeurs par défaut.

Les paramètres peuvent être ajoutés ou modifiés manuellement si nécessaire. Certaines modifications peuvent nuire à votre service. Veuillez lire attentivement toutes les informations relatives à un paramètre avant de le modifier.

Pour chaque paramètre, vous pouvez choisir si vous ցանկանում définir le paramètre dans la configuration de l’application App Service ou dans Azure Key Vault. Si vous définissez le même paramètre aux deux endroits, Azure Key Vault est prioritaire.

Configuration pratique dans la configuration de l’application App Service

Nous recommandons de définir les paramètres dans la configuration de l’application App Service, sauf pour les mots de passe.

Configuration Linux

Tous les paramètres existants sont disponibles pour les App Services Windows et Linux.

Lors de la configuration des variables d’environnement pour Linux, les deux-points doivent être remplacés par deux traits de soulignement.

Par exemple, un App Service Windows accepte AppConfig:LicenseKey, tandis qu’un App Service Linux accepte AppConfig__LicenseKey.

Configuration sécurisée dans Azure Key Vault

En particulier pour les informations sensibles, vous pouvez également configurer les paramètres en tant que secrets dans Azure Key Vault. Vous devez d’abord accorder à un compte administrateur des droits de modification sur les secrets dans Azure Key Vault associé à votre instance SCEPman. Ensuite, vous pouvez utiliser ce compte administrateur pour définir de nouveaux secrets.

Remarque : Utilisez des double tirets à la place des deux-points dans les noms de configuration ! Par exemple, au lieu de AppConfig:DCValidation:RequestPassword, le secret doit être nommé AppConfig--DCValidation--RequestPassword.

Nous recommandons d’utiliser ce type de configuration uniquement pour les informations sensibles.

Liste des paramètres

Notions de baseCertificatsValidation IntuneValidation JamfValidation DCValidation statiqueValidation statiqueCertificate MasterMicrosoft Entra ID (Azure AD)Azure Key VaultPlateformes cloud nationales