> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/configuration-de-scepman/application-settings/active-directory/general.md).

# Général

## AppConfig:ActiveDirectory:Keytab

*Linux : AppConfig\_\_ActiveDirectory\_\_Keytab*

**Valeur :** Sortie de New-SCEPmanADPrincipal

**Description :** Le keytab Kerberos encodé du Service Principal créé par New-SCEPmanADPrincipal. Le keytab est chiffré à l’aide de la clé publique du certificat d’autorité de certification de SCEPman, ce qui permet un transfert sécurisé de ces informations. Techniquement, le chiffrement est un PKCS#7 chiffré avec la clé privée du certificat de l’autorité de certification.

Bien que le keytab lui-même soit une information sensible, cette valeur chiffrée ne peut être déchiffrée que par le certificat d’autorité de certification, et SCEPman conserve le keytab uniquement en mémoire ; elle ne nécessite donc aucune précaution de sécurité particulière, comme configurer cette valeur dans un secret Key Vault au lieu d’une variable d’environnement.

## AppConfig:ActiveDirectory:GroupFilter

*Linux : AppConfig\_\_ActiveDirectory\_\_GroupFilter*

**Valeur :** Liste de groupes AD séparés par des virgules, spécifiés par leur SID

**Description :** Ce paramètre permet de limiter l’utilisation du point de terminaison aux membres des groupes Active Directory spécifiés.

## AppConfig:ActiveDirectory:RenewalThresholdPercentage

*Linux : AppConfig\_\_ActiveDirectory\_\_RenewalThresholdPercentage*

**Valeur :** Nombre à virgule flottante représentant le pourcentage. La valeur par défaut est 0,2 (20 %)

**Description :** Si la validité restante d’un certificat passe en dessous de ce pourcentage de la validité totale du certificat, un renouvellement doit être déclenché côté client.

## AppConfig:ActiveDirectory:BaseUrl

*Linux : AppConfig\_\_ActiveDirectory\_\_BaseUrl*

**Valeur :** <https://scepman.contoso.com>

**Description :** Cela définit l’URL de base du point de terminaison Active Directory qui sera affichée sur la page d’accueil de SCEPman et qui sera renvoyée dans les stratégies demandées par vos clients. Par défaut, AppConfig:BaseUrl

{% hint style="info" %}
Ce paramètre ne doit être défini que si vous avez besoin que votre point de terminaison Active Directory soit accessible à une URL différente de celle de SCEPman en général.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/fr/configuration-de-scepman/application-settings/active-directory/general.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.