Modèle ordinateur

AppConfig:ActiveDirectory:Computer:Enabled

Linux : AppConfig__ActiveDirectory__Computer__Enabled

Valeur : true ou false (par défaut)

Description : Ce paramètre a activé le modèle de certificat SCEPmanDevice

AppConfig:ActiveDirectory:Computer:TemplateName

Linux: AppConfig__ActiveDirectory__Computer__TemplateName

Exemple: AppConfig:ActiveDirectory:User:Ksps

Valeur : Nom du modèle de certificat

Description : Ce paramètre vous permet de choisir un nom de modèle personnalisé pour ce modèle de certificat. Il est affiché lorsque vous enregistrez manuellement un certificat de ce modèle. Pour une compatibilité maximale, choisissez un nom contenant seulement des caractères alphanumériques et sans espaces.

AppConfig:ActiveDirectory:Computer:GroupFilter

Linux: AppConfig__ActiveDirectory__Computer__GroupFilter

Exemple: AppConfig:ActiveDirectory:User:Ksps

Valeur : Liste séparée par des virgules de groupes AD spécifiés par leur SID

Description : Ce paramètre permet de limiter les membres de quels groupes Active Directory sont autorisés à demander des certificats pour ce modèle de certificat. S'il est configuré, il remplace le paramètre général AppConfig:ActiveDirectory:GroupFilter.

AppConfig:ActiveDirectory:Computer:Ksps

Linux: AppConfig__ActiveDirectory__Computer__Ksps

Exemple: AppConfig:ActiveDirectory:Computer:Ksps

Valeur : Liste séparée par des points-virgules de CSP/KSP autorisés pour la génération de clés

Description : Vous pouvez définir les fournisseurs de stockage de clés dans lesquels la clé privée des certificats peut être créée. Si aucune valeur n'est spécifiée, tous les KSP sont autorisés et le client décide quel KSP convient le mieux. Les valeurs valides incluent :

• Microsoft Platform Crypto Provider - Stocke la clé privée dans le TPM de l'appareil.

• Microsoft Passport Key Storage Provider

• Microsoft Software Key Storage Provider - Stocke la clé privée sur le disque dur, sécurisée avec la clé machine.

• Microsoft Smart Card Key Storage Provider - Stocke la clé privée sur une carte à puce.