> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/configuration-de-scepman/application-settings/dependencies-azure-services/azure-ad.md). # Microsoft Entra ID (Azure AD) {% hint style="info" %} Ces paramètres ne doivent être appliqués qu'au SCEPman App Service, et non au Certificate Master. Veuillez vous référer à [Paramètres SCEPman](/fr/configuration-de-scepman/application-settings.md). {% endhint %} ## AppConfig:AuthConfig:ApplicationId *Linux: AppConfig\_\_AuthConfig\_\_ApplicationId* Le [ID d’application (client)](/fr/deploiement-scepman/permissions/azure-app-registration.md#basic-app-registration-application-id) depuis votre inscription d'application Microsoft Entra ID (Azure AD). Ce paramètre est configuré pendant l'installation. {% hint style="warning" %} Veuillez ne pas confondre cela avec le « Client Secret ID ». Ici, nous avons besoin de l'« Application (client) ID ». {% endhint %} {% hint style="danger" %} Des modifications peuvent nuire à votre service ! {% endhint %} ## AppConfig:AuthConfig:ApplicationKey *Linux: AppConfig\_\_AuthConfig\_\_ApplicationKey* Le [Clé d'application (secret client **valeur**)](/fr/deploiement-scepman/permissions/azure-app-registration.md#azure-app-registration-client-secret) depuis votre inscription d'application Microsoft Entra ID (Azure AD). Ce paramètre est configuré lors de l'installation d'une version 1.x de SCEPman. SCEPman 2.x n'utilise généralement pas ce paramètre et s'appuie plutôt sur [l'authentification par identité managée](/fr/deploiement-scepman/permissions/post-installation-config.md). {% hint style="warning" %} Veuillez ne pas confondre cela avec le « Client Secret **ID**». Nous avons besoin du « Client Secret **Valeur**», ici. {% endhint %} {% hint style="danger" %} Des modifications peuvent nuire à votre service ! {% endhint %} ## AppConfig:AuthConfig:TenantId *Linux: AppConfig\_\_AuthConfig\_\_TenantId* L'ID de Tenant Microsoft Entra ID (Azure AD). Ce paramètre est configuré automatiquement lors de l'installation. {% hint style="danger" %} Des modifications peuvent nuire à votre service ! {% endhint %} ## AppConfig:AuthConfig:HomeTenantId *Linux: AppConfig\_\_AuthConfig\_\_HomeTenantId* Lorsque SCEPman s'exécute dans un Tenant différent de celui d'Intune, cela spécifie l'ID du Tenant hébergeant la ressource Azure SCEPman, tandis que [AppConfig:AuthConfig:TenantId](#appconfig-authconfig-tenantid) spécifie le Tenant d'Intune. Dans ce cas, vous ne pouvez pas utiliser la solution plus pratique [l'authentification basée sur des identités managées](/fr/deploiement-scepman/permissions/post-installation-config.md), mais doit utiliser l'authentification via [une inscription d'application Azure et un secret client](/fr/deploiement-scepman/permissions/azure-app-registration.md). {% hint style="danger" %} Des modifications peuvent nuire à votre service ! {% endhint %} ## AppConfig:AuthConfig:HomeApplicationId *Linux: AppConfig\_\_AuthConfig\_\_HomeApplicationId* Ce paramètre n'est utilisé que lorsque SCEPman s'exécute dans un Tenant différent d'Intune. HomeApplicationId spécifie l'ID d'application de votre `scepman-api` inscription d'application dans le Tenant où s'exécutent le SCEPman et Certificate Master App Services. [AppConfig:AuthConfig:ApplicationId](#appconfig-authconfig-applicationid) et [AppConfig:AuthConfig:ApplicationKey](#appconfig-authconfig-applicationkey) spécifiez respectivement l'ID d'application et la valeur du secret client de l'inscription d'application dans le Tenant où s'exécute Intune. {% hint style="warning" %} Veuillez ne pas confondre cela avec le « Client Secret ID ». Ici, nous avons besoin de l'« Application (client) ID ». {% endhint %} {% hint style="danger" %} Des modifications peuvent nuire à votre service ! {% endhint %} ## AppConfig:AuthConfig:ManagedIdentityEnabledOnUnixTime *Linux: AppConfig\_\_AuthConfig\_\_ManagedIdentityEnabledOnUnixTime* Le moment, en époque Unix, auquel les autorisations requises pour l'identité managée ont été accordées. SCEPman obtient un jeton à l'aide de l'identité managée seulement après un court délai (60 secondes dans SCEPman 2.0) suivant ce moment, car ce n'est qu'alors que les rôles du jeton reflètent les autorisations correctes ajoutées par le CMDlet. Les jetons sont mis en cache [pendant 24 heures sans possibilité de forcer l'actualisation du cache](https://docs.microsoft.com/en-us/azure/app-service/overview-managed-identity?tabs=portal%2Cdotnet#configure-target-resource), donc si vous avez ajouté une autorisation après que SCEPman a obtenu un jeton, vous devez attendre jusqu'à 24 heures avant que SCEPman puisse utiliser cette nouvelle autorisation. {% hint style="danger" %} Des modifications peuvent nuire à votre service ! {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.scepman.com/fr/configuration-de-scepman/application-settings/dependencies-azure-services/azure-ad.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.