Microsoft Entra ID (Azure AD)

Ces paramètres ne doivent être appliqués qu’au SCEPman App Service, pas au Certificate Master. Veuillez vous référer à Paramètres SCEPman.

AppConfig:AuthConfig:ApplicationId

Linux: AppConfig__AuthConfig__ApplicationId

Le ID d’application (client) depuis votre enregistrement d’application Microsoft Entra ID (Azure AD). Ce paramètre est configuré lors de l’installation.

Veuillez ne pas confondre ceci avec le « Client Secret ID ». Nous avons besoin ici du « Application (client) ID ».

Ces changements peuvent nuire à votre service !

AppConfig:AuthConfig:ApplicationKey

Linux: AppConfig__AuthConfig__ApplicationKey

Le Clé d’application (secret client valeur) depuis votre enregistrement d’application Microsoft Entra ID (Azure AD). Ce paramètre est configuré lors de l’installation d’une version SCEPman 1.x. SCEPman 2.x n’utilise généralement pas ce paramètre et s’appuie plutôt sur l’authentification par Managed Identity.

Veuillez ne pas confondre ceci avec le « Client Secret ID ». Nous avons besoin ici de la « Client Secret Value ».

Ces changements peuvent nuire à votre service !

AppConfig:AuthConfig:TenantId

Linux: AppConfig__AuthConfig__TenantId

L’ID de Tenant Microsoft Entra ID (Azure AD). Ce paramètre est configuré automatiquement lors de l’installation.

Ces changements peuvent nuire à votre service !

AppConfig:AuthConfig:HomeTenantId

Linux: AppConfig__AuthConfig__HomeTenantId

Lorsque vous exécutez SCEPman dans un Tenant différent d’Intune, cela spécifie l’ID du Tenant hébergeant la ressource Azure SCEPman, tandis que AppConfig:AuthConfig:TenantId spécifie le Tenant d’Intune. Dans ce cas, vous ne pouvez pas utiliser l’authentification plus pratique basée sur des Managed Identities, mais devez utiliser une authentification utilisant un enregistrement d’application Azure et un Client Secret.

Ces changements peuvent nuire à votre service !

AppConfig:AuthConfig:HomeApplicationId

Linux: AppConfig__AuthConfig__HomeApplicationId

Ce paramètre n’est utilisé que dans les cas où SCEPman s’exécute dans un Tenant différent d’Intune. HomeApplicationId spécifie l’ID d’application de votre scepman-api enregistrement d’application dans le Tenant où s’exécutent les App Services SCEPman et Certificate Master. AppConfig:AuthConfig:ApplicationId et AppConfig:AuthConfig:ApplicationKey spécifient respectivement l’ID d’application et la valeur du Client Secret de l’enregistrement d’application dans le Tenant où s’exécute Intune.

Veuillez ne pas confondre ceci avec le « Client Secret ID ». Nous avons besoin ici du « Application (client) ID ».

Ces changements peuvent nuire à votre service !

AppConfig:AuthConfig:ManagedIdentityEnabledOnUnixTime

Linux: AppConfig__AuthConfig__ManagedIdentityEnabledOnUnixTime

Le moment, exprimé en époque Unix, où les autorisations requises pour l’identité managée ont été accordées. SCEPman n’obtient un jeton à l’aide de l’identité managée qu’après un court délai (60 secondes dans SCEPman 2.0) après ce moment, car ce n’est qu’alors que les rôles dans le jeton reflètent les autorisations correctes ajoutées par le CMDlet. Les jetons sont mis en cache pendant 24 heures sans aucun moyen de forcer l’actualisation du cache, donc si vous avez ajouté une autorisation après que SCEPman a obtenu un jeton, vous devez attendre jusqu’à 24 heures avant que SCEPman puisse utiliser cette nouvelle autorisation.

Ces changements peuvent nuire à votre service !