> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/configuration-de-scepman/device-directories.md).

# Répertoires des appareils

SCEPman propose deux options pour valider les certificats d’appareil (par exemple pour les requêtes OCSP). Les deux annuaires stockent des objets appareil avec des ID différents dont l’existence est vérifiée par SCEPman :

* ID d’appareil Microsoft Entra ID (Azure AD)
* Intune (ID d’appareil Intune)

Ces ID sont visibles dans Intune, par appareil, sous l’onglet « Matériel » :

![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-d44ef355496196be88c70825db9d9249a4258254%2Fimage.png?alt=media)

Pour reconnaître l’appareil derrière un certificat émis, SCEPman a besoin de l’ **ID dans le nom du sujet**:

* Microsoft Entra ID (Azure AD) : `CN={{AAD_Device_ID}}`
* Intune : `CN={{DeviceId}}`

Lors de la configuration de SCEPman et des profils de certificats dans Intune, il est important de **déterminer quel inventaire doit être utilisé**.

### Entra ID vs Intune

Les deux annuaires ont leurs avantages et leurs inconvénients. En général, nous **recommandons Intune** comme inventaire :

* **L’ID d’appareil Entra peut changer pendant l’inscription (observé sur iOS/iPadOS/macOS)** :\
  L’ID d’appareil Entra est défini sur l’ID d’appareil Intune jusqu’à ce que l’appareil soit finalement enregistré dans Entra ID. Intune émet déjà le certificat avant que l’appareil n’obtienne son ID final. En conséquence, SCEPman ne peut pas trouver l’appareil dans Entra ID après ce changement d’ID.
* **Intune est souvent mieux tenu à jour qu’Entra ID** :\
  En théorie, les objets d’appareil Entra ID et Intune sont indépendants les uns des autres. La suppression d’un appareil dans Intune ne supprime pas l’objet Entra ID correspondant. De plus, les appareils Autopilot ne peuvent être supprimés que dans Intune et non dans Microsoft Entra ID, de sorte que les certificats resteraient valides.

### Configuration SCEPman

SCEPman doit savoir quel annuaire ou quels annuaires doivent être utilisés pour la validation. C’est pourquoi nous proposons l’option de configuration[Validation Intune](/fr/configuration-de-scepman/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-devicedirectory). Veuillez ajuster cette valeur selon vos besoins.

### Profils de certificats

Veuillez également ajuster le nom du sujet selon vos besoins, comme indiqué sous [Microsoft Intune](/fr/gestion-des-certificats/microsoft-intune.md).

Veuillez noter que `CN={{DeviceId}}` n’est actuellement pas pris en charge pour Android Enterprise Fully Managed, Dedicated et Corporate-Owned Work Profile, comme indiqué dans [documentation Microsoft](https://docs.microsoft.com/en-us/mem/intune/protect/certificates-profile-scep#create-a-scep-certificate-profile). Si ces types d’appareils sont utilisés, envisagez de vérifier les deux annuaires ou uniquement Microsoft Entra ID.

Pour **Migration** de Microsoft Entra ID vers l’ID Intune ou inversement, **les certificats** doivent être **réémis sur tous les clients** . Pendant ce changement, veuillez configurer SCEPman via [Validation Intune](/fr/configuration-de-scepman/application-settings/scep-endpoints/intune-validation.md#appconfig-intunevalidation-devicedirectory) pour vérifier les deux annuaires (afin que les deux ID soient valides). Après la migration, vous pouvez basculer vers Intune ou Entra ID comme seul annuaire.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/fr/configuration-de-scepman/device-directories.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.