> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/deploiement-de-scepman/deployment-guides/scenarios/nac-configuration.md). # Authentification réseau basée sur les certificats Nous recommandons d'utiliser notre RADIUS-as-a-Service comme contrôleur d'accès réseau (NAC) pour mettre en œuvre une authentification WiFi, LAN ou VPN basée sur des certificats, car il permet une configuration en un clic. Cependant, les certificats SCEPman fonctionnent généralement avec tous les NAC qui prennent en charge l'authentification standard 802.1x basée sur des certificats. Cet article décrit les caractéristiques notables de certains des NAC les plus courants. ## RADIUS-as-a-Service Veuillez vous référer à la [documentation de RADIUS-as-a-Service](https://docs.radiusaas.com/configuration/get-started/scenario-based-guides/scepman-pki) pour voir comment utiliser les certificats SCEPman dans RADIUS-as-a-Service. ## Cisco ISE {% hint style="info" %} Ceci n'est plus requis pour Cisco * ISE version 3.2 Patch 8 ou ultérieure, * ISE version 3.3 Patch 5 ou ultérieure, * ISE version 3.4 Patch 2 ou ultérieure {% endhint %} Cisco ISE ne prend généralement pas en charge HTTP 1.1, mais seulement HTTP 1.0 pour les requêtes OCSP. Cela nécessite un Application Proxy supplémentaire devant SCEPman. Consultez notre [article de dépannage pour ISE](/fr/autres/troubleshooting/cisco-ise-host-header-limitation.md) pour plus de détails. Au moins certaines versions de Cisco ISE 3.x exigent une extension Extended Key Usage contenant l'usage étendu OCSP Responder afin d'accepter les réponses OCSP, même si elles proviennent d'une AC, où cela n'est pas requis selon la RFC. Les versions de SCEPman jusqu'à 1.7 n'ajoutaient pas par défaut un Extended Key Usage à leur certificat d'AC. La version 1.8 vous permet d'ajouter cette extension via un [paramètre de configuration](/fr/configuration-de-scepman/application-settings/dependencies-azure-services/azure-keyvault.md#appconfig-keyvaultconfig-rootcertificateconfig-addextendedkeyusage). Dans SCEPman 1.9, la valeur par défaut du paramètre de configuration ajoute déjà l'Extended Key Usage. Si vous avez déjà un certificat d'AC sans extension Extended Key Usage et que vous rencontrez des problèmes avec Cisco ISE 3.x, vous devrez peut-être créer un nouveau certificat SCEPman Root CA avec l'extension Extended Key Usage. ## Aruba ClearPass ### Microsoft Intune ClearPass Extension Si vous utilisez le [Microsoft Intune ClearPass Extension](https://arubanetworking.hpe.com/techdocs/NAC/clearpass/integrations/unified-endpoint-management/intune/) dans ClearPass Policy Manager, vous devez ajouter les ID d'appareil au [modèle de certificat SCEP](/fr/gestion-des-certificats/microsoft-intune/windows-10.md#device-certificates) dans un certain format. Pour garantir la compatibilité avec SCEPman, les attributs SAN ci-dessous sont requis dans l'ordre suivant **ordre**: * `(URI)` Valeur : `DeviceId:{{DeviceId}}` * `(URI)` Valeur : `AAD_Device_ID:{{AAD_Device_ID}}` * `(URI)` Valeur : `IntuneDeviceId://{{DeviceId}}` {% hint style="info" %} Les deux premières entrées sont utilisées par ClearPass, tandis que la troisième est utilisée par SCEPman. {% endhint %} ### Problème HTTP 1.0 d'OCSP {% hint style="info" %} C'est **n'est plus requis** pour ClearPass 6.9.6 ou version ultérieure. {% endhint %} De manière analogue à Cisco ISE, Aruba ClearPass utilise HTTP 1.0 pour les requêtes OCSP et nécessite donc [des étapes de configuration supplémentaires ajoutant un Application Proxy](/fr/autres/troubleshooting/cisco-ise-host-header-limitation.md) pour fonctionner avec SCEPman. ## Serveur de stratégies réseau Microsoft (NPS) NPS mappe les certificats vers des entités d'appareil ou d'utilisateur dans AD (pas dans AAD). Comme il n'existe pas de synchronisation des appareils prête à l'emploi entre AAD et AD, il n'est généralement pas possible d'utiliser NPS avec des certificats d'appareil distribués via Intune avec SCEPman ou n'importe quelle autre PKI. Les certificats utilisateur peuvent fonctionner pour les utilisateurs synchronisés entre AAD et AD. Les certificats doivent contenir les UPN des utilisateurs, que NPS utilise pour faire correspondre les objets utilisateur AD portant le même UPN. ## Autres En général, vous devez ajouter le certificat SCEPman Root CA comme AC approuvée dans le NAC. Il se peut que vous deviez ajouter manuellement l'URL OCSP de SCEPman. Vous pouvez trouver l'URL OCSP dans l'extension Authority Information Access (AIA) de n'importe quel certificat client. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.scepman.com/fr/deploiement-de-scepman/deployment-guides/scenarios/nac-configuration.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.