# API REST d’enrôlement

{% hint style="warning" %}
Édition SCEPman Enterprise uniquement
{% endhint %}

SCEPman propose une API REST pour inscrire des certificats à l’aide du *Enrollment over Secure Transport* (EST). Il s’agit d’une alternative aux points de terminaison SCEP qui nécessitent le type d’authentification SCEP, tandis que l’API REST utilise Microsoft Identities pour l’authentification. Le protocole est également beaucoup plus simple que SCEP.

L’API REST propose deux modèles d’authentification différents.

### Inscription en libre-service

En tant qu’utilisateur, vous pouvez vous authentifier de manière interactive si vous disposez du rôle CSR.SelfService. Cela vous permet de demander des certificats pour vous-même et vos appareils. Voir [Inscription en libre-service](https://docs.scepman.com/fr/gestion-des-certificats/api-certificates/self-service-enrollment) pour plus de détails.

### Inscription via l’API

Vous pouvez également vous authentifier en tant que principal de service qui possède le rôle CSR.Request.Db . Cela vous permet d’automatiser l’inscription de certificats pour des serveurs, des appareils IoT ou dans d’autres cas d’utilisation. Voir [Inscription via l’API](https://docs.scepman.com/fr/gestion-des-certificats/api-certificates/api-enrollment) pour plus de détails.