Addigy
Émettez des certificats dans Addigy en connectant SCEPman comme AC externe. Les appareils pourront obtenir des certificats en utilisant l'interface statique de SCEPman et un mot de passe de défi enregistré.
SCEPman peut être intégré avec Addigy en tant qu’autorité de certification (CA) externe à l’aide de l’interface statique de SCEPman. Avec un mot de passe de challenge configuré, les appareils inscrits pourront demander et obtenir des certificats.
Pour plus d’informations générales sur d’autres solutions MDM et l’intégration de SCEPman, veuillez consulter ici.
Activer l’intégration Addigy
L’intégration de SCEPman peut être facilement activée via les variables d’environnement suivantes sur le service d’application SCEPman :
Vous pouvez faire la différence entre le service d’application SCEPman et le Certificate Master en recherchant le service d’application sans le « -cm » dans son nom
Activer la validation tierce
true pour activer, false pour désactiver
Les demandes de signature de certificat envoyées à SCEPman pour signature sont authentifiées à l’aide de ce mot de passe statique sécurisé Recommandation: Stockez ce secret dans Azure KeyVault.
générez un mot de passe de 32 caractères
AppConfig:StaticValidation:ValidityPeriodDays (facultatif)
Nombre de jours pendant lesquels les certificats émis via Addigy sont valides
365
AppConfig:StaticValidation:EnableCertificateStorage (facultatif)
Stocker les certificats demandés dans le Storage Account, afin de les afficher dans SCEPman Certificate Master
true pour activer, false pour désactiver
Après avoir ajouté ou modifié des paramètres de configuration SCEPman, vous devez redémarrer le service d’application.
Configuration Addigy
certificat racine SCEPman
Dans un premier temps, le certificat racine de SCEPman doit être déployé. Pour ce faire, téléchargez le certificat RootCA via le site web de SCEPman :
Convertissez maintenant le certificat racine .cer au format PEM afin de pouvoir le téléverser dans Addigy. Vous pouvez utiliser la commande OpenSSL suivante pour cela :
Dans Addigy, accédez à Profils et créez un nouveau profil MDM, choisissez Certificats - (PKCS12) comme type de profil pour téléverser le RootCA de SCEPman et téléversez le fichier au format PEM.
Profil SCEP
La deuxième étape consiste à créer un nouveau Profil SCEP pour le déploiement du certificat de l’appareil comme ci-dessous :
Nom du chargement utile : Choisissez un nom pour le profil ; il apparaîtra comme profil de certificat sur le client.
URL: le point de terminaison SCEP statique de SCEPman que vous avez configuré à l’étape précédente ; vous pouvez le récupérer depuis la page d’accueil de SCEPman, voir ci-dessous :
Défi: est requis pour authentifier les demandes CSR envoyées à l’interface SCEP statique de SCEPman. Il doit correspondre au valeur du paramètre AppConfig:StaticValidation:RequestPassword que vous avez précédemment configuré.
Activez l’ « Proxy SCEP Requests » option
Choisissez « Signature et chiffrement » pour Usage de clé
Remplissez le reste comme indiqué dans les captures d’écran ci-dessous
Une fois les profils Root CA et Certificat de l’appareil créés avec succès, appliquez-les à votre stratégie afin de déployer la configuration sur les appareils assignés.
Pour plus d’informations, veuillez consulter Documentation d’Addigy.
Mis à jour
Ce contenu vous a-t-il été utile ?