> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/gestion-des-certificats/static-certificates/google-workspace.md).
# Google Workspace
Découvrez comment configurer et paramétrer l'inscription de certificats via SCEP pour ChromeOS (Chromebook) à l'aide de Chrome Enterprise et de SCEPman.
{% hint style="danger" %}
**Google abandonne l'ancien SCEP pour ChromeOS.** Google a annoncé que l'ancienne API SCEP utilisée pour l'inscription des certificats ChromeOS sera abandonnée d'ici fin 2026, au profit de la nouvelle **API de provisionnement des certificats ChromeOS.**
Les certificats déjà émis via SCEP resteront valides jusqu'à leur expiration, mais ne pourront pas être renouvelés une fois l'ancienne API abandonnée. La prise en charge de l'API de provisionnement des certificats par SCEPman sera couverte dans un guide distinct lorsqu'elle sera disponible.
Pour plus de détails, consultez [la documentation Google sur l'inscription des certificats ChromeOS](https://support.google.com/chrome/a/answer/11338941?hl=en).
{% endhint %}
## Flux de travail d'émission de certificats SCEP
1. Le Chromebook génère une clé privée protégée par le matériel.
2. Google génère un CSR avec le profil SCEP.
3. Le connecteur transmet le CSR à SCEPman.
4. SCEPman signe le CSR et renvoie le CSR signé au connecteur, qui le transmet à PubSub.
5. PubSub envoie le CSR signé à la gestion des appareils pour stockage temporaire.
6. La gestion des appareils envoie le CSR signé au Chromebook, où il est fusionné avec la clé privée protégée par le matériel. Le CSR signé est supprimé du stockage temporaire.
## Prérequis
### Google Workspace
Ce guide suppose que vous avez déjà provisionné un ou plusieurs Chromebook exécutant ChromeOS version 89 ou ultérieure, gérés avec **Chrome Enterprise**.
Abonnements minimaux requis
### Google Cloud Certificate Connector (GCCC)
#### **Prérequis**
* Le GCCC nécessite un appareil Windows Server ou une machine virtuelle exécutant Windows Server 2016 ou une version ultérieure.
* L'instance Windows Server doit disposer des accès réseau suivants :
* Sortant : HTTP (80) et HTTPS (443).
#### **Installation du GCCC**
1. Dans votre Google **Console d'administration** (sur admin.google.com) > Accédez à **Menu** > **Appareils** > **Réseau**
2. Cliquez **SCEP sécurisé** > **Télécharger le connecteur**.
3. Dans la **Google Cloud Certificate Connector** section, cliquez sur **Télécharger**. Le téléchargement crée un dossier sur votre bureau qui contient le connecteur de certificat. Nous vous recommandons de télécharger les autres fichiers de configuration du connecteur dans ce dossier.
4. Dans la **Téléchargez le fichier de configuration du connecteur** section, cliquez sur **Télécharger**. Le `config.json` fichier est téléchargé.
5. Dans la **Obtenez une clé de compte de service** section, cliquez sur **Générer la clé**. Le `key.json` fichier est téléchargé.
6. Exécutez le programme d'installation du connecteur de certificat.
1. Dans l'assistant d'installation, cliquez sur **Suivant**.
2. Acceptez les conditions du contrat de licence et cliquez sur **Suivant**.
3. Choisissez le compte pour lequel le service est installé, puis cliquez sur **Suivant**. Le compte doit disposer des privilèges pour ouvrir une session en tant que service sur le serveur Windows.
4. Sélectionnez l'emplacement d'installation. Nous recommandons d'utiliser l'emplacement par défaut. Cliquez sur **Suivant**.
5. Saisissez les identifiants de votre compte de service et cliquez sur **Suivant**. Le service s'installe.
6. Cliquez **Terminer** pour terminer l'installation.
7. Déplacez les fichiers de configuration et de clé (`config.json` et `key.json`) dans le dossier GCCC créé lors de l'installation, généralement : `C:\Program Files\Google Cloud Certificate Connector`.
8. Démarrez le service Google Cloud Certificate Connector :
1. Ouvrez Services Windows.
2. Sélectionnez **Google Cloud Certificate Connector** dans la liste des services.
3. Cliquez **Démarrer** pour démarrer le service. Assurez-vous que l'état passe à **En cours d'exécution**. Le service redémarre automatiquement si l'ordinateur redémarre.
{% hint style="info" %}
Si vous téléchargez plus tard une nouvelle clé de compte de service, redémarrez le service pour l'appliquer.
{% endhint %}
### SCEPman
Activez l'intégration Google Workspace en ajoutant les variables d'environnement suivantes sur le service d'application SCEPman :
{% hint style="info" %}
Vous pouvez faire la distinction entre le service d'application SCEPman et le Certificate Master en recherchant le service d'application **sans** le « -cm » dans son nom
{% endhint %}
| Paramètre | Description | Value |
| :-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :-------------------------------------------------: |
| [AppConfig:StaticValidation:Enabled](/fr/configuration-de-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enabled) | Activer la validation par un tiers | ***true*** pour activer, ***faux*** pour désactiver |
| [AppConfig:StaticValidation:RequestPassword](/fr/configuration-de-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-requestpassword) |
Les demandes de signature de certificat envoyées à SCEPman pour signature sont authentifiées avec ce mot de passe statique sécurisé
| *générez un mot de passe de 32 caractères* |
| [AppConfig:StaticValidation:ValidityPeriodDays](/fr/configuration-de-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-validityperioddays) (facultatif) | Nombre de jours pendant lesquels les certificats émis via Google Workspace sont valides | 365 |
| [AppConfig:StaticValidation:EnableCertificateStorage](/fr/configuration-de-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enablecertificatestorage) (facultatif) | Stockez les certificats demandés dans le Storage Account, afin de les afficher dans SCEPman Certificate Master | ***true*** pour activer, ***faux** pour désactiver* |
{% hint style="info" %}
Pour plus d'informations et des références, veuillez consulter [l'aide de l'administrateur Google Workspace](https://support.google.com/a/answer/9366164?hl=en\&fl=1\&sjid=2941552975651362083-NC) ou téléchargez le guide PDF original [Configuration de l'inscription des certificats pour ChromeOS via SCEP](https://support.google.com/chrome/a/answer/11338941?hl=en).
*Google, Google Workspace, ChromeOS et les marques et logos associés sont des marques commerciales de Google LLC.*
{% endhint %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.scepman.com/fr/gestion-des-certificats/static-certificates/google-workspace.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
{% hint style="danger" %}
**Google abandonne l'ancien SCEP pour ChromeOS.** Google a annoncé que l'ancienne API SCEP utilisée pour l'inscription des certificats ChromeOS sera abandonnée d'ici fin 2026, au profit de la nouvelle **API de provisionnement des certificats ChromeOS.**
Les certificats déjà émis via SCEP resteront valides jusqu'à leur expiration, mais ne pourront pas être renouvelés une fois l'ancienne API abandonnée. La prise en charge de l'API de provisionnement des certificats par SCEPman sera couverte dans un guide distinct lorsqu'elle sera disponible.
Pour plus de détails, consultez [la documentation Google sur l'inscription des certificats ChromeOS](https://support.google.com/chrome/a/answer/11338941?hl=en).
{% endhint %}
## Flux de travail d'émission de certificats SCEP
1. Le Chromebook génère une clé privée protégée par le matériel.
2. Google génère un CSR avec le profil SCEP.
3. Le connecteur transmet le CSR à SCEPman.
4. SCEPman signe le CSR et renvoie le CSR signé au connecteur, qui le transmet à PubSub.
5. PubSub envoie le CSR signé à la gestion des appareils pour stockage temporaire.
6. La gestion des appareils envoie le CSR signé au Chromebook, où il est fusionné avec la clé privée protégée par le matériel. Le CSR signé est supprimé du stockage temporaire.
## Prérequis
### Google Workspace
Ce guide suppose que vous avez déjà provisionné un ou plusieurs Chromebook exécutant ChromeOS version 89 ou ultérieure, gérés avec **Chrome Enterprise**.