ChromeOS

Ce document décrit le déploiement de certificats d'appareil et/ou d'utilisateur pour les appareils ChromeOS. Le déploiement du certificat racine SCEPman est obligatoire.

Google abandonne l'ancien SCEP pour ChromeOS. Google a annoncé que l'ancienne API SCEP utilisée pour l'inscription des certificats ChromeOS sera abandonnée d'ici fin 2026, au profit de la nouvelle API de provisionnement des certificats ChromeOS.

Les certificats déjà émis via SCEP resteront valides jusqu'à leur expiration, mais ne pourront pas être renouvelés une fois l'ancienne API abandonnée. La prise en charge de l'API de provisionnement des certificats par SCEPman sera couverte dans un guide distinct lorsqu'elle sera disponible.

Pour plus de détails, consultez la documentation Google sur l'inscription des certificats ChromeOS.

Certificat racine

Dans un premier temps, vous devez déployer le certificat racine de SCEPman. Suivez donc ces étapes :

Téléchargez le certificat de l'AC racine depuis votre site SCEPman en cliquant sur le Obtenir le certificat de l'AC lien.

Importez maintenant votre AC racine SCEPman dans votre Google Workspace. Dans votre Google Console d'administration (admin.google.com), accédez à Menu > Appareils > Réseaux > Certificats > AJOUTER UN CERTIFICAT

Notez que la console d'administration Google n'accepte que les certificats au format PEM. Vous devrez convertir l'AC racine SCEPman (téléchargée par défaut au format DER) à l'aide de openssl ou en l'important dans Windows puis en l'exportant à nouveau au format Base64.

Ajouter un profil SCEP

Le profil SCEP définit le certificat qui permet aux utilisateurs d'accéder à votre Wi-Fi. Attribuez le profil à des utilisateurs spécifiques en l'ajoutant à une unité organisationnelle. Configurez plusieurs profils SCEP pour gérer l'accès par type d'appareil. L'exemple de configuration suivant

Dans votre Google Console d'administration (admin.google.com), accédez à Menu > Appareils > Réseau
Cliquez Créer un profil SCEP.
Cliquez Ajouter un profil SCEP sécurisé.
Saisissez les détails de configuration du profil.

Attribut

Valeur (appareil)

Valeur (utilisateur)

Plateformes d'appareils

Chromebook (appareil)

Chromebook (utilisateur)

Attribut

Nom du profil SCEP

Attribuez un nom à votre profil SCEP.

Attribut

Valeur (appareil)

Valeur (utilisateur)

champ Format du nom du sujet

Nom distinctif complet

Nom commun: ${DEVICE_SERIAL_NUMBER}

Nom commun : ${USER_EMAIL}

Nom de l'entreprise: Nom de votre entreprise.

Unité organisationnelle : Votre unité organisationnelle. Ceci est facultatif.

Localité: L'emplacement de votre unité organisationnelle. Ceci est facultatif.

État: Votre état/région. Ceci est facultatif.

Pays / région: Le pays de votre unité organisationnelle. Ceci est facultatif.

Nom alternatif du sujet

Par défaut : Aucun Peut être défini sur Personnalisé lorsque le SAN doit être utilisé, par exemple comme identité externe lors d'une authentification à un Wi-Fi utilisant EAP-TLS.

Personnalisé

Principal utilisateur : ${USER_EMAIL_NAME}

Attribut

Value

Algorithme de signature

SHA256withRSA

Utilisation de la clé

Chiffrement de clé, signature

Taille de clé (bits)

3072

Sécurité

Strict (pris en charge uniquement par les appareils gérés)

Attribut

Value

Attributs du serveur SCEP

URL du serveur SCEP: http://scepman.yourdomain.net/static

Période de validité du certificat (années): 1

Renouveler dans un délai de jours: 42

Utilisation étendue de la clé: Authentification client

Type de défi: Statique

Défi: Fournissez la valeur de défi que vous avez configurée lors de l'activation de l'intégration Google Workspace de SCEPman .

Autorité de certification: Référencez ici le profil de certificat contenant votre AC racine SCEPman.

Type de réseau auquel ce profil s'applique: Wi-Fi

Le profil SCEP est automatiquement distribué aux utilisateurs de l'unité organisationnelle.
Pour vérifier ce certificat, sur votre Chromebook, accédez à chrome://certificate.manager > Vos certificats.

Mis à jour il y a 13 jours

Ce contenu vous a-t-il été utile ?