Iru (anciennement Kandji)

Émettez des certificats dans Iru en connectant SCEPman comme AC externe. Les appareils pourront obtenir des certificats via l'interface statique de SCEPman et un mot de passe de défi inscrit.

SCEPman peut être connecté à Iru en tant qu’AC externe à l’aide de l’interface statique de SCEPman et d’un mot de passe de défi, permettant aux appareils inscrits d’obtenir des certificats.

Pour plus d’informations générales sur d’autres solutions MDM et l’intégration de SCEPman, veuillez consulter ici.

Activer l’intégration d’Iru

L’intégration de SCEPman peut être facilement activée via les variables d’environnement suivantes dans App Service de SCEPman :

Vous pouvez faire la distinction entre le service d'application SCEPman et le Certificate Master en recherchant le service d'application sans le « -cm » dans son nom

Paramètre	Description	Value
AppConfig:StaticValidation:Enabled	Activer la validation par un tiers	true pour activer, faux pour désactiver
AppConfig:StaticValidation:RequestPassword	Les demandes de signature de certificat envoyées à SCEPman pour signature sont authentifiées avec ce mot de passe statique sécurisé Recommandation: Stockez ce secret dans Azure Key Vault.	générez un mot de passe de 32 caractères
AppConfig:StaticValidation:ValidityPeriodDays (facultatif)	Nombre de jours de validité des certificats émis via Iru	365
AppConfig:StaticValidation:EnableCertificateStorage (facultatif)	Stockez les certificats demandés dans le Storage Account, afin de les afficher dans SCEPman Certificate Master	true pour activer, faux pour désactiver

Après l’ajout ou la modification des paramètres de configuration de SCEPman, vous devez redémarrer l’App Service.

Configuration d’Iru

Certificat racine SCEPman

Dans un premier temps, vous devez déployer le certificat racine de SCEPman. Téléchargez ce certificat d’AC via le site Web de SCEPman :

Site Web de SCEPman

Dans Iru, accédez à Bibliothèque dans la barre de navigation de gauche et ajoutez un élément de bibliothèque de certificats à votre Blueprint.

Configurer une charge utile de certificat

Pour téléverser le certificat, sélectionnez d’abord certificat au format PKCS #1 sous Type de certificat, puis fournissez un nom facultatif, téléversez votre certificat d’AC SCEPman et enregistrez-le finalement.

Ajout du certificat racine d’AC SCEPman

Profil SCEP

La deuxième étape consiste à ajouter un Profil SCEP à votre Blueprint. Ajoutez donc un nouveau élément de bibliothèque SCEP et configurez-le comme suit :

• URL: Le point de terminaison SCEP statique de SCEPman que vous avez configuré ci-dessus
• Nom : Un attribut SAN facultatif
• Défi: Est requis pour authentifier les requêtes CSR envoyées à l’interface SCEP statique de SCEPman. Il doit correspondre à valeur que vous avez configuré ci-dessus.
• Empreinte : Empreinte d’AC facultative. Il est fortement recommandé de configurer cette valeur, car elle fournit un niveau de sécurité supplémentaire. Vous pouvez la trouver sur votre site Web SCEPman sous Empreinte d’AC.
• Sujet : Nom de sujet facultatif. CN=$PROFILE_UUID sera automatiquement ajouté depuis Iru comme nom commun par défaut. Iru vous permet d’ajouter plusieurs CN.

Il est arrivé que macOS et iOS rencontrent des problèmes de sélection automatique des certificats clients à des fins d’authentification réseau lorsque plus de deux CN sont ajoutés.

• Taille de clé : 2048
• Usage de la clé : Les deux, signature et chiffrement

Pour plus d’informations, veuillez consulter la documentation d’Iru.

Ajout d’un profil SCEP

Configuration du profil SCEP

Configuration du profil SCEP

Configuration du profil SCEP

État du déploiement

Après avoir enregistré le certificat ou le profil SCEP, passez à État pour vérifier l’état du déploiement sur Blueprints les appareils attribués.

État du déploiement