> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/gestion-des-certificats/static-certificates/mosyle.md).
# Mosyle
Émettez des certificats dans Mosyle en connectant SCEPman comme AC externe. Les appareils pourront obtenir des certificats via l'interface statique de SCEPman et un mot de passe de défi inscrit.
Pour plus d’informations générales sur d’autres solutions MDM et l’intégration de SCEPman, veuillez consulter [ici](/fr/gestion-des-certificats/static-certificates.md).
## Activer l'intégration Mosyle
L'intégration de Mosyle avec SCEPman peut être facilement activée via les configurations d'application SCEPman suivantes :
{% hint style="info" %}
Vous pouvez faire la distinction entre le service d'application SCEPman et le Certificate Master en recherchant le service d'application **sans** le « -cm » dans son nom
{% endhint %}
| Paramètre | Description | Value |
| :-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :-------------------------------------------------: |
| [AppConfig:StaticValidation:Enabled](/fr/configuration-de-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-enabled) | Activer la validation tierce | **true** pour activer, **faux** pour désactiver |
| [AppConfig:StaticValidation:RequestPassword](/fr/configuration-de-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-requestpassword) | Les demandes de signature de certificat envoyées à SCEPman pour signature sont authentifiées avec ce mot de passe statique sécurisé
Recommandation: Stockez ce secret dans Azure Key Vault.
| *générez un mot de passe de 32 caractères* |
| [AppConfig:StaticValidation:ValidityPeriodDays](/fr/configuration-de-scepman/application-settings/scep-endpoints/static-validation.md#appconfig-staticvalidation-validityperioddays) (facultatif) | Pendant combien de jours les certificats émis via Mosyle doivent-ils être valides | 365 |
| [AppConfig:StaticValidation:EnableCertificateStorage](/fr/configuration-de-scepman/application-settings/scep-endpoints/staticaad-validation.md#appconfig-staticaadvalidation-enablecertificatestorage) (facultatif) | Stockez les certificats demandés dans le Storage Account, afin de les afficher dans SCEPman Certificate Master | ***true*** pour activer, ***faux** pour désactiver* |
{% hint style="info" %}
Après avoir ajouté ou modifié des paramètres de configuration SCEPman, vous devez redémarrer le service de l'application.
{% endhint %}
## Configuration Mosyle
### Certificat racine SCEPman
Comme première étape, vous devez déployer le certificat racine de SCEPman. Téléchargez ce certificat d'autorité de certification via le site web SCEPman :
%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\)%20\(1\)%20\(2\).png?alt=media)
Dans Mosyle, accédez à Gestion et ajoutez "**Profil multi-certificats**" comme nouveau type de profil (s'il n'existe pas déjà).
Maintenant **Ajouter un nouveau profil,** choisissez un nom pour ce profil, par ex. SCEPman Root CA, puis cliquez sur **+AJOUTER UN PROFIL** sous Nom du profil (voir la capture d'écran ci-dessous)**,** et choisissez « Ajouter un profil de certificat » dans la fenêtre affichée. Ensuite, sélectionnez et téléversez le certificat racine SCEPman que vous avez déjà téléchargé, ajoutez SCEPman Root CA comme nom du profil et enregistrez.
Vous devez maintenant attribuer ce profil à vos appareils/utilisateurs, puis enregistrer
Après l'enregistrement, vous pouvez vérifier l'état de conformité en cliquant sur Afficher les détails du profil
### Certificat de l’appareil
Ajoutez un nouveau profil, ajoutez un nom de profil, par ex. SCEPman Device Certificate, **+AJOUTER UN PROFIL,** choisissez maintenant **Profil SCEP** et renseignez les valeurs comme indiqué ci-dessous
**Nom du profil :** choisissez un nom pour votre profil
**Serveur :** choisissez l'URL
**URL :** collez votre URL SCEPman avec **/static** à la fin, comme indiqué sur la capture d'écran. Vous pouvez également copier cette valeur depuis la page d'accueil SCEPman, près de **Static MDM**
**Sujet :** C'est à vous de choisir les variables pour le sujet ; vous pouvez choisir un ou plusieurs Relative Distinguished Name (RDN). NOTEZ que les RDN commencent toujours par **/** par exemple
`/CN=%DeviceName%` pour le nom de l'appareil. Dans notre exemple sur la capture d'écran, nous avons ajouté 3 RDN ; plusieurs CN sont également autorisés. Vous pouvez consulter la liste des variables en cliquant sur **Afficher les variables disponibles** au-dessus du champ.
**Nom alternatif du sujet** est facultatif.
**Défi :** ajoutez votre mot de passe de défi de 32 caractères configuré dans la configuration SCEPman, [voir activer l'intégration Mosyle](#enable-mosyle-integration)
**Taille de clé :** 2048
Activez les deux options «**Utiliser pour la signature**» et «**Utiliser pour le chiffrement**», et laissez tous les autres paramètres par défaut (comme indiqué sur la capture d'écran), puis **Enregistrez**
Vous devez maintenant attribuer ce profil à vos appareils/utilisateurs, puis **Enregistrez**.
Après l'enregistrement, vous pouvez vérifier l'état de conformité en cliquant sur Afficher les détails du profil
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.scepman.com/fr/gestion-des-certificats/static-certificates/mosyle.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.