SOTI MobiControl

SCEPman peut être intégré à SOTI MobiControl en tant qu’autorité de certification. En reliant les deux systèmes via l’interface SCEP statique de SCEPman, les appareils inscrits dans MobiControl peuvent obtenir des certificats d’appareil auprès de SCEPman.

Pour plus d’informations générales sur d’autres solutions MDM et l’intégration de SCEPman, veuillez consulter ici.

Activer l’intégration SOTI MobiControl

L’intégration de SCEPman avec SOTI MobiControl peut être facilement activée via les variables d’environnement suivantes sur le service d’application SCEPman :

Vous pouvez faire la distinction entre le service d'application SCEPman et le Certificate Master en recherchant le service d'application sans le « -cm » dans son nom

Paramètre	Description	Value
AppConfig:StaticValidation:Enabled	Activer la validation tierce	true pour activer, faux pour désactiver
AppConfig:StaticValidation:RequestPassword	Les demandes de signature de certificat envoyées à SCEPman pour signature sont authentifiées avec ce mot de passe statique sécurisé Recommandation: Stockez ce secret dans Azure Key Vault.	générez un mot de passe de 32 caractères
AppConfig:StaticValidation:ValidityPeriodDays (facultatif)	Pendant combien de jours les certificats émis via SOTI MobiControl doivent-ils être valides	365
AppConfig:StaticValidation:EnableCertificateStorage (facultatif)	Stockez les certificats demandés dans le Storage Account, afin de les afficher dans SCEPman Certificate Master	true pour activer, faux pour désactiver

Configuration de SOTI MobiControl

Déployer la CA racine SCEPman

Tout d’abord, vous devez déployer la CA racine SCEPman sur tous les terminaux en tant que CA racine de confiance ; vous pouvez télécharger le certificat depuis la page d’accueil de SCEPman :

Ajouter une autorité de certification

1. Dans Soti MobiControl, accédez à System Settings > Global Settings > Services > Certificate Authority.

Page Autorité de certification de Soti MobiControl

1. Cliquez sur le bouton Ajouter pour créer une nouvelle autorité de certification.

Détails de l’autorité de certification de Soti MobiControl

• Entrez un nom pour cette autorité de certification.
• Sélectionnez SCEP générique pour Type de certificat.
• Sélectionnez SCEP pour Type de configuration.
• Pour le URL du service, copiez et collez l’URL MDM statique depuis votre portail SCEPman.
• Activer Utiliser le défi statique.
• Entrez le défi statique créé à l’étape 2 ci-dessus.
• Activer Utiliser le client SCEP.
• Pour le Empreinte Copiez et collez l’empreinte de la CA depuis votre portail SCEPman.
• Définissez la Tentatives et Délai entre les tentatives selon vos besoins (ou laissez la valeur par défaut).

Ajouter un modèle de certificat

1. Cliquez sur le bouton Ajouter pour ajouter un modèle de certificat.

Détail du modèle de certificat Soti MobiControl

• Entrez un nom pour ce modèle MobiControl.
• Entrez un Nom du sujet.

Le format du Nom du sujet champ ne peut être que le suivant : « CN=%DEVICENAME% ». En cliquant sur la sélection en forme d’engrenage, toutes les variables pouvant être utilisées s’afficheront. Veillez à inclure « CN= » au début de l’entrée.

• Laissez Sujet alternatif vide.
• Cible du certificat est défini par défaut sur Appareil.
• Sélectionnez l’option souhaitée pour les champs restants : Utilisation du certificat, Taille de clé, Supprimer les anciens certificats lors du renouvellement réussi, et Protection de la clé.
• Cliquez sur Ajouter, puis sur Enregistrer pour sauvegarder le modèle

1. Cliquez Enregistrez pour enregistrer l’autorité de certification.
2. Créer un profil dans Soti MobiControl pour l’affecter à vos appareils. Il existe plusieurs façons d’y parvenir dans Soti MobiControl ; par conséquent, ce document ne détaillera pas ces méthodes.