> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/overview.md). # Vue d'ensemble ## Qu’est-ce que SCEP ? En général, lorsqu’il est nécessaire de déployer des certificats sur des appareils (mobiles), [Protocole simple d’enrôlement de certificats](https://www.rfc-editor.org/rfc/rfc8894.html) (SCEP) est le premier choix. SCEP est un [brouillon Internet](https://en.wikipedia.org/wiki/Internet_Draft) protocole standard. Un brouillon Internet contient des spécifications techniques et des informations. Les brouillons Internet sont souvent publiés sous forme de [Demande de commentaires](https://en.wikipedia.org/wiki/Request_for_Comments). SCEP a été initialement développé par Cisco. Son objectif est de déployer des certificats vers des périphériques réseau sans aucune interaction utilisateur ; les appareils peuvent demander des certificats de manière autonome. ## Qu’est-ce que SCEPman ? Un déploiement SCEP traditionnel nécessite un certain nombre de composants sur site. Microsoft Intune et [d’autres solutions de gestion des appareils mobiles (MDM)](/fr/use-cases.md#mdm-solutions) solutions [permettent à des autorités de certification tierces (CA](https://learn.microsoft.com/en-us/mem/intune/protect/certificate-authority-add-scep-overview)) d’émettre et de valider des certificats à l’aide de SCEP. Nous avons développé SCEPman pour aider les organisations à passer de ces infrastructures sur site à une solution cloud-native s’exécutant dans Azure. {% hint style="warning" %} SCEPman émet des certificats qui sont **destinés à l’authentification et au chiffrement du transport**. Cela dit, vous pouvez déployer des certificats utilisateur et appareil utilisés pour l’authentification réseau, le Wi‑Fi, VPN, RADIUS et des services similaires. **Vous pouvez** utiliser SCEPman pour des **signatures numériques transactionnelles** c.-à-d. pour la signature S/MIME dans Microsoft Outlook. Si vous prévoyez d’utiliser les certificats pour la signature des messages, vous devez ajouter les usages de clé étendus correspondants dans la configuration du profil Intune. Veuillez garder à l’esprit que les certificats SCEPman sont approuvés uniquement au sein de votre organisation. SCEPman n’émet pas de certificats de confiance publique. **N’utilisez pas** SCEPman **pour le chiffrement des e-mails** c.-à-d. pour le chiffrement des e-mails S/MIME dans Microsoft Outlook (sans technologie distincte de gestion des clés). La nature de **le protocole SCEP n’inclut aucun mécanisme de sauvegarde ou d’archivage du matériel de clé privée.** Si vous utilisez SCEP pour le chiffrement des e-mails, vous risquez de perdre les clés permettant de déchiffrer les messages ultérieurement. {% endhint %} ### Workflow SCEPman Voici un aperçu du workflow SCEPman lorsque Intune est utilisé comme solution MDM (les flux sont similaires pour les autres solutions MDM). La première figure montre l’émission des certificats et la seconde montre la validation des certificats. #### Processus d’émission des certificats ![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LoGejQeUQcw7lqnQ3WX%2F-LoGexUaUhp2hJiRkPG3%2F-LoGeyCYPE5_IfEynEdy%2FOverview1.png?generation=1567959557840245\&alt=media) #### Processus de validation des certificats lors de l’authentification basée sur les certificats ![](https://129332256-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-LoGejQeUQcw7lqnQ3WX%2Fsync%2Fb28ed2d4261ddb510cd7bd697a559b483f88adca.png?generation=1595318551743241\&alt=media) ### Fonctionnalités de SCEPman SCEPman est une Azure Web App avec les fonctionnalités suivantes : * Une interface SCEP compatible avec Intune [API SCEP](https://learn.microsoft.com/en-us/mem/intune/protect/certificate-authority-add-scep-overview). * Prise en charge MDM plus large : Jamf Pro, Iru (anciennement Kandji), Mosyle, Addigy et bien d’autres. * Un point de terminaison Active Directory gérant les requêtes SOAP, permettant de déployer des certificats à l’aide des stratégies de groupe. * SCEPman fournit des certificats signés par une clé racine de CA stockée dans **Azure Key Vault**. * SCEPman contient un **répondeur OCSP** (voir ci-dessous) pour fournir [la validité des certificats / leur révocation automatique](/fr/gestion-des-certificats/manage-certificates.md#automatic-revocation) en temps réel. * Redondance géographique en option, mise à l’échelle automatique et capacité à gérer de 50 à plus de 100 000 utilisateurs. SCEPman crée le certificat racine de CA lors de l’installation initiale. Cependant, vous pouvez remplacer cette clé et ce certificat de CA par les vôtres dans Azure Key Vault, par exemple si vous souhaitez utiliser un certificat de CA subordonnée signé par une CA racine interne existante. #### Certificate Master Certificate Master permet [édition Entreprise](/fr/editions.md#edition-comparison) aux clients de délivrer (manuellement) des certificats dans des scénarios où un enrôlement automatique via SCEP / MDM n’est pas possible. Des exemples courants sont l’émission de [certificats de serveur TLS](/fr/gestion-des-certificats/certificate-master/tls-server-certificate-pkcs-12.md) ou de certificats utilisateur pour [cartes à puce / YubiKeys](/fr/gestion-des-certificats/certificate-master/user-certificate.md). De plus, les administrateurs peuvent utiliser Certificate Master pour [gérer](/fr/gestion-des-certificats/manage-certificates.md) n’importe quel certificat émis par SCEPman, qu’il ait été enrôlé automatiquement via SCEP (Intune, Jamf et d’autres MDM), EST, l’ [API REST d’enrôlement](/fr/gestion-des-certificats/api-certificates.md) ou manuellement via l’interface utilisateur de Certificate Master elle-même. {% content-ref url="/pages/e4620725f03a9d6f34577c3aa44abbdf9a17bf0a" %} [Certificate Master](/fr/gestion-des-certificats/certificate-master.md) {% endcontent-ref %} ### SCEPman OCSP (protocole en ligne de statut des certificats) Le [protocole en ligne de statut des certificats (OCSP)](https://en.wikipedia.org/wiki/Online_Certificate_Status_Protocol) est un protocole Internet utilisé pour déterminer l’état d’un certificat. Un client OCSP envoie une requête de statut à un répondeur OCSP, qui vérifie la validité d’un certificat en fonction de l’état de révocation ou d’autres mécanismes. Par rapport à une liste de révocation de certificats (CRL), que SCEPman prend également en charge, une réponse OCSP est toujours à jour et la réponse est disponible en quelques secondes. Une CRL a l’inconvénient d’être basée sur une base de données qui doit être actualisée manuellement et peut devenir assez volumineuse. Lisez une comparaison détaillée de ces mécanismes de révocation [sur notre blog d’entreprise.](https://www.glueckkanja.com/blog/products/2023/05/certificate-revocation-en/) ## Prise en main Veuillez suivre les étapes de la page suivante pour déployer SCEPman et automatiser l’émission de certificats pour les utilisateurs, les appareils et les scénarios d’authentification réseau. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.scepman.com/fr/overview.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.