> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/uninstall.md). # Désinstallation La manière de désinstaller SCEPman dépend du fait qu’il n’y ait qu’une seule instance SCEPman dans votre locataire et du fait que l’instance SCEPman ait été utilisée en production ou non, par exemple comme preuve de concept (PoC). Si des certificats de production ont été inscrits, vous devez déterminer si vous souhaitez faire disparaître progressivement l’utilisation de cette instance SCEPman et conserver certaines parties de SCEPman en fonctionnement pendant un certain temps, ou si vous souhaitez l’arrêter brutalement. Si vous avez plusieurs installations SCEPman dans un seul locataire et que vous souhaitez en désinstaller seulement certaines, vous devez veiller à conserver les composants utilisés par les instances en production. C’est particulièrement le cas des inscriptions d’application, qui, par défaut, sont partagées par toutes les instances. Ce guide n’est pas destiné aux situations où vous avez une [configuration géo-redondante](/fr/configuration-azure/geo-redundancy.md) et souhaitez conserver SCEPman, mais supprimer une instance pour une région spécifique. Veuillez contacter notre support dans cette situation si vous avez des questions. ## Profils de configuration Intune/Jamf/autres Pour toutes les plateformes sur lesquelles vous avez utilisé SCEPman, vous aurez probablement des profils de configuration pour * La distribution de la CA racine SCEPman, * l’inscription des certificats client via SCEP, et * des profils Wi‑Fi ou VPN qui utilisent ce certificat client. Chaque type de profil de la liste précédente dépend de ceux qui le précèdent. Vous devez donc les supprimer de bas en haut, afin de ne laisser aucune dépendance en suspens. Notez que [Intune supprimera les certificats inscrits du client dès que vous supprimerez les profils d’inscription SCEP](https://learn.microsoft.com/en-us/mem/intune/protect/remove-certificates); il n’y a donc pas de mise hors service progressive de l’utilisation des certificats, mais une coupure nette. ## Ressources Azure Dans de nombreux cas, il existe un unique groupe de ressources Azure dédié à toutes les ressources liées à SCEPman. Vous pouvez donc simplement supprimer l’ensemble du groupe de ressources pour vous débarrasser de toutes les ressources SCEPman. Dans le cas d’une [installation SCEPman géo-redondante](/fr/configuration-azure/geo-redundancy.md)il peut y avoir des groupes de ressources supplémentaires pour les App Services et les plans App Service supplémentaires. Dans ce cas, vous avez aussi un Traffic Manager quelque part. Pour supprimer les groupes de ressources, il peut être nécessaire de retirer les verrous de suppression d’Azure Key Vault et/ou du Storage Account. Il existe des cas où la suppression de l’ensemble du groupe de ressources ne fonctionne pas à cause des dépendances entre ressources. Dans ce cas, nous recommandons de supprimer les ressources individuellement dans l’ordre suivant : 1. App Insights 2. App Services 3. Storage Accounts 4. Key Vault 5. plan App Service 6. le groupe de ressources lui-même SCEPman configure [suppression réversible](https://learn.microsoft.com/en-us/azure/key-vault/general/soft-delete-overview) et la protection contre la purge pendant 90 jours par défaut pour son Azure Key Vault. Ainsi, même si vous supprimez l’ensemble du groupe de ressources, la clé de l’AC utilisée par SCEPman restera récupérable pendant la période configurée. Ensuite, la clé de l’AC disparaît et vous ne pouvez pas la récupérer. Cela signifie qu’il n’existe aucun moyen de restaurer cette instance SCEPman et, comme aucune instance ne peut créer de réponses OCSP valides, tous les certificats émis sont inévitablement considérés comme invalides. La suppression du Storage Account entraîne la perte des informations relatives aux certificats SCEPman Certificate Master créés manuellement, en particulier les informations de révocation. Comme la suppression de vos instances SCEPman invalide de toute façon tous les certificats émis en raison des réponses OCSP défaillantes, cela ne pose peut-être pas de problème. Votre Storage Account peut aussi [contenir les fichiers journaux de SCEPman](/fr/configuration-azure/log-configuration.md#app-service-logs-recommended-settings). Si vous souhaitez les conserver, gardez le Storage Account et ne supprimez que les autres ressources Azure, ou copiez les fichiers journaux vers un autre emplacement avant de supprimer le Storage Account. ## domaine personnalisé Vous avez peut-être enregistré un domaine personnalisé pour SCEPman, comme scepman.contoso.de. Supprimez cette entrée du DNS pour indiquer clairement qu’elle n’est plus requise pour aucun service. ## Inscriptions d’applications SCEPman et SCEPman Certificate Master utilisent chacun une inscription d’application. Par défaut, toutes les instances SCEPman d’un locataire partagent ces deux inscriptions d’application, donc ne les supprimez que s’il s’agit de la seule instance SCEPman dans votre locataire — sauf si vous avez utilisé le paramètre facultatif `AzureADAppNameForSCEPman` et `AzureADAppNameForCertMaster` du module PowerShell SCEPman pour faire en sorte que vos autres instances SCEPman utilisent des inscriptions d’application différentes. Les noms par défaut des inscriptions d’application sont SCEPman-api et SCEPman-CertMaster. Vous pouvez les trouver et les supprimer en accédant à [les inscriptions d’application dans Azure Portal](https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/RegisteredApps)« Toutes les applications » pour les rechercher. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.scepman.com/fr/uninstall.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.