> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/use-cases.md).
# Cas d'utilisation
Cette page a pour but de vous donner un **aperçu** de **cas d’usage courants** et des scénarios pour lesquels nos clients tirent parti de SCEPman. Bien que nous ne puissions pas fournir d’assistance sur les subtilités de chaque solution fournisseur, nous espérons que cet aperçu vous aidera à déterminer rapidement si SCEPman pourrait également convenir à votre scénario — sans vous submerger de cas d’usage moins courants, voire exotiques. Si vous avez un doute, n’hésitez pas à [nous poser une question](https://www.scepman.com/drop-a-question).
## Wi‑Fi et accès réseau sécurisés
Les certificats délivrés par SCEPman sont largement utilisés à des fins d’authentification réseau basée sur certificats (802.1X / EAP-TLS) pour le Wi-Fi, le réseau filaire/LAN et le VPN, généralement avec un service de contrôle d’accès au réseau (NAC) qui parle le protocole RADIUS ou RadSec. Ces services sont généralement
* [RADIUSaaS](https://www.radius-as-a-service.com/)
* Aruba ClearPass
* Cisco ISE / Cisco ASA
* Azure VPN Gateway / Azure AlwaysOn VPN
* Fortinet FortiGate
* Palo Alto GlobalProtect
En plus des terminaux client centrés sur l’utilisateur tels que les ordinateurs portables, les PC ou les Mac, **les appareils kiosque** tels que les systèmes de point de vente (POS) ou de caisse en libre-service, les scanners/pistolets code‑barres ou les terminaux clients sont souvent équipés de certificats de SCEPman pour une authentification réseau sécurisée.
## Authentification basée sur des certificats
Vous pouvez inscrire des certificats d’authentification utilisateur avec SCEPman pour l’authentification client TLS. Cela permet l’authentification à des sites Web ou services tels que
* Applications web internes
* [Windows](/fr/gestion-des-certificats/api-certificates/api-enrollment/windows-server.md) ou [Linux](/fr/gestion-des-certificats/api-certificates/api-enrollment/linux-server.md) serveurs
* Microsoft 365
* Exchange Online
* Entra ID / Azure CBA (y compris [prise en charge de CRL](/fr/configuration-de-scepman/application-settings/crl.md)) comme, par exemple, requis par [NIST 800-63, Rev. 4](https://www.nist.gov/identity-access-management/roadmap-nist-special-publication-800-63-4-digital-identity-guidelines)
* Autres services cloud
* connexions Bureau à distance (RDP)
* AVD
* administration de serveurs Windows / postes de travail d’administration privilégiés (PAW)
## Inspection TLS
SCEPman peut [émettre des certificats CA subordonnés](/fr/gestion-des-certificats/certificate-master/sub-ca-certificate.md) pour l’inspection TLS sur des pare-feu et des services tels que
* [Azure Firewall](https://learn.microsoft.com/en-us/azure/firewall/premium-certificates)
* Global Secure Access (GSA) ([Microsoft Entra Internet Access](https://learn.microsoft.com/en-us/entra/global-secure-access/how-to-transport-layer-security))
* Autres pare-feu
## Solutions MDM
Afin d’automatiser le déploiement des profils de configuration pertinents et de maintenir les certificats à jour (renouvellement automatique), nous recommandons d’utiliser SCEPman avec une solution MDM. Bien que SCEPman s’intègre nativement à Intune et à Jamf Pro, nos clients ont déployé avec succès SCEPman avec d’autres solutions MDM.
Le tableau ci-dessous donne un aperçu des solutions MDM les plus couramment utilisées et indique comment/si la révocation des certificats est possible.
| Solution MDM | Plateformes prises en charge | Délivrance et renouvellement automatique | Révocation automatique | Révocation manuelle | Liens |
| ---------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------- | ---------------------------- | ---------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| [Intune](/fr/gestion-des-certificats/microsoft-intune.md) | Windows
macOS
iOS
iPadOS
Android
Linux
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check: | ☑️
| [Microsoft Docs](https://docs.microsoft.com/en-us/mem/intune/protect/certificates-profile-scep) |
| [Active Directory / stratégie de groupe (GPO)](/fr/gestion-des-certificats/active-directory.md) | Windows | :ballot\_box\_with\_check: | | | |
| [Jamf Pro](/fr/gestion-des-certificats/jamf.md) | macOS
iOS
iPadOS
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check: | :ballot\_box\_with\_check: | [Livre blanc technique Jamf](https://docs.jamf.com/technical-papers/jamf-pro/scep-proxy/10.0.0/Introduction.html) |
| [Google Workspace](/fr/gestion-des-certificats/static-certificates.md) | ChromeOS
Android
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check:\* | :ballot\_box\_with\_check: | [Documentation d’assistance Google](https://support.google.com/chrome/a/answer/11053129?hl=en) |
| [Omnissa (anciennement Airwatch / WorkspaceONE)](/fr/gestion-des-certificats/static-certificates.md) | macOS
iOS
| :ballot\_box\_with\_check: (pas de renouvellement automatique) | | :ballot\_box\_with\_check: | [Documentation d’assistance VMware](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/2011/Certificate_Authority_Integrations/GUID-EF7C4D44-9480-4AD1-91E3-EA4F02448F5A.html) |
| [Mosyle](/fr/gestion-des-certificats/static-certificates/mosyle.md) | macOS
iOS
iPadOS
| :ballot\_box\_with\_check: | | :ballot\_box\_with\_check: | |
| [SOTI MobiControl](/fr/gestion-des-certificats/static-certificates.md) | Windows
macOS
iOS
iPadOS
Android
Ubuntu
| :ballot\_box\_with\_check: | | :ballot\_box\_with\_check: | Docs SOTI - CA externe
Docs SOTI - profil SCEP
|
| [Iru (anciennement Kandji)](/fr/gestion-des-certificats/static-certificates/kandji-1.md) | macOS
iOS
iPadOS
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check:\* | :ballot\_box\_with\_check: | [Docs Kandji](https://support.kandji.io/support/solutions/articles/72000559782-scep-profile) |
| [ManageEngine](/fr/gestion-des-certificats/static-certificates.md) | Windows
macOS
iOS
iPadOS
Android
| :ballot\_box\_with\_check: | | :ballot\_box\_with\_check: | [Docs ManageEngine](https://www.manageengine.com/mobile-device-management/help/certificate_management/mdm_integrating_generic_scep.html) |
| [Addigy](/fr/gestion-des-certificats/static-certificates/addigy.md) | macOS
iOS
iPadOS
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check:\* | :ballot\_box\_with\_check: | [Docs Addigy](https://docs.addigy.com/) |
\* : ne fonctionne qu’avec des certificats de type utilisateur si les objets utilisateur sont synchronisés depuis Microsoft Entra ID (Azure AD).
## Migration de l’environnement local vers le cloud
Étant donné que SCEPman est une PKI cloud-native et polyvalente, nombre de nos clients qui migrent leur infrastructure locale vers le cloud utilisent SCEPman pour remplacer entièrement leur PKI Microsoft sur site (ADCS et NDES). Avec SCEPman, cela est possible pour les appareils terminaux qui sont
* rattachés au domaine
* rattachés en hybride
* rattachés à Entra ID
## Appareils IoT
SCEPman peut être utilisé pour fournir des certificats aux appareils IoT. De plus, SCEPman prend en charge une AC ECC, permettant des algorithmes cryptographiques optimisés en termes de performances et d’énergie sur des appareils aux ressources de calcul limitées ou fonctionnant sur batterie. La flexibilité de SCEPman prend en charge l’émission de certificats avec de longues périodes de validité, permettant un fonctionnement hors ligne à long terme sans avoir besoin de renouveler régulièrement les certificats. En outre, les certificats peuvent être inscrits de manière pratique sur une chaîne d’assemblage en exploitant l’API REST de SCEPman avec une authentification basée sur Microsoft Entra ID (Azure AD).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.scepman.com/fr/use-cases.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.