SCEPman設定

このセクションでは SCEPman の動作に関する追加設定について説明します。ただし、これらはすべて任意であり、初めはデフォルト設定から始めることを推奨します。

必要に応じて設定を手動で追加または変更できます。変更によってサービスに損害を与える可能性があります。設定を変更する前に、該当設定に関するすべての情報を注意深くお読みください。

各設定について、App Service Configuration に設定を定義するか Azure Key Vault に定義するかを選択できます。同じ設定を両方に定義した場合は、Azure Key Vault が優先されます。

App Service Configuration による便利な構成

パスワードを除き、設定は App Service Configuration に定義することを推奨します。

Linux の構成

既存のすべての設定は、Windows および Linux の App Service の両方で利用可能です。

Linux の環境変数を設定する場合、コロンは二重アンダースコアに置き換える必要があります。

たとえば、Windows の App Service は次を受け入れます AppConfig:LicenseKey一方、Linux の App Service は次を受け入れます AppConfig__LicenseKey。

Azure Key Vault による安全な構成

特に機密情報については、Azure Key Vault のシークレットとして設定を構成することもできます。まず、SCEPman インスタンスに関連付けられた Azure Key Vault のシークレットに対して編集権限を管理者アカウントに付与する必要があります。その後、この管理者アカウントを使用して新しいシークレットを定義できます。

補足： 設定名にはコロンの代わりに二重ダッシュを使用してください！ 例えば、代わりに AppConfig:DCValidation:RequestPassword、シークレットは次の名前にする必要があります AppConfig--DCValidation--RequestPassword.

この種の構成は機密情報にのみ使用することを推奨します。

設定の一覧

基本証明書Intune検証Jamf検証DC検証静的検証静的検証証明書マスターMicrosoft Entra ID（Azure AD）Azure Key Vault国内クラウドプラットフォーム