🆕Active Directory

SCEPman Enterprise Edition のみ

バージョン3.0以上に適用

SCEPmanは、WindowsクライアントからのSOAPリクエストを処理するように構成でき、グループポリシーでのみ構成可能なActive Directory参加クライアント向けの簡単な展開オプションを提供します。

オンプレミスのAD環境にサービスプリンシパルを作成することで、ドメイン参加済みのWindowsクライアントが証明書を要求するSOAPリクエストをSCEPmanが受け入れることを許可できます。認証プロトコルとしてKerberosが使用されるため、要求者の身元が検証され、SCEPmanは有効な証明書を返します。

サポートされているすべてのWindowsバージョンはこの登録方法をネイティブにサポートしており、これらのコンピュータに追加ソフトウェアは不要です。

一般的な構成グループポリシー