# Geral

## AppConfig:ActiveDirectory:Keytab

*Linux: AppConfig\_\_ActiveDirectory\_\_Keytab*

**Valor:** Saída de New-SCEPmanADPrincipal

**Descrição:** O keytab Kerberos codificado do principal de serviço criado por New-SCEPmanADPrincipal. O keytab é criptografado usando a chave pública do certificado CA do SCEPman, o que permite uma transferência segura desta informação. Tecnicamente, a criptografia é um PKCS#7 criptografado com a chave privada do certificado CA.

Embora o próprio keytab seja informação sensível, este valor criptografado só pode ser descriptografado pelo certificado CA e o SCEPman mantém o keytab apenas em memória, portanto não requer precauções de segurança especiais como configurar este valor em um segredo do Key Vault em vez de uma variável de ambiente.

## AppConfig:ActiveDirectory:GroupFilter

*Linux: AppConfig\_\_ActiveDirectory\_\_GroupFilter*

**Valor:** Lista separada por vírgulas de grupos AD especificados pelos seus SID

**Descrição:** Esta configuração permite limitar o uso do endpoint aos membros dos grupos do Active Directory especificados.

## AppConfig:ActiveDirectory:RenewalThresholdPercentage

*Linux: AppConfig\_\_ActiveDirectory\_\_RenewalThresholdPercentage*

**Valor:** Número de ponto flutuante da porcentagem. O padrão é 0,2 (20%)

**Descrição:** Se a validade restante de um certificado cair abaixo desta porcentagem da validade total do certificado, uma renovação deve ser acionada no lado do cliente.

## AppConfig:ActiveDirectory:BaseUrl

*Linux: AppConfig\_\_ActiveDirectory\_\_BaseUrl*

**Valor:** <https://scepman.contoso.com>

**Descrição:** Isso define a URL base do endpoint do Active Directory que será exibida na página inicial do SCEPman e será retornada nas políticas solicitadas pelos seus clientes. Padrão para AppConfig:BaseUrl

{% hint style="info" %}
Esta configuração deve ser definida somente se você exigir que seu endpoint do Active Directory seja acessado em uma URL diferente da do SCEPman em geral.
{% endhint %}
