Modelo de Computador

AppConfig:ActiveDirectory:Computer:Enabled

Linux: AppConfig__ActiveDirectory__Computer__Enabled

Valor: verdadeiro ou falso (padrão)

Descrição: Esta configuração habilitou o modelo de certificado SCEPmanDevice

AppConfig:ActiveDirectory:Computer:TemplateName

Linux: AppConfig__ActiveDirectory__Computer__TemplateName

Valor: Nome do template de certificado

Descrição: Esta configuração permite que você escolha um nome de template personalizado para este template de certificado. Ele é exibido quando você inscreve manualmente um certificado desse template. Para máxima compatibilidade, escolha um nome contendo apenas caracteres alfanuméricos e sem espaços.

AppConfig:ActiveDirectory:Computer:GroupFilter

Linux: AppConfig__ActiveDirectory__Computer__GroupFilter

Valor: Lista separada por vírgulas de grupos AD especificados por seu SID

Descrição: Esta configuração permite limitar quais membros de grupos do Active Directory podem inscrever certificados para este template de certificado. Se configurada, substitui a configuração geral AppConfig:ActiveDirectory:GroupFilter.

AppConfig:ActiveDirectory:Computer:Ksps

Linux: AppConfig__ActiveDirectory__Computer__Ksps

Valor: Lista separada por ponto e vírgula de CSPs/KSPs permitidos para geração de chaves

Descrição: Você pode definir os provedores de armazenamento de chaves nos quais a chave privada dos certificados poderá ser criada. Se nenhum valor for especificado, todos os KSPs podem ser usados e o cliente decide qual KSP é mais adequado. Valores válidos incluem:

  • Microsoft Platform Crypto Provider - Armazena a chave privada no TPM do dispositivo.

  • Microsoft Passport Key Storage Provider

  • Microsoft Software Key Storage Provider - Armazena a chave privada no disco rígido, protegida pela chave da máquina.

  • Microsoft Smart Card Key Storage Provider - Armazena a chave privada em um cartão inteligente.

Last updated

Was this helpful?