Modelo de Usuário

AppConfig:ActiveDirectory:User:Enabled

Linux: AppConfig__ActiveDirectory__User__Enabled

Valor: true ou false (padrão)

Descrição: Esta configuração ativou o modelo de certificado SCEPmanUser

AppConfig:ActiveDirectory:User:TemplateName

Linux: AppConfig__ActiveDirectory__User__TemplateName

Exemplo: AppConfig:ActiveDirectory:User:Ksps

Valor: Nome do modelo de certificado

Descrição: Esta configuração permite que você escolha um nome de modelo personalizado para este modelo de certificado. Ele é exibido quando você inscreve manualmente um certificado desse modelo. Para máxima compatibilidade, escolha um nome contendo apenas caracteres alfanuméricos e sem espaços.

AppConfig:ActiveDirectory:User:GroupFilter

Linux: AppConfig__ActiveDirectory__User__GroupFilter

Exemplo: AppConfig:ActiveDirectory:User:Ksps

Valor: Lista separada por vírgulas de grupos do AD especificados por seus SID

Descrição: Esta configuração permite limitar quais membros de grupos do Active Directory têm permissão para inscrever certificados para este modelo de certificado. Se configurada, ela substitui a configuração geral AppConfig:ActiveDirectory:GroupFilter.

AppConfig:ActiveDirectory:User:Ksps

Linux: AppConfig__ActiveDirectory__User__Ksps

Exemplo: AppConfig:ActiveDirectory:Computer:Ksps

Valor: Lista separada por ponto e vírgula de CSPs/KSPs permitidos para geração de chaves

Descrição: Você pode definir os provedores de armazenamento de chaves nos quais a chave privada dos certificados pode ser criada. Se nenhum valor for especificado, todos os KSPs podem ser usados e o cliente decide qual KSP é mais adequado. Valores válidos incluem:

• Microsoft Platform Crypto Provider - Armazena a chave privada no TPM do dispositivo.

• Microsoft Passport Key Storage Provider

• Microsoft Software Key Storage Provider - Armazena a chave privada no disco rígido, protegida com a chave da máquina.

• Microsoft Smart Card Key Storage Provider - Armazena a chave privada em um smart card.