# Addigy
O SCEPman pode ser integrado com [Addigy](https://addigy.com/) como uma Autoridade de Certificação (CA) Externa usando a interface estática do SCEPman. Com uma palavra-passe de desafio configurada, os dispositivos inscritos poderão solicitar e obter certificados.
Para mais informações gerais sobre outras soluções MDM e a integração do SCEPman, consulte [aqui](https://docs.scepman.com/pt/gerenciamento-de-certificados/static-certificates).
## Ativar Integração com Addigy
A integração do SCEPman pode ser facilmente ativada através das seguintes variáveis de ambiente no App Service do SCEPman:
{% hint style="info" %}
Você pode diferenciar entre o SCEPman App Service e o Certificate Master procurando o App Service **sem** o "-cm" em seu nome
{% endhint %}
| Definição | Descrição | Valor |
| :-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :------------------------------------------------: |
| [AppConfig:StaticValidation:Enabled](https://docs.scepman.com/pt/configuracao-do-scepman/application-settings/scep-endpoints/static-validation#appconfig-staticvalidation-enabled) | Ativar validação de terceiros | ***true*** para ativar, ***falso*** para desativar |
| [AppConfig:StaticValidation:RequestPassword](https://docs.scepman.com/pt/configuracao-do-scepman/application-settings/scep-endpoints/static-validation#appconfig-staticvalidation-requestpassword) |
As solicitações de assinatura de certificado enviadas ao SCEPman para assinatura são autenticadas com esta senha estática segura
| *gere uma senha de 32 caracteres* |
| [AppConfig:StaticValidation:ValidityPeriodDays](https://docs.scepman.com/pt/configuracao-do-scepman/application-settings/scep-endpoints/static-validation#appconfig-staticvalidation-validityperioddays) (opcional) | Dias em que os certificados emitidos via Addigy são válidos | 365 |
| [AppConfig:StaticValidation:EnableCertificateStorage](https://docs.scepman.com/pt/configuracao-do-scepman/application-settings/scep-endpoints/static-validation#appconfig-staticvalidation-enablecertificatestorage) (opcional) | Armazene os certificados solicitados na Storage Account, para poder mostrá-los no SCEPman Certificate Master | ***true*** para ativar, ***falso** para desativar* |
{% hint style="warning" %}
Depois de adicionar ou editar parâmetros de configuração do SCEPman, é necessário reiniciar o App Service.
{% endhint %}
## Configuração do Addigy
### Certificado Raiz do SCEPman
Como primeiro passo, o certificado raiz do SCEPman deve ser implementado. Para tal, descarregue o certificado RootCA através do site do SCEPman:
Agora converta o certificado raiz .cer para o formato PEM para o carregar no Addigy. Pode utilizar o seguinte comando OpenSSL para isso:
```
openssl x509 -inform der -in scepman-root.cer -out SCEPman-Root-Certificate.pem
```
No Addigy, navegue até **Perfis** e crie um novo perfil MDM, escolha **Certificates - (PKCS12)** como Tipo de Perfil para carregar o RootCA do SCEPman e carregue o ficheiro no formato PEM.
### Perfil SCEP
O segundo passo é criar um novo **Perfil SCEP** para implementação do certificado do dispositivo como abaixo:
* **Nome da Carga Útil:** Escolha um nome para o perfil; isto aparecerá como um perfil de certificado no cliente.
* **URL**: O endpoint SCEP estático do SCEPman que configurou num passo anterior; pode obtê-lo na página inicial do SCEPman, veja abaixo:
* **Desafio**: É necessário para autenticar pedidos CSR enviados para a interface SCEP estática do SCEPman. Deve corresponder ao [valor](https://docs.scepman.com/pt/configuracao-do-scepman/application-settings/scep-endpoints/static-validation#appconfig-staticvalidation-requestpassword) da definição *AppConfig:StaticValidation:RequestPassword* que configurou anteriormente.
* Ative a **"Proxy SCEP Requests"** opção
* Escolha "Signing & Encryption" para **Key Usage**
* Preencha o restante como mostrado nas capturas de ecrã abaixo
Depois de criar com sucesso os perfis Root CA e Device Certificate, aplique-os à sua política para implementar a configuração nos dispositivos atribuídos.
Para mais informações, consulte [Documentação do Addigy.](https://support.addigy.com/hc/en-us/articles/4403542430739-Deploying-Certificates)
